Скрыть, убить, подменить referrer.

[PanteraSoft]

Привет.
В идеале конечно хотелось бы иметь возможность подменить его. Подставить нужный мне сайт. Ну или хотя бы просто убить его. Что бы злые дяди, никогда не догадались откуда я лью свой трафик.

А схема слива такая.
Источник трафика сайт -> "A" с него трафик отправляется через классическую ссылку ahref на мой домен -> "Б" , на котором в данный момент стоит ТДС (в которой я уже испробовал все варианты сокрытия реферрера) и редирект на конечный сайт "В" (собсно владельцы которого и не должны видеть источники)

Вкраце: Источник -> Мой домен -> Конечная.

Есть вообще варианты? С людьми разными советовался. Некоторые утверждают что реферрер несет браузер и ничего с этим не поделаешь.
Другие советуют реализовать на моем домене автоклик.

[gagavip]

Вот еще как вариант можно поковырять скриптец: хттп://kbeezie.com/cloaking-and-faking-referrer/

[Sultan]

такая схема переадресации потрет реф, пихай в адресную строку переправит на главную форума без рефера

PHP код:

data:text/html;base64,PHNjcmlwdD4gd2luZG93LmxvY2F0aW9uID0gImh0dHA6Ly9nb2Z1Y2tiaXouY29tIiA8L3NjcmlwdD4= 


после запятой раскодь base64 и посмотри html

[gagavip]

Сообщение от веломан

технически этот редирект можно и через Nginx настроить, т.е. даже без вызова медленных скриптов
ваще мгновенно будет

Именно с подменой/скрытием реферера? Подскажи как сделать такое? Пусть даже внутрисерверно.

[веломан]

загугли 'nginx change referer'
вот, например

ещё может meta refresh это тоже самое, что в nginx редиректить сразу на новый location, но я не заморачивался

[gagavip]

Спасибо! Разбираюсь.

Без проксификации я так понимаю никак не сделать подобное средствами nginx?

[PanteraSoft]

kooper, js кликер отлично работает. Осталось выяснить насколько это надежно.
Все ли браузеры корректно обрабатывают, устройства. Понятно что у кого отключен JS не сработает.

[kooper]

Сообщение от PanteraSoft

kooper, js кликер отлично работает. Осталось выяснить насколько это надежно.
Все ли браузеры корректно обрабатывают, устройства. Понятно что у кого отключен JS не сработает.

На данный момент все браузеры и все устройства на которых JS включен

[kooper]

Сообщение от gagavip

Спасибо! Разбираюсь.
Без проксификации я так понимаю никак не сделать подобное средствами nginx?

Вроде как в nginx можно или удалить полностью или подменить вставкой значения в хедер

В /etc/nginx/sites-available/yourdomainconfig ( или в default если не настраивал)

server {
           ...
          rewrite ^/$ https://offer.com redirect; # 302 редирект на офер для которого нужно скрыть/подменить реферер
          add_header Referer "https://www.google.com"; # добавит реферер в заголовок
           ...
}

server {
           ...
          rewrite ^/$ https://offer.com redirect; # 302 редирект на офер для которого нужно скрыть/подменить реферер
          add_header Referrer-Policy "no-referrer"; # не передавать реферер
           ...
}

Если реф подменен то при редиректе браузеры все равно будут передавать пустой реферер, но он передается в заголовках
culr -i yourdomain.com и увидишь все заголовки

[precautions]

Есть http-заголовок Referrer-Policy, для управления реферером (что можно передавать, а что - нет).

[gagavip]

Сообщение от precautions

Есть http-заголовок Referrer-Policy, для управления реферером (что можно передавать, а что - нет).

ОК. Размышлял. Но как подменить или убрать например? Я выставлял максимум /и что у меня получилось что на офере выдавало корень домена вместо паги.

Сообщение от kooper

Вроде как в nginx можно или удалить полностью или подменить вставкой значения в хедер

В /etc/nginx/sites-available/yourdomainconfig ( или в default если не настраивал)

server {
           ...
          rewrite ^/$ https://offer.com redirect; # 302 редирект на офер для которого нужно скрыть/подменить реферер
          add_header Referer "https://www.google.com"; # добавит реферер в заголовок
           ...
}

server {
           ...
          rewrite ^/$ https://offer.com redirect; # 302 редирект на офер для которого нужно скрыть/подменить реферер
          add_header Referrer-Policy "no-referrer"; # не передавать реферер
           ...
}

Если реф подменен то при редиректе браузеры все равно будут передавать пустой реферер, но он передается в заголовках
culr -i yourdomain.com и увидишь все заголовки

Это все верно. Можно приспособить, но не универсально. У меня в конфиге что-то типо TDS, на примерно 4.5к строк - вот как заюзать подобную конструкцию в моем случае?