Nginx разорвать соединение

Скрипт же браузером запрашивается, а не сервером.

т.е. вообще без вариантов?

Если нет запроса с сервера и адрес не прописан в коде страницы, то непонятно, каким образом можно повлиять на запросы клиента.

ЗЫ: Если сторонний скрипт подтягивается через document.write, то вероятно можно жабаскриптом запускать чистильщик кода, но это надо ломать башку и это уж точно не энджинкс.

В Content-Security-Policy запретить.

Там есть такая директива?

Sitealert, Да

Content-Security-Policy: default-src

Список разрешённых доменов, откуда можно грузить JS код

Mobiaaa, читаем внимательнее:

Sitealert, CSP работает по белому списку

Я думаю foxi это и имел ввиду под "запретить", - создать белый список, откуда можно получать JS

Про белый список я знаю :)

В чём и проблема: откуда Вы узнаете, какой скрипт и откуда гуголь захочет подгрузить? Каким образом Вы сможете создать белый список, чтобы не зарубить рекламу?

Sitealert, в CSP можно настроить лог, кого блокировали (POST json)

За пару часов можно собрать нужную базу, и постепенно наполнять белый список