尽管已将域名列入白名单，但由于CSP拒绝加载字体

Question

我的内容安全策略位于HTML的标头中，如下所示：

<meta http-equiv="Content-Security-Policy" content="font-src 'self' data: aymen.ninja;">

我正在尝试从该域中获取内容，但出现了图片中显示的错误。它之所以怪异，是因为它将字体的内容安全策略指令识别为我的域，但是当它试图从中获取字体时，似乎违反了它？