Яндекс.Метрика

Проверка Referrer Policy

Проверьте, возвращает ли сайт заголовок Referrer-Policy, и отобразите его значение.

0 из 0 оценок

Что делает проверка Referrer Policy

Инструмент запрашивает сайт и проверяет, включает ли ответ заголовок Referrer-Policy. Он показывает значение политики, когда она присутствует, демонстрируя, как сайт управляет информацией о реферере, отправляемой с исходящими запросами.

Заголовок Referrer-Policy определяет, сколько информации о текущей странице включается, когда пользователь переходит по ссылке или загружает ресурс с другого сайта. Браузеры по умолчанию отправляют заголовок Referer, который может раскрывать полный URL, с которого пришёл пользователь.

Почему referrer policy важна

Данные реферера могут утекать конфиденциальную информацию. URL может содержать поисковый запрос, идентификатор пользователя или внутренний путь, которым не следует делиться с третьими сторонами. Ограничение информации о реферере снижает эту экспозицию, при этом позволяя сайтам получать полезный контекст, когда это уместно.

Политика реферера также влияет на аналитику и партнёрский трекинг. Некоторые сайты зависят от данных реферера для атрибуции трафика, поэтому политика должна балансировать приватность с легитимными потребностями измерения. Правильная настройка зависит от того, что делает сайт и на что ссылается.

Как интерпретировать результат

Если политика присутствует, изучите её значение. Распространённые политики включают no-referrer — ничего не отправлять; same-origin — отправлять полный реферер только внутри одного источника; strict-origin — отправлять только источник и только по HTTPS; и strict-origin-when-cross-origin — распространённое значение по умолчанию, которое отправляет полный URL для same-origin запросов и только источник для cross-origin запросов по HTTPS.

Если заголовок не сообщён, браузер использует политику по умолчанию. Современные браузеры часто по умолчанию ведут себя достаточно разумно с точки зрения приватности, но полагаться на значения по умолчанию означает, что у сайта меньше явного контроля. Установка политики делает намерение ясным и согласованным между браузерами.

Частые проблемы с referrer policy

  • Отсутствие явной политики. Поведение зависит от значений браузера по умолчанию.
  • Чрезмерно разрешительная политика. Полные URL отправляются третьим сторонам без необходимости.
  • Ломка атрибуции. Строгая политика, удаляющая данные реферера, нужные партнёрам.
  • Несогласованные политики. Разные значения на страницах или ресурсах.

Практический сценарий

Проверьте заголовок на ключевых страницах и на страницах, ссылающихся на третьи стороны. Выберите политику, соответствующую вашим потребностям в приватности и измерении, и применяйте её последовательно. После изменений убедитесь, что аналитика и партнёрские интеграции по-прежнему получают необходимые данные, и повторно проверьте заголовок, чтобы подтвердить его отправку.

Ограничения

Проверка сообщает заголовок в полученном ответе. Она не отслеживает, как данные реферера распространяются по сторонним запросам, а отдельные ссылки могут переопределять политику собственным атрибутом referrerpolicy.

Поделиться

Похожие инструменты

Просмотр HTTP-заголовков

Просмотрите HTTP-заголовки ответа для URL.

8
Проверка Content Security Policy

Проверьте, возвращает ли сайт заголовок Content-Security-Policy, и изучите его значение.

5
Проверка HSTS

Проверьте, отправляет ли сайт заголовок HTTP Strict Transport Security, и изучите его значение.

11

Популярные инструменты