🧭 Referrer-Policyヘッダー生成

no-referrerRefererヘッダーを一切送信しません。

no-referrer-when-downgradeHTTPS→HTTPのようにセキュリティレベルが下がる遷移の場合のみ送信を省略します(ブラウザの旧来のデフォルト動作)。

origin遷移先がどこであっても、オリジン(スキーム・ホスト・ポート)のみを送信します。

origin-when-cross-origin同一オリジンへは完全なURLを、異なるオリジンへはオリジンのみを送信します。

same-origin同一オリジンへは完全なURLを送信し、異なるオリジンへは何も送信しません。

strict-originオリジンのみを送信し、HTTPS→HTTPのような安全性が下がる遷移では何も送信しません。

strict-origin-when-cross-origin同一オリジンへは完全なURLを、異なるオリジンへはオリジンのみを送信し、安全性が下がる遷移では何も送信しません(多くのブラウザの現在の既定値)。

unsafe-url遷移先を問わず常に完全なURLを送信します(機微な情報が漏洩するリスクがあるため非推奨)。

生成されたヘッダー

Referrer-Policy: strict-origin-when-cross-origin

リンクをクリックして他サイトへ遷移した際、ブラウザがRefererヘッダーとして送信する情報の範囲を制御するReferrer-Policyヘッダーを、仕様で定義された8種類の値から選んで生成するツールです。

使い方

Referrer-Policyとは何ですか?

リンク先のサイトに対して、どこから遷移してきたかを示すRefererヘッダーの情報量を制御するHTTPヘッダーです。プライバシー保護のため、遷移元URLの全部または一部を送信しない設定が可能です。

どのポリシーを選べばよいですか?

多くの主要ブラウザでは strict-origin-when-cross-origin が標準の既定値になっており、同一オリジンへは完全なURLを、異なるオリジン(かつHTTPS→HTTPS等の安全な遷移)へはオリジンのみを送信するバランスの取れた設定です。迷った場合はこの値がおすすめです。

HTTPヘッダー以外で設定する方法はありますか?

HTMLの `<meta name="referrer" content="...">` タグでも同じ値を指定できます。HTTPヘッダーとmetaタグの両方が存在する場合はページ側の設定が優先されます。