Begriffe des Traffic-Routings
Was ist Referrer-Filtering?
Der Header liefert hilfreichen Kontext, kann jedoch aus Datenschutzgründen fehlen, gekürzt sein oder technisch verändert werden.
Information im Referrer
Ein Browser kann die zuvor besuchte URL oder nur deren Ursprung mitsenden. Die jeweilige Referrer-Policy bestimmt, wie viele Details sichtbar bleiben.
Einsatz in Kampagnen
Erwartete Plattformdomains lassen sich einem Flow zuordnen, während unbekannte Quellen beobachtet werden. Dabei sollte ein leerer Wert nicht automatisch als Angriff gelten.
Grenzen des Headers
Direkte Navigation, Apps, HTTPS-Wechsel und Datenschutzsoftware können die Herkunft entfernen. Außerdem lässt sich ein Header außerhalb üblicher Browser fälschen.
Normalisierung vor Vergleich
Kleinschreibung, Subdomains, Ports und internationale Domains erfordern konsistente Verarbeitung. Exakte Pfade sollten nur verlangt werden, wenn die Quelle sie zuverlässig übermittelt.
Abweichungen sichtbar machen
Protokolle halten Rohwert, normalisierte Domain und getroffene Regel getrennt fest. Dadurch wird erkennbar, ob Erfassung oder Konfiguration die Ursache war.