Referrer-Policy nedir? Diğer sitelere hangi adres bilgisi gidiyor?

Kullanıcı şifre sıfırlama sayfanızdaki bir bağlantıya tıkladığında, tarayıcı o sayfanın tam adresini (içindeki kodla birlikte) hedef siteye gönderebilir.

KTYAPTECH SEO Analyzer bu sorunu SEC-MISSING-REFERRER-POLICY-001 koduyla, “Referrer-Policy başlığı yok” başlığı altında ve düşük önem derecesiyle raporlar (Güvenlik ve teknik kalite). Bu rehber, bulgunun ne anlama geldiğini, neden önemli olduğunu ve adım adım nasıl düzeltileceğini anlatıyor.

Referrer-Policy başlığı nedir?

Referer başlığı, tarayıcının bir isteği hangi sayfadan yaptığını bildirir. Referrer-Policy başlığı ise bu bilginin ne kadarının (tam adres, yalnızca alan adı veya hiç) gönderileceğini belirler.

Güncel tarayıcıların varsayılanı strict-origin-when-cross-origin'dir; SEO Analyzer yine de sitenin bu politikayı açıkça belirlemediğini raporlar.

Neden önemli? SEO ve kullanıcı deneyimine etkisi

Adreslerde hassas bilgiler (token, arama terimleri, kişisel veriler) bulunabilir; tam adresin başka sitelere gitmesi gizlilik riskidir. Açık bir politika, tarayıcılar arasında tutarlı davranış sağlar.

Sorun nasıl tespit edilir?

• SEO Analyzer raporundaki “Referrer-Policy başlığı yok” bulgusunu inceleyin.
• curl -sI ile başlığı kontrol edin.

Adım adım çözüm

1. Tüm yanıtlara Referrer-Policy: strict-origin-when-cross-origin ekleyin; bu, dış sitelere yalnızca alan adını gönderir, site içinde tam adresi korur.
2. Hassas sayfalarda (şifre sıfırlama, hesap) no-referrer kullanın.
3. Reklam ve iş ortağı takibinin alan adı düzeyindeki bilgiyle çalıştığından emin olun.

Analitiği etkiler mi?

strict-origin-when-cross-origin, hedef sitenin trafiğin sizden geldiğini görmesine izin verir; yalnızca sayfa yolunu gizler. Çoğu analitik ve iş ortağı senaryosu için yeterlidir.

Sık yapılan hatalar

• unsafe-url gibi tam adresi her yere gönderen politikalar kullanmak.

Düzeltmeyi nasıl doğrularsınız?

• curl ile başlığı kontrol edin.
• SEO Analyzer'ı yeniden çalıştırın.

Sık sorulan sorular

SEO'yu etkiler mi?

Hayır; bir gizlilik ve güvenlik başlığıdır.

no-referrer her yerde kullanılmalı mı?

Gerek yok; iş ortaklarının trafiği tanıyabilmesi için strict-origin-when-cross-origin genellikle daha dengelidir.

Özet

Referrer-Policy ile başka sitelere hangi adres bilgisinin gideceğini kontrol edin. strict-origin-when-cross-origin iyi bir varsayılandır; hassas sayfalarda no-referrer kullanın.

Sitenizde bu ve benzeri sorunların olup olmadığını görmek için KTYAPTECH Ücretsiz SEO Analizi aracını kullanabilirsiniz: rapordaki her bulgunun yanında, sorunu anlatan çözüm rehberine giden bir bağlantı bulunur.