No-Referrer

Что такое No-Referrer

No-Referrer представляет собой абсолютный запрет на передачу реферальных данных. В отличие от других политик, таких как same-origin или strict-origin-when-cross-origin, эта настройка не делает исключений для внутренних переходов или HTTPS-соединений. При активации данного режима Браузер формирует запрос к целевому ресурсу без добавления поля Referer в заголовки HTTP. Это означает, что Сервер получателя не узнает, с какой именно страницы пришел Пользователь, даже если Переход был выполнен внутри одного домена. Для маркетологов это критически важно понимать: Отказ от передачи реферера делает невозможным точное атрибутирование кампаний через стандартные лог-файлы или некоторые типы пикселей.

Как работает No-Referrer

Механизм действия основан на проверке правил реферера перед формированием сетевого запроса. Когда Пользователь кликает по ссылке или Страница загружает внешнее изображение, Браузер проверяет наличие атрибута referrerpolicy или глобальной директивы meta. Если найдено значение no-referrer, конструктор запроса удаляет или игнорирует поле Referer. Этот процесс происходит локально на клиенте, поэтому он не требует дополнительной нагрузки на Сервер назначения. Важно отметить, что Политика применяется ко всем исходящим запросам, включая AJAX-вызовы и навигацию по истории браузера, обеспечивая комплексную защиту данных пользователя на уровне протокола.

Зачем нужен No-Referrer

Безопасность данных является главной причиной внедрения этой политики. Современные Веб-приложения часто передают в URL параметры авторизации, идентификаторы сессий или персональные данные клиентов. Если такой URL попадает на внешний Сервер через заголовок Referer, эти данные могут быть сохранены в логах прокси-серверов или рекламных сетей, создавая уязвимость для кражи учетных записей. Кроме того, использование данной настройки помогает скрывать структуру сайта от конкурентов, предотвращая анализ путей перехода пользователей между внутренними разделами ресурса.

Какие бывают виды No-Referrer

Способы реализации различаются областью применения и приоритетом настроек. Существует три основных метода активации полного отказа от передачи реферера:

• Атрибут элемента — добавление referrerpolicy="no-referrer" непосредственно к тегу <a>, <img> или <iFrame>. Это точечная настройка, влияющая только на конкретный ресурс.
• Мета-тег документа — размещение <meta name="referrer" content="no-referrer"> в секции head HTML-страницы. Данный метод распространяет политику на все ссылки и ресурсы внутри текущей страницы.
• HTTP-заголовок сервера — отправка заголовка Referrer-Policy: no-referrer в ответе Веб-сервера. Это наиболее надежный способ, так как он применяется ко всей странице независимо от ее внутренней разметки.

Где используется No-Referrer

Практическое применение охватывает зоны с высокой концентрацией конфиденциальной информации. Чаще всего эту политику устанавливают на страницах входа в систему, оформления заказов и личных кабинетов. Также она востребована при интеграции с недоверенными сторонними скриптами, чтобы исключить возможность отслеживания активности пользователя рекламными трекерами. В контексте SEO данная настройка не оказывает прямого влияния на ранжирование, но может косвенно влиять на Сбор статистики посещаемости, требуя использования альтернативных методов атрибуции.

Пример: установка и чтение No-Referrer

Настройка осуществляется путем добавления соответствующих атрибутов в код страницы или конфигурацию сервера. Ниже приведены примеры корректного использования для разных уровней реализации.

<meta name="referrer" content="no-referrer">

<a href="https://example.com" referrerpolicy="no-referrer">Перейти</a>

HTTP/1.1 200 OK
Content-Type: text/html
Referrer-Policy: no-referrer