联通广告屏蔽

Question

1.关于广告的问题，使用了
http-equiv="Content-Security-Policy" 
content="script-src 'self' 'unsafe-inline' 'unsafe-eval' http://api.grhao.com/server/api.do; 
style-src 'self' 'unsafe-inline' 'unsafe-eval'  "
使用这种方式基本可以屏蔽大部分广告，但是无法有效屏蔽联通运营商广告。
通过移动端同事获取了在使用联通4G的时，被插入的代码如下

红框框起来的是联通运营商加入的。如何干掉或者拒绝联通插入代码，按理说使用 Content-Security-Policy 头的方式 是可以屏蔽调所有的黑名单域名的，联通的偏偏屏蔽不掉，他是用什么方式做到这点的。请大家多多指点，在线等

Answer 1

站点的https化做了没？如果没做的话，建议做一下。