排查Chrome中NEL网络错误报告缺失问题

我尝试在Chrome中使用NEL报告功能，自认为配置无误，但始终未收到错误报告。

我的NEL头配置为：

Nel: {"report_to":"nel","max_age":86400,"include_subdomains":true,"success_fraction":1.0,"failure_fraction":1.0}

其中failure_fraction和success_fraction设为1.0，按预期应触发所有请求的报告（用于调试）。

我通过Report-To头定义了nel端点：

Report-To: {"group":"nel","max_age":86400,"endpoints":[{"url":"https://example.report-uri.com/a/d/g"}],"include_subdomains":true}

同时也配置了较新的Reporting-Endpoints头：

Reporting-Endpoints: nel="https://example.report-uri.com/a/d/g"

完成配置后，我触发页面加载，其中包含被CSP阻止的元素或导致网络错误的资源（如加载不存在域名的样式表、404资源或证书过期的资源），这些错误在开发者控制台正常显示，但未触发NEL报告。report-uri.com的端点可返回格式正确的CORS OPTIONS预检响应。尽管如此，CSP错误能正常生成报告，但根据chrome://net-export/生成的网络日志，Chrome仅偶尔发送成功请求的NEL报告，完全不发送错误请求的NEL报告。

我遗漏了什么？Chrome是否存在可能被关闭的“报告网络错误”开关？

• 明确NEL的适用范围：NEL仅针对同源请求或经过CORS预检的跨域请求，如果错误资源的请求是默认的no-cors模式（比如部分图片、脚本请求），即便出现网络错误，Chrome也不会发送NEL报告。需确认目标请求的模式是否为cors。
• 验证Reporting端点的优先级与格式：同时配置Report-To和Reporting-Endpoints时，Chrome优先使用后者，要确保Reporting-Endpoints头格式完全合规——必须用双引号包裹端点URL，无语法错误。可通过浏览器开发者工具的“网络”面板查看响应头是否被正确解析，有无解析警告。
• 检查Chrome的相关开关：Chrome存在控制NEL和报告功能的实验性开关，前往chrome://flags/搜索并确认以下选项为启用状态：
  • #enable-network-error-logging：核心NEL功能开关
  • #enable-reporting：通用报告功能开关
• 区分错误类型：CSP阻止属于内容安全策略报告，不属于NEL的触发范围——NEL仅负责网络层错误，比如DNS解析失败、TCP连接异常、TLS握手失败、特定HTTP状态码（如5xx、部分4xx）等。测试时需聚焦纯网络错误场景，而非CSP拦截的情况。
• 清理缓存的NEL策略：若之前配置过较长max_age的NEL策略，浏览器可能缓存了旧配置。可通过chrome://net-internals/#reporting查看当前生效的配置，手动清除缓存后重新测试。
• 确认端点CORS配置：除了返回OPTIONS预检响应，需确保响应头包含Access-Control-Allow-Origin（匹配请求源或设为*），以及Access-Control-Allow-Methods包含POST（NEL报告通过POST发送）。

内容的提问来源于stack exchange，提问作者Synchro