跳至主要内容
短.be
短.be

语言

English日本語中文Español

网站信息

Referrer Policy

通过 HTTP 响应头部控制 Referrer 信息发送范围的安全机制。有助于保护隐私。

2026 年 10 月 31 日 / 约 1 分钟阅读

数据分析

Referrer-Policy 是通过 HTTP 响应头部控制 Referrer 信息发送范围的安全机制。网站运营者可以细致地控制页面跳转时向下一个页面发送多少 Referrer 信息。

MDN Web Docs（截至 2026 年 9 月）列出的策略值包括 no-referrer（完全不发送 Referrer）、origin（只发送源，不含路径和查询字符串）、strict-origin-when-cross-origin（同源时发送完整 URL，跨源时只发送源，HTTPS → HTTP 时不发送）等。同一文档说明，未指定策略时的默认值为 strict-origin-when-cross-origin。据 Chrome for Developers 的博客（2020 年 7 月），Chrome 曾计划从版本 85 起逐步将此值设为默认。

与 Referrer-Policy 设置有关的情形之一，是 URL 中包含敏感信息（会话 ID、搜索查询、用户 ID 等）。如果作为 Referrer 发送完整 URL，这些信息可能会传给外部网站。设置 origin 策略后，发送的只有源，路径和查询字符串中包含的信息不会被发送。

在短链接服务中，重定向时的 Referrer 发送策略会影响点击分析的精度。设置 no-referrer 后，重定向目标页面将无法识别访问来源（点击短链接的页面）。

这篇文章对您有帮助吗？

相关术语

Referrer

HTTP 请求头中记录的来源页面 URL，用于追踪用户从哪个页面跳转而来。

HTTPS

HTTP 协议的安全版本，通过 SSL/TLS 加密保护浏览器与服务器之间的通信数据。

UTM 参数

附加在 URL 末尾的追踪参数，用于在 Google Analytics 中识别流量来源和营销活动。

CORS

Cross-Origin Resource Sharing 的缩写，一种允许网页从不同域名请求资源的安全机制。

X-Frame-Options

HTTP 响应头，用于控制页面是否可以被嵌入到 iframe 中，防止点击劫持攻击。

HSTS

HTTP Strict Transport Security 的缩写，强制浏览器只通过 HTTPS 连接访问网站。

相关文章

短链接安全指南 - 钓鱼风险识别与安全分享最佳实践

全面介绍短链接的安全风险和防护方法。涵盖钓鱼攻击识别、恶意链接检测和安全分享的最佳实践。

短链接访问分析指南 - 用点击数据改进营销策略

解说短链接点击数据的访问分析解读方法和活用技巧。介绍设备别、地区别、时段别的分析方法，以及机器人过滤注意事项、隐私法规影响和改进循环的构建方法。

短链接与 GDPR 及个人信息保护法的合规指南

解说短链接服务收集的数据与 GDPR、日本个人信息保护法的关系。介绍 Cookie 同意、DNT 对应、数据保留期限的设计指南。

常见问题

Referrer-Policy 的推荐设置是什么？
strict-origin-when-cross-origin 是默认值，同源时发送完整 URL，跨源时只发送源。Chrome for Developers 的博客（2020 年 7 月）介绍了 Chrome 计划从版本 85 起逐步将此值设为默认，以及网站也可以选择其他策略。
不设置 Referrer-Policy 会怎样？
会应用浏览器的默认设置。MDN Web Docs（截至 2026 年 9 月）将未指定策略或值无效时的默认值定为 strict-origin-when-cross-origin。

把知识用到真实链接上

免费缩短网址