このサーバー(mdn.hinaloe.net)のCSPは

policy:default-src 'self'; img-src 'self' *.hinaloe.net data: ; connect-src wss://mdn.hinaloe.net 'self';script-src 'self'; style-src 'self' 'unsafe-inline'; media-src 'self' *.hinaloe.net

です