Почему следует убрать referrer в конфигурации веб-сервера?

Некоторые причины, по которым может быть принято решение убрать Referer в конфигурации веб-сервера:

• Защита конфиденциальности и безопасности. 4 Заголовок Referer содержит адрес запроса, что может использоваться для отслеживания или кражи информации. 4
• Контроль доступа. 3 Например, проверка заголовка Referer может помочь предотвратить использование спам-сайтами контента с других ресурсов. 3
• Блокировка нежелательных запросов. 2 Можно настроить блокировку запросов по Referer, чтобы не допускать ненужных запросов, которые не добавляют ценности сайту. 2

Для управления Referer можно использовать, например, заголовок Referrer-Policy на сервере, который позволяет контролировать, какая информация отправляется через заголовок Referer. 4

Перед внесением изменений в конфигурацию веб-сервера рекомендуется создать резервную копию файла конфигурации, чтобы в случае ошибок можно было вернуться к исходному состоянию. 2