如何标记内部站点的合法JS脚本以避免广告拦截器误拦截？

核心思路 #

广告拦截器主要靠关键词匹配、路径规则、资源特征识别广告资源，我们需要从这几个维度调整，让拦截器将内部脚本判定为合法核心资源。

具体实施方法 #

1. 重命名资源规避敏感关键词 #

直接修改脚本文件名、变量名、路径中触发拦截的敏感词：

• 将advertise-manager.js改为campaign-control.js
• 把代码内的advertiseService变量替换为campaignService
• 避免URL路径出现/ads/、/advertising/这类易被拦截的目录名

2. 添加拦截器白名单标识 #

主流广告拦截器支持通过特定注释或HTTP头标记合法资源：

• 脚本内添加注释：在JS文件开头加入拦截器可识别的白名单标记，示例：

  ! AdGuard: whitelist
  ! uBlock Origin: noop
  

• 设置HTTP响应头：给这些脚本的响应添加自定义头X-AdBlock-Allow: true，部分拦截器会读取该头跳过拦截操作。

3. 内联关键脚本（临时应急方案） #

如果前两种方法不生效，可将被拦截的JS逻辑直接内联到页面的<script>标签中——广告拦截器通常不会拦截页面核心内联脚本（需注意符合页面CSP规则）。

4. 轻度混淆脚本内容（进阶方案） #

用工具对脚本做轻度混淆，破坏拦截器的关键词匹配规则：

• 将字符串"Advertise"替换为String.fromCharCode(65,100,118,101,114,116,105,115,101)
• 使用Terser等压缩工具对脚本进行混淆压缩

内容的提问来源于stack exchange，提问作者Keith