Проверка Referrer Policy
Проверьте, возвращает ли сайт заголовок Referrer-Policy, и отобразите его значение.
Последние отправки
Что делает проверка Referrer Policy
Инструмент запрашивает сайт и проверяет, включает ли ответ заголовок Referrer-Policy. Он показывает значение политики, когда она присутствует, демонстрируя, как сайт управляет информацией о реферере, отправляемой с исходящими запросами.
Заголовок Referrer-Policy определяет, сколько информации о текущей странице включается, когда пользователь переходит по ссылке или загружает ресурс с другого сайта. Браузеры по умолчанию отправляют заголовок Referer, который может раскрывать полный URL, с которого пришёл пользователь.
Почему referrer policy важна
Данные реферера могут утекать конфиденциальную информацию. URL может содержать поисковый запрос, идентификатор пользователя или внутренний путь, которым не следует делиться с третьими сторонами. Ограничение информации о реферере снижает эту экспозицию, при этом позволяя сайтам получать полезный контекст, когда это уместно.
Политика реферера также влияет на аналитику и партнёрский трекинг. Некоторые сайты зависят от данных реферера для атрибуции трафика, поэтому политика должна балансировать приватность с легитимными потребностями измерения. Правильная настройка зависит от того, что делает сайт и на что ссылается.
Как интерпретировать результат
Если политика присутствует, изучите её значение. Распространённые политики включают no-referrer — ничего не отправлять; same-origin — отправлять полный реферер только внутри одного источника; strict-origin — отправлять только источник и только по HTTPS; и strict-origin-when-cross-origin — распространённое значение по умолчанию, которое отправляет полный URL для same-origin запросов и только источник для cross-origin запросов по HTTPS.
Если заголовок не сообщён, браузер использует политику по умолчанию. Современные браузеры часто по умолчанию ведут себя достаточно разумно с точки зрения приватности, но полагаться на значения по умолчанию означает, что у сайта меньше явного контроля. Установка политики делает намерение ясным и согласованным между браузерами.
Частые проблемы с referrer policy
- Отсутствие явной политики. Поведение зависит от значений браузера по умолчанию.
- Чрезмерно разрешительная политика. Полные URL отправляются третьим сторонам без необходимости.
- Ломка атрибуции. Строгая политика, удаляющая данные реферера, нужные партнёрам.
- Несогласованные политики. Разные значения на страницах или ресурсах.
Практический сценарий
Проверьте заголовок на ключевых страницах и на страницах, ссылающихся на третьи стороны. Выберите политику, соответствующую вашим потребностям в приватности и измерении, и применяйте её последовательно. После изменений убедитесь, что аналитика и партнёрские интеграции по-прежнему получают необходимые данные, и повторно проверьте заголовок, чтобы подтвердить его отправку.
Ограничения
Проверка сообщает заголовок в полученном ответе. Она не отслеживает, как данные реферера распространяются по сторонним запросам, а отдельные ссылки могут переопределять политику собственным атрибутом referrerpolicy.
Похожие инструменты
Просмотрите HTTP-заголовки ответа для URL.
Проверьте, возвращает ли сайт заголовок Content-Security-Policy, и изучите его значение.
Проверьте, отправляет ли сайт заголовок HTTP Strict Transport Security, и изучите его значение.
Популярные инструменты
Проверьте, есть ли у изображений на веб-странице атрибуты alt для доступности и SEO изображений.
Измерьте общий размер веб-страницы, включая все загружаемые ресурсы.
Проверьте, установлена ли для страницы директива noindex через метатеги, HTTP-заголовки или robots.txt.
Сравните объём видимого текста с HTML-кодом на веб-странице.