PHP页面全站出站链接隐藏HTTP Referrer方案咨询

嘿，这个问题我之前帮不少开发者踩过坑——既要搞定旧浏览器和移动端的兼容，又要稳定隐藏referrer，单一方案确实靠不住。给你几个经过实践验证的思路，按需选就行：

1. 中间页跳转法（兼容性拉满，几乎覆盖所有浏览器） #

这是最稳妥的方案，原理是通过一个PHP中间页做过渡，让目标页拿到的referrer要么是中间页地址，要么完全为空。

首先创建一个redirect.php文件：

<?php
// 可选：验证传入的URL合法性，防止恶意调用
if (!isset($_GET['url']) || !filter_var($_GET['url'], FILTER_VALIDATE_URL)) {
    die('无效的跳转地址');
}

$targetUrl = $_GET['url'];
// 发送Referrer-Policy头，支持的浏览器会直接不发送referrer
header('Referrer-Policy: no-referrer');
// 执行跳转
header("Location: $targetUrl");
exit;
?>

然后把原页面里的链接改成指向这个中间页：

<a href="redirect.php?url=https://www.target-page.com">跳转至目标页</a>

哪怕是完全不支持HTML5的老浏览器，目标页拿到的referrer也是你的redirect.php地址，而非原页面的真实地址，完美达到隐藏来源的目的。

2. 页面端双重保险方案（无需中间页） #

如果不想额外加页面，可以结合meta标签、JavaScript跳转和rel="noreferrer"属性，覆盖绝大多数场景：

首先在页面头部添加meta标签：

<meta name="referrer" content="no-referrer">

然后把普通的<a>标签改成JS触发的跳转：

<a href="javascript:void(0)" onclick="safeRedirect('https://www.target-page.com')">跳转至目标页</a>

<script>
function safeRedirect(targetUrl) {
    // 创建隐藏的a标签，模拟点击跳转
    const link = document.createElement('a');
    link.href = targetUrl;
    link.rel = 'noreferrer'; // HTML5属性，支持的浏览器会直接隐藏referrer
    link.target = '_blank'; // 如需在新窗口打开，可保留；否则去掉
    document.body.appendChild(link);
    link.click();
    document.body.removeChild(link);
}
</script>

这个组合里，rel="noreferrer"覆盖现代浏览器，meta标签做兜底，JS跳转则能避免部分移动端浏览器的特殊行为，比单一meta方案靠谱很多。

3. 服务器全局配置（适合全站需求） #

如果你的网站所有页面都需要隐藏referrer，可以直接在服务器层面配置，不用改页面代码：

• Apache：在.htaccess或站点配置文件中添加：

  Header set Referrer-Policy "no-referrer"
  

• Nginx：在server或location块中添加：

  add_header Referrer-Policy "no-referrer";
  

不过要注意，这个方案对旧浏览器的支持有限，建议搭配页面端的方案一起用，最大化兼容性。

内容的提问来源于stack exchange，提问作者Lamira