איך מוסיפים כותרת Referrer-Policy

איפה: הקובץ functions.php של ערכת העיצוב (או תוסף לקטעי קוד)

add_action('send_headers', function () {
  header("Referrer-Policy: strict-origin-when-cross-origin");
});

WordPress שולח את הכותרת Referrer-Policy בכל טעינת עמוד.

איך בודקים שזה עבד: טענו מחדש את האתר ובדקו שכותרות התגובה כוללות את `Referrer-Policy`.

איפה: לוח הבקרה של Cloudflare: Rules ← Transform Rules ← Modify Response Header ← Add

Set static  —  Header name: Referrer-Policy  —  Value: strict-origin-when-cross-origin

Cloudflare מוסיף את הכותרת Referrer-Policy בשרתי הקצה שלו, בלי שינוי בשרת שלכם.

איך בודקים שזה עבד: טענו מחדש את האתר ובדקו שכותרות התגובה כוללות את `Referrer-Policy`.

איפה: הקובץ next.config.js, בתוך הפונקציה async headers()

module.exports = {
  async headers() {
    return [{ source: "/(.*)", headers: [
      { key: "Referrer-Policy", value: "strict-origin-when-cross-origin" },
    ]}];
  },
};

Next.js שולח את הכותרת Referrer-Policy בכל נתיב.

איך בודקים שזה עבד: טענו מחדש את האתר ובדקו שכותרות התגובה כוללות את `Referrer-Policy`.

איפה: קובץ `_headers` בתיקיית הפרסום (או netlify.toml)

/*
  Referrer-Policy: strict-origin-when-cross-origin

Netlify מוסיף את הכותרת Referrer-Policy לכל הנתיבים (`/*`).

איך בודקים שזה עבד: טענו מחדש את האתר ובדקו שכותרות התגובה כוללות את `Referrer-Policy`.

איפה: nginx.conf — בתוך הבלוק `server { }`, ואז טענו מחדש את nginx

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

מוסיף את הכותרת Referrer-Policy לכל תגובה.

איך בודקים שזה עבד: טענו מחדש את האתר ובדקו שכותרות התגובה כוללות את `Referrer-Policy`.

איפה: .htaccess (או הגדרות ה-vhost), ואז הפעילו מחדש את Apache

Header always set Referrer-Policy "strict-origin-when-cross-origin"

מוסיף את הכותרת Referrer-Policy דרך mod_headers.

איך בודקים שזה עבד: טענו מחדש את האתר ובדקו שכותרות התגובה כוללות את `Referrer-Policy`.

איפה: web.config — בתוך <system.webServer><httpProtocol><customHeaders>

<add name="Referrer-Policy" value="strict-origin-when-cross-origin" />

מוסיף את הכותרת Referrer-Policy ב-IIS.

איך בודקים שזה עבד: טענו מחדש את האתר ובדקו שכותרות התגובה כוללות את `Referrer-Policy`.

איפה: הגדרות כותרות התגובה בשרת האתר שלכם

Referrer-Policy: strict-origin-when-cross-origin

הגדירו את השרת או את ה-CDN לשלוח את הכותרת הזו בכל תגובה.

איך בודקים שזה עבד: טענו מחדש את האתר ובדקו שכותרות התגובה כוללות את `Referrer-Policy`.