Referrer-Policy: UTM, privacy и полные URL в аналитике
strict-origin-when-cross-origin vs no-referrer: что видит партнёр и что теряется в отчётах.
Referrer-Policy управляет заголовком Referer при переходах и subresource requests; слишком строгая политика режет path в analytics партнёров.
Для same-origin переходов чаще достаточно `strict-origin-when-cross-origin` — баланс privacy и диагностики.
- Referrer-Policy — MDN — Директивы и примеры.
- Referer header — MDN — Что передаётся в заголовке.
Практика
Внешние ссылки с `rel=noreferrer` не передают referrer независимо от policy — учитывайте в affiliate.
Не ставьте global no-referrer без аудита интеграций.