单击 Gmail 中的链接是否会发送引用标头？

Question

这主要是出于隐私考虑。如果我在 Gmail（或任何其他电子邮件提供商）上打开一封包含网站链接的电子邮件，并且最终点击了该链接，Gmail 是否会发送引用标头？（即，目标网站会知道我来自 Gmail？他们会知道我点击链接时使用的电子邮件地址吗？）

最后，如果他们这样做，有什么办法可以禁用它吗？

Answer 1

不，如果您使用 gmail 的网页界面，则不会设置引荐来源网址标头，但目的地仍可能猜测您来自 gmail。

当您点击 Gmail 中的链接时，会发生以下情况http://example.com/something：实际目的地更改为 GET https://www.google.com/url?hl=en-GB&q=http://example.com/something&source=gmail&ust=TIMESTAMP&usg=HASH。在回复此 HTTP GET google.com 时，会回复302 MovedLocation标头以重定向到实际链接：Location: http://example.com/something。处理此回复时，chrome会请求如下内容：

GET /something HTTP/1.1
Host: example.com
... regular headers ...
X-Client-Data: %HASH%

如果您通过在地址栏中键入 URL 来发出该请求，则该请求将是相同的，只是不会有该X-Client-Data标头。似乎这个X-Client-Data标头是由 Chrome 在访问 Google 服务器时设置的，而在使用非 Chrome 浏览器时似乎没有设置这样的标头。如果您以隐身/私密模式打开浏览器并单击 Gmail 中的该链接，则X-Client-Data不会设置标头，并且在服务器端，它看起来就像您直接在地址栏中键入了 URL。