DNN站点出现调用analytics.tiktok.com的被阻错误，求排查及控件引用确认

• DNN/Kendo原生无内置TikTok引用：DNN核心代码、官方Kendo UI控件默认都不会包含analytics.tiktok.com的调用，这个请求大概率来自第三方模块、主题模板，或是注入的外部脚本。

一、先查主题和第三方模块 #

• 检查当前站点的主题模板：重点看主题的Default.ascx、Skin.ascx等文件的页头/页脚区域，有没有内嵌或动态加载的脚本，很多商用主题会集成第三方统计工具。
• 逐个禁用非自研模块：广告、社交分享、第三方统计类模块是重灾区，临时禁用后刷新页面，看请求是否消失，以此定位来源。

二、数据库查询重点表 #

DNN的配置和内容大多存在数据库里，直接查以下表找相关引用：

• PortalSettings：站点全局配置表，执行SQL：

  SELECT * FROM PortalSettings WHERE SettingValue LIKE '%analytics.tiktok.com%'
  

• ModuleSettings：各模块的参数配置表，查询语句：

  SELECT * FROM ModuleSettings WHERE SettingValue LIKE '%analytics.tiktok.com%'
  

• HtmlText：HTML模块的内容存储表，可能有内嵌脚本：

  SELECT * FROM HtmlText WHERE Content LIKE '%analytics.tiktok.com%'
  

• SkinPackages：主题包的配置清单表，检查主题是否自带相关脚本：

  SELECT * FROM SkinPackages WHERE Manifest LIKE '%analytics.tiktok.com%'
  

三、追踪events.js的来源 #

• 在浏览器Network面板筛选JS文件，找到events.js的请求地址，看它是来自第三方CDN，还是站点内的动态生成资源（比如ASHX接口）。如果是动态生成的，排查对应的后台处理程序。
• 检查是否存在脚本注入：比如HTML编辑器里的隐藏脚本、服务器上被篡改的全局JS文件，或是web.config里的异常HTTP模块配置。

内容的提问来源于stack exchange，提问作者DevilDog