A parser-blocking, cross site (i.e. different eTLD+1) script, https://c.cnzz.com/core.php

转载最新推荐文章于 2026-03-27 16:41:53 发布 6.5k 阅读 AI写同款

收录于

Html+Javascript

.NET跨平台

码龄15年墨衍会员 · AI 创作全网分发

6066粉丝738篇原创

关注

深入解析 OpenClaw（小龙虾）源码：架构设计与核心实现 OpenClaw用清晰、工程化的代码结构，将复杂的Agent交互流程变成了可管理、可扩展的流水线。无论是想深入了解Agent系统设计，还是希望二次开发定制自己的AI助理，阅读OpenClaw源码都是一次绝佳的学习旅程。希望本文能帮助你快速掌握OpenClaw的核心脉络。如果你对某个模块（如技能开发、安全机制）感兴趣，欢迎继续探讨。本文基于OpenClaw社区版本源码分析，具体实现可能随版本迭代有所调整，请以最新源码为准。阅读详情

AI摘要

本文介绍如何解决Chrome浏览器对CNZZ统计代码产生的警告，避免HTTPS页面出现不安全因素。通过将普通JS代码更改为异步统计代码，可确保页面加载速度，同时保留统计功能。

很多站长会遇到一个问题，网站加入CNZZ的JS统计代码后，Chrome浏览器出现警告：阻止跨站解析器阻断脚本通过document.write调用（A parser-blocking, cross site script,XXXX.js is invoked via document.write.）。该警告有时候可能会使HTTPS页面出现不安全因素，甚至让使用EV SSL证书的网站出现不显示绿色地址栏等问题。本文将带您找出错误原因，解决Chrome对CNZZ统计代码报错的问题。

该警告的具体内容

通过Chrome开发者工具查看器中（按F12查看console），可以查出网站是否存在这类警告（warnings）。在网络正常的情况下，这类报错不会影响HTTPS页面的展示，但是在网络连接较差等情况下，资源加载可能会被阻止，从而可能导致HTTPS页面出现不安全因素提示。

该警告的具体内容：

“A parser-blocking, cross site (i.e. different eTLD+1) script, https://s22.cnzz.com/z_stat.php?id=XXXX.js, is invoked via document.write. The network request for this script MAY be blocked by the browser in this or a future page load due to poor network connectivity.”

翻译过来就是：

“一个跨站解析器阻断脚本XXXX.js通过document.write调用，如果设备的网络连接较差，该脚本的网络请求可能会被浏览器在此页面或未来页面加载中被阻止。”

为什么会出现警告？

谷歌从Chrome 55版本开始干预“通过document.write插入的跨站解析器阻断脚本”的加载，提升页面加载速度。

根据Chromestatus的表述，对于诸如2G之类的连接速度较慢的用户来说，通过document.write加载的第三方脚本，性能损失通常非常严重，以至于主页内容的显示会延迟数十秒。

在浏览器呈现页面之前，必须通过解析HTML标记来构建DOM树。无论何时解析器遇到脚本，它都必须停止并执行脚本，才能继续解析HTML。如果脚本动态插入另一个脚本，解析器将被迫等待更长时间才能下载资源，这可能会导致一次或多次网络往返并延迟首次呈现页面的时间。

Chrome从第55版开始代表所有用户进行干预，具体来说，当满足以下所有条件时，Chrome将不执行通过document.write()插入的元素：

用户处于慢速连接，特别是用户使用2G网络（未来这种干预可能延伸到其他使用慢速连接的用户，如慢速3G或WiFi）。
Document.write()在Top层文档中。
Document.write()中的脚本是解析器阻断脚本。但具有“异步”或“延迟”属性的脚本仍将正常执行。
该脚本不是托管在同一站点上。换句话说，Chrome浏览器不会针对匹配 eTLD+1的脚本进行干预（例如，托管在js.example.org上脚本插入到www.example.org上）。
该脚本尚未在浏览器HTTP缓存中。缓存中的脚本不会导致网络延迟，所以仍会执行。
该页面的请求不是重新加载。如果用户触发了重新加载Chrome不会干预，会像平常一样执行页面。
第三方片段有时使用Document.write()加载脚本。第三方通过提供异步加载替代方案，可以允许第三方脚本加载而不会阻止页面剩余内容的显示。

解决方法

为了完整显示网站绿色地址栏，只能放弃CNZZ统计功能了吗？当然不是。

解决办法就是将网站的CNZZ普通JS代码更改为异步统计代码。示例如下：

原统计代码：

<script src=‘https://s22.cnzz.com/z_stat.php?id=XXXXXXX&web_id=XXXXXX’language=‘JavaScript’></script>

改写为异步统计代码：

    var cnzz_s_tag = document.createElement('script');

    cnzz_s_tag.type = 'text/javascript';

    cnzz_s_tag.async = true;

    cnzz_s_tag.charset = 'utf-8';

    cnzz_s_tag.src = 'https://w.cnzz.com/c.php?id=XXXXXXXX&async=1';

    var root_s = document.getElementsByTagName('script')[0];

    root_s.parentNode.insertBefore(cnzz_s_tag, root_s);

(请自行添加script标签)

请复制以上代码，改写统计id后放置到需要统计的网站页面中，需要注意：添加好异步统计代码后，一定要删除原来的统计代码，否则统计数据会重复计算。

经过站点实测，更新异步统计代码后，Chrome对CNZZ统计代码的warnings已经消失，网站页面和统计功能都正常。剩下的一个warning是Chrome对百度商桥的SSL证书即将在赛门铁克证书制裁策略中失效的警告，不属于本文讨论范围。
在这里插入图片描述
至此，Chrome对使用CNZZ统计代码的HTTPS页面报错的问题，就彻底解决了。如果您还有更多有关HTTPS的应用问题，欢迎联系沃通CA服务支持团队获取技术指导。沃通CA（www.wosign.com）持续提供全球信任的SSL证书、代码签名证书和互联网安全应用产品，多年的行业经验积累让沃通具备更专业的服务能力，资深团队提供从售前到售后的全流程服务，7×24小时服务响应、一对一技术指导，及时响应用户需求、解决用户问题。