很多站长会遇到一个问题，网站加入CNZZ的JS统计代码后，Chrome浏览器出现警告：阻止跨站解析器阻断脚本通过document.write调用（A parser-blocking, cross site script,XXXX.js is invoked via document.write.）。该警告有时候可能会使HTTPS页面出现不安全因素，甚至让使用EV SSL证书的网站出现不显示绿色地址栏等问题。本文将带您找出错误原因，解决Chrome对CNZZ统计代码报错的问题。

该警告的具体内容

通过Chrome开发者工具查看器中（按F12查看console），可以查出网站是否存在这类警告（warnings）。在网络正常的情况下，这类报错不会影响HTTPS页面的展示，但是在网络连接较差等情况下，资源加载可能会被阻止，从而可能导致HTTPS页面出现不安全因素提示。

该警告的具体内容：“A parser-blocking, cross site (i.e. different eTLD+1) script, https://s22.cnzz.com/z_stat.php?id=XXXX.js, is invoked via document.write. The network request for this script MAY be blocked by the browser in this or a future page load due to poor network connectivity.”翻译过来就是：“一个跨站解析器阻断脚本XXXX.js通过document.write调用，如果设备的网络连接较差，该脚本的网络请求可能会被浏览器在此页面或未来页面加载中被阻止。”

为什么会出现警告？

谷歌从Chrome 55版本开始干预“通过document.write插入的跨站解析器阻断脚本”的加载，提升页面加载速度。

根据Chromestatus的表述，对于诸如2G之类的连接速度较慢的用户来说，通过document.write加载的第三方脚本，性能损失通常非常严重，以至于主页内容的显示会延迟数十秒。

在浏览器呈现页面之前，必须通过解析HTML标记来构建DOM树。无论何时解析器遇到脚本，它都必须停止并执行脚本，才能继续解析HTML。如果脚本动态插入另一个脚本，解析器将被迫等待更长时间才能下载资源，这可能会导致一次或多次网络往返并延迟首次呈现页面的时间。

Chrome从第55版开始代表所有用户进行干预，具体来说，当满足以下所有条件时，Chrome将不执行通过document.write()插入的<script>元素：

• 用户处于慢速连接，特别是用户使用2G网络（未来这种干预可能延伸到其他使用慢速连接的用户，如慢速3G或WiFi）。
• Document.write()在Top层文档中。
• Document.write()中的脚本是解析器阻断脚本。但具有“异步”或“延迟”属性的脚本仍将正常执行。
• 该脚本不是托管在同一站点上。换句话说，Chrome浏览器不会针对匹配 eTLD+1的脚本进行干预（例如，托管在js.example.org上脚本插入到www.example.org上）。
• 该脚本尚未在浏览器HTTP缓存中。缓存中的脚本不会导致网络延迟，所以仍会执行。
• 该页面的请求不是重新加载。如果用户触发了重新加载Chrome不会干预，会像平常一样执行页面。
• 第三方片段有时使用Document.write()加载脚本。第三方通过提供异步加载替代方案，可以允许第三方脚本加载而不会阻止页面剩余内容的显示。

解决方法

为了完整显示网站绿色地址栏，只能放弃CNZZ统计功能了吗？当然不是。

解决办法就是将网站的CNZZ普通JS代码更改为异步统计代码。示例如下：

原统计代码：

<script src="https://s22.cnzz.com/z_stat.php?id=XXXXXXX&web_id=XXXXXX" language="JavaScript"></script>	

改写为异步统计代码：

<script>
var cnzz_s_tag = document.createElement('script');
cnzz_s_tag.type = 'text/javascript';
cnzz_s_tag.async = true;
cnzz_s_tag.charset = 'utf-8';
cnzz_s_tag.src = 'https://w.cnzz.com/c.php?id=XXXXXXXX&async=1';
var root_s = document.getElementsByTagName('script')[0];
root_s.parentNode.insertBefore(cnzz_s_tag, root_s);
</script>  

请复制以上代码，改写统计id后放置到需要统计的网站页面中，需要注意：添加好异步统计代码后，一定要删除原来的统计代码，否则统计数据会重复计算。

经过站点实测，更新异步统计代码后，Chrome对CNZZ统计代码的warnings已经消失，网站页面和统计功能都正常。剩下的一个warning是Chrome对百度商桥的SSL证书即将在赛门铁克证书制裁策略中失效的警告，不属于本文讨论范围。

至此，Chrome对使用CNZZ统计代码的HTTPS页面报错的问题，就彻底解决了。如果您还有更多有关HTTPS的应用问题，欢迎联系沃通CA服务支持团队获取技术指导。沃通CA（www.wosign.com）持续提供全球信任的SSL证书、代码签名证书和互联网安全应用产品，多年的行业经验积累让沃通具备更专业的服务能力，资深团队提供从售前到售后的全流程服务，7×24小时服务响应、一对一技术指导，及时响应用户需求、解决用户问题。

 

沃通原创文章，转载请注明来源 https://www.wosign.com/FAQ/faq2018-0608-01.htm
本文参考资料：Chromestatus、谷歌开发者官网、CNZZ帮助中心

相关资讯推荐

部分使用CNZZ统计代码的网站遭遇流量劫持

近期统计平台CNZZ收到部分用户反馈，部署了网站统计代码的网站访问时会出现“广告弹窗”及“浏览器提示不安全警告”的问题。针对该情况进行了技术排查后，发现是部分网络运营商在其中进行流量劫持。