Pemeriksa Kebijakan Perujuk

• Deteksi Kebijakan Perujuk Instan: Masukkan URL apa pun dan langsung deteksi nilai header Kebijakan Perujuk. Alat kami mengirimkan permintaan HEAD dari browser Anda dan menguraikan respons untuk mengidentifikasi dengan tepat kebijakan perujuk mana yang dikonfigurasi untuk domain target.
• Penjelasan Kebijakan Terperinci: Setiap nilai Kebijakan Perujuk yang terdeteksi dilengkapi dengan penjelasan rinci dalam bahasa Inggris. Pahami dengan tepat apa arti kebijakan tersebut, bagaimana kebijakan tersebut memengaruhi pembagian informasi perujuk, dan apakah ini merupakan perilaku browser default.
• Perincian Perilaku Komprehensif: Lihat bagaimana kebijakan yang terdeteksi berperilaku dalam tiga skenario penting: permintaan asal yang sama, permintaan lintas asal, dan penurunan versi protokol (HTTPS → HTTP). Pahami dengan tepat data perujuk apa yang dikirim dalam setiap kasus.
• Panduan Referensi Kebijakan Lengkap: Bandingkan kedelapan nilai Kebijakan Perujuk standar secara berdampingan dalam tabel referensi terperinci. Pelajari implikasi privasi dari setiap kebijakan dengan peringkat keamanan dari Sangat Baik hingga Buruk, dan putuskan kebijakan mana yang tepat untuk situs web Anda.

• Audit Privasi & Kepatuhan: Gunakan pemeriksa Kebijakan Perujuk untuk mengaudit konfigurasi privasi situs web Anda. Verifikasi bahwa situs Anda memiliki kebijakan perujuk yang sesuai yang melindungi privasi pengguna sambil tetap mengizinkan data perujuk yang diperlukan untuk analisis. Penting untuk kepatuhan GDPR dan peraturan privasi.
• Verifikasi Migrasi HTTPS: Setelah bermigrasi dari HTTP ke HTTPS, periksa apakah Kebijakan Perujuk Anda dikonfigurasi untuk mencegah kebocoran perujuk dari halaman aman ke halaman tidak aman. Pastikan kebijakan seperti strict-origin-when-cross-origin atau no-referrer-when-downgrade melindungi privasi pengguna selama transisi downgrade.
• Integrasi Layanan Pihak Ketiga: Saat mengintegrasikan layanan eksternal seperti gateway pembayaran, CDN, atau platform analitik, verifikasi Kebijakan Perujuk mereka untuk memahami data perujuk yang mereka terima. Pastikan parameter URL sensitif atau data sesi tidak terekspos secara tidak sengaja melalui header perujuk.
• Tinjauan Konfigurasi Situs Web: Periksa apakah server web Anda (Nginx, Apache, Cloudflare) mengirimkan header Kebijakan Perujuk dengan benar. Pastikan kebijakan tersebut sesuai dengan konfigurasi yang Anda inginkan dan tidak ditimpa oleh middleware, setelan CDN, atau tag meta di HTML Anda.
• Debugging Perujuk Lintas Asal: Ketika situs mitra eksternal melaporkan data perujuk yang hilang dari tautan Anda, gunakan alat ini untuk memverifikasi informasi perujuk apa yang sebenarnya dikirimkan situs Anda. Debug masalah perujuk lintas asal dengan memeriksa Kebijakan Perujuk situs Anda dan membandingkannya dengan perilaku yang diharapkan.
• Dokumentasi Kebijakan Keamanan: Dokumentasikan dan bandingkan konfigurasi Kebijakan Perujuk di seluruh properti organisasi Anda. Gunakan alat ini untuk menghasilkan laporan konsisten yang menunjukkan kebijakan mana yang digunakan, memastikan keselarasan dengan kebijakan keamanan Anda, dan mengidentifikasi domain yang memerlukan pembaruan.

