Blokowanie skryptów i osadzonych treści

Blokowanie to najważniejsza część zgody na pliki cookie: skrypt śledzący nie może się uruchamiać ani ustawiać plików cookie, zanim odwiedzający nie zezwoli na jego kategorię. Wtyczka robi to w czterech warstwach.

Skrypty dodawane przez WordPress

Wtyczki dodają swoje skrypty przez WordPress. Wtyczka rozpoznaje skrypty popularnych narzędzi, takich jak Google Site Kit, MonsterInsights, Hotjar, Plausible, Matomo, Meta Pixel i LinkedIn Insight, i wstrzymuje każdy z nich, dopóki jego kategoria nie zostanie dozwolona.

Skrypty w kodzie HTML strony

Motywy, kreatory stron i wtyczki do „skryptów nagłówka” często wstawiają kod śledzący bezpośrednio do strony. Gdy włączone jest Blokowanie kodu niestandardowego (domyślnie), wtyczka odczytuje gotową stronę i wstrzymuje każdy skrypt pasujący do znanego narzędzia śledzącego, niezależnie od tego, czy pochodzi z Elementor, Bricks, bloku z własnym kodem HTML, czy z wtyczki do fragmentów kodu.

Wśród rozpoznawanych narzędzi są: Google Analytics i Google Tag Manager, Microsoft Clarity, Hotjar, Matomo, Plausible, Fathom, Cloudflare Web Analytics, Yandex Metrica, Segment, Meta Pixel, LinkedIn, TikTok, X (Twitter), Pinterest, Snapchat, Reddit, Microsoft Advertising, Criteo, Taboola, HubSpot, Klaviyo, Mailchimp, Trustpilot, Intercom, Crisp i Calendly.

Skrypty dodawane po załadowaniu strony

Menedżery tagów i loadery dodają skrypty za pomocą JavaScript już po załadowaniu strony, gdzie nie wychwyci ich żadne przeszukanie kodu HTML. Od wersji 1.8.10 mały strażnik na początku strony sprawdza każdy skrypt dodany w ten sposób względem tej samej listy narzędzi śledzących i Twoich własnych reguł oraz wstrzymuje te skrypty, których kategoria nie została dozwolona przez odwiedzającego. Gdy odwiedzający zezwoli na kategorię, wstrzymany skrypt zostaje uruchomiony.

Dzięki temu Meta Pixel w tagu Custom HTML w Google Tag Manager nie uruchamia się wyłącznie na podstawie zgody na analitykę. Zobacz Google Consent Mode v2 i Tag Manager.

Osadzone filmy

Osadzone filmy z YouTube i Vimeo czekają na zgodę na marketingowe pliki cookie. W ich miejscu odwiedzający widzi miniaturę filmu i przycisk Zaakceptuj marketingowe pliki cookie; jedno kliknięcie zezwala na marketing i ładuje film. Objęty jest także wbudowany widżet Wideo w Elementorze. Blokowanie osadzonych treści możesz wyłączyć na karcie Blokowanie skryptów.

Widżet opinii Trustmary czeka na zgodę na analityczne pliki cookie, z komunikatem zastępczym i przyciskiem akceptacji, ponieważ zapisuje w przeglądarce identyfikator odwiedzającego.

Blokuj według adresu

Dla narzędzia, którego wtyczka nie rozpoznaje, dodaj regułę na karcie Blokowanie skryptów:

Pole	Co wpisać
Adres	Fragment adresu skryptu, na przykład widget.example.com
Kategoria	Zgoda, której wymaga skrypt
Pokaż komunikat	Włączony dla skryptów, które wyświetlają treść na stronie, na przykład widżet

Reguła działa niezależnie od tego, gdzie skrypt zostanie dodany: przez WordPress, w kodzie HTML strony lub później przez JavaScript. Reguła nadpisuje też wbudowaną kategorię tego samego adresu. Wybierz Niezbędne (nigdy nie blokowane), aby skrypt załadował się od razu.

Wtyczki pamięci podręcznej i optymalizacji

Wtyczka mówi WP Rocket, LiteSpeed Cache i Autoptimize, aby nie ruszały jej własnych skryptów ani wstrzymanych narzędzi śledzących, dzięki czemu „opóźnianie JavaScript” i łączenie skryptów nie psują obsługi zgody. Zablokowane osadzone treści są takie same dla każdego odwiedzającego, więc strony można bezpiecznie zapisywać w pamięci podręcznej.

Czego blokowanie nie obejmuje

Żądania wysyłane przez skrypt po jego dozwoleniu zależą już od tego skryptu. Śledzenie po stronie serwera (na przykład Meta Conversions API lub GTM po stronie serwera) nigdy nie przechodzi przez przeglądarkę odwiedzającego, więc baner zgody nie może go zablokować: skonfiguruj je samodzielnie tak, aby respektowało zgodę.