XMLHTTPRequest должен брать данные от скрипта на этом же сервере, который уже может обращаться по лубым внешним ссылкам. так сделана кнопка "проверка" на этом сайте.