Header HTTP Kebijakan Perujuk adalah mekanisme keamanan dan privasi yang mengontrol berapa banyak informasi perujuk yang dikirim dengan permintaan dari situs web Anda. Saat pengguna mengklik link di situs Anda, browser mengirimkan header Referer ke URL tujuan, yang menunjukkan dari mana permintaan tersebut berasal. Header Referrer-Policy memberi tahu browser informasi apa yang harus disertakan dalam header tersebut - mulai dari URL lengkap hingga tidak ada informasi sama sekali. Konfigurasi yang tepat sangat penting untuk privasi pengguna, keamanan, dan keakuratan analisis. Kebijakan Perujuk dapat diatur melalui header HTTP, tag <meta>, atau per-link menggunakan atribut rel dengan noreferrer .

1. Masukkan URL: Ketik URL apa pun (dengan atau tanpa https://) dan klik "Periksa Kebijakan Perujuk". Kami secara otomatis menambahkan https:// jika tidak ada protokol yang ditentukan dan mengirimkan permintaan HTTP HEAD dari browser Anda ke server target.
2. Deteksi Header: Server mengembalikan header responsnya. Kami mengekstrak nilai header Referrer-Policy dan melakukan referensi silang terhadap daftar lengkap nilai Referrer-Policy standar yang ditentukan oleh spesifikasi W3C.
3. Analisis & Penjelasan: Setiap kebijakan yang terdeteksi dijelaskan secara rinci: data perujuk apa yang dikirim untuk permintaan asal yang sama, permintaan lintas asal, dan selama penurunan versi protokol. Peringkat keamanan dari Sangat Baik hingga Buruk membantu Anda mengevaluasi dampak privasi dari konfigurasi saat ini.

• no-referrer: Opsi paling pribadi. Tidak ada informasi perujuk yang pernah dikirim. Header Referer dihilangkan sepenuhnya dari semua permintaan.
• no-referrer-when-downgrade: (Default browser) URL lengkap dikirim untuk permintaan keamanan yang sama. Tidak ada perujuk yang dikirim saat bernavigasi dari HTTPS ke HTTP.
• asal: Hanya asal (protokol + host + port) yang dikirim, tidak pernah jalur URL lengkap atau string kueri. Berlaku untuk semua permintaan.
• strict-origin-when-cross-origin: (Default modern) URL lengkap untuk same-origin. Asal hanya untuk lintas asal. Tidak ada perujuk pada HTTPS→penurunan versi HTTP.
• asal yang sama: URL lengkap dikirim hanya untuk permintaan asal yang sama. Tidak ada perujuk untuk permintaan lintas asal atau penurunan versi.
• strict-origin: Asal hanya dikirim untuk permintaan lintas asal yang sama dan aman. Tidak ada perujuk pada penurunan versi protokol.
• origin-when-cross-origin: URL lengkap untuk asal yang sama. Asal hanya untuk permintaan lintas asal. Mengirim asal bahkan saat diturunkan versinya.
• unsafe-url: Opsi paling tidak pribadi. URL lengkap (termasuk jalur dan string kueri) dikirim untuk SEMUA permintaan, termasuk penurunan versi HTTPS→HTTP.

Pemeriksa Kebijakan Perujuk kami mengirimkan permintaan langsung dari browser Anda ke server target. Kami tidak melakukan proxy, menyimpan, mencatat, atau memproses pemeriksaan URL apa pun di server kami. Alat ini 100% gratis tanpa pendaftaran, tanpa akun, dan tanpa batasan penggunaan. Semua penguraian header dan analisis kebijakan terjadi di sisi klien di browser Anda. Perhatikan bahwa beberapa server mungkin memblokir permintaan HEAD atau memiliki batasan CORS yang mencegah pengambilan di sisi browser, yang dapat menyebabkan kegagalan URL tertentu. Untuk hasil yang akurat, uji URL yang dapat diakses publik dan tidak memerlukan autentikasi.