味もめんミステリー (PART 1)

HTTPリファラ


(http001.jpg)

 

HTTPリファラ あるいは単にリファラは、HTTPヘッダの1つで、インターネット上の1つのウェブページまたはリソースから見て、それにリンクしているウェブページやリソースのアドレスを指す。
リファラを参照することで、どこからそのページに要求が来たのかを知ることができる。
リファラをログすることでウェブサイトやウェブサーバで訪問者がどこから来ているかを把握でき、プロモーションやセキュリティの目的に使うことができる。

リファラの活用はクロスサイトリクエストフォージェリ対策としても一般的だが、リファラが無効化されているとそのようなセキュリティ機構は働かない。
リファラは一般に統計的用途に使われている。

デリファラとは、要求を起こすべくクリックされたページを目標ウェブサイトが識別できなくするため、要求から元のページ（サイト）の詳細を除去する手段である。

 

詳細

あるページにあるリンクをクリックして別のウェブページを訪れるとき、リファラはそのリンクが置かれているウェブページのURLである。

より一般化すると、リファラはその要求を発生させる原因となったアイテムのURLである。
例えば、或るウェブページ内に画像を表示するとき、リファラはそのHTMLページのURLとなる。
ウェブブラウザからウェブサーバへのHTTP要求の仕様上、リファラフィールドはオプションである。

ほとんどのウェブサーバには全トラフィックのログがあり、ブラウザが要求毎に送信したHTTPリファラを記録している。
ウェブログ解析ソフトの多くはこの情報を処理できる。

リファラ情報はユーザーのプライバシーに関わる場合があるため、リファラ情報を送信しないよう設定できるブラウザもある。
プロキシやファイアウォールソフトウェアにもリファラ情報をフィルタで除去できるものもあり、外部に公開していないロケーション情報を漏らさないようにできる。
このことは問題を発生する要因ともなる。

Webサーバはサイトの一部について、正しいリファラを送ってこないブラウザに対してアクセスをブロックしていることがある。
これはディープリンクを防いだり、画像の不正使用（直リンク）を防ぐためである。
プロキシソフトウェアの中にはそのサイトのトップレベルのアドレスをリファラとして与えるものがあり、ユーザーが最後に訪問したサイトを暴露することなく問題を回避できる。

最近では多くのブログはリファラ情報を公表し、あるブログにリンクしているサイトにブログ側からもリンクすることで会話を広げようとしている。

これを悪用し、スパマーのサイトへのリンクを大量に貼らせるリファラスパムが登場している。

アダルトサイトなどの有料サイトの多くはコンテンツを守る目的でリファラ情報を利用している。
すなわち、ログインしないと参照できないなどの極少数のページからのアクセスのみを許可するのである。

これにより、協力関係にあるアダルトサイト間での素材の共有が容易になる。
このようなサイトへのフリーなアクセスを実現する手段としてリファラスプーフィングがある。

---

出典：　「HTTPリファラ」
フリー百科事典『ウィキペディア（Wikipedia）』