什么是noreferrer标签?
简而言之,noreferrer标记在单击链接时隐藏引用者信息。如果有人从使用此标记的链接到达您的网站,您的分析将不会显示谁提到该链接。相反,它会错误地显示为您的统计流量报告中的直接流量。
这个noreferrer标签在WordPress早些版本中是自动添加到A标签中,但实际上这并不是WordPress本身所做的改变,而是由WordPress使用的富文本编辑器TinyMCE(WordPress 默认编辑器)造成的。目的就是防止网络钓鱼攻击,垃圾邮件发送者劫持您的网页,可能会访问您的网站或访问机密信息。不过现在TinyMCE只强制插入noopener标签,已经不会强制插入noopener noreferrer标签。
rel=noopener在新标签中打开链接时基本上不会打开它的开启者。这意味着,它的 window.opener属性将是在新标签中打开一个链接时,而不是从那里的链接打开同一个页面为空。
rel=noopener一般都是搭配target=”_blank”同时使用,因为target=”_blank”也是一个安全漏洞:新的页面可以通过window.opener访问您的窗口对象,并且它可以使用 window.opener.location=newURL 将您的页面导航至不同的网址。新页面将与您的页面在同一个进程上运行,如果新页面正在执行开销极大的JavaScript,您的页面性能可能会受影响。
什么是nofollow标签?
nofollow标签就是告诉百度、Google 等搜索引擎不要通过使用此标记的链接传递任何值。大多数情况下,nofollow 标签用于阻止PageRank传递到网站上的管理页面(例如,您不需要排名的登录页面),或者根据 Google 的付费使用广告客户的URL链接政策。除了用于付费和管理链接之外,nofollow标记通常用于限制PageRank通过博客评论或留言簿条目中的链接传递。在链接到信誉或可信度可能成为问题的网站时,您也可以使用nofollow。
noopener和noreferrer标签如何提高安全性?
noopener和noreferrer标签是阻止漏洞利用的主动权,该漏洞利用在新标签中打开的链接。很少有成员知道这个漏洞,因此WordPress采取这一举措来提高用户的安全性。反向Tabnabbing是一种网络钓鱼攻击,攻击者用恶意文档替换合法且可信的页面选项卡。
当有人打开新选项卡时,网络钓鱼者会通过window.opener检测引荐网址,并使用window.opener.location=newURL推送新的网址。
这样,没有人会有陷入网络钓鱼攻击的线索,因为他们已经从可靠的来源(WordPress 建立的网站)到达网站。而使用rel=noopener会阻止网络钓鱼者获取有关链接源和与referrer链接相关的任何数据的信息。
这样,没有人会有陷入网络钓鱼攻击的线索,因为他们已经从可靠的来源(WordPress 建立的网站)到达网站。而使用rel=noopener会阻止网络钓鱼者获取有关链接源和与referrer链接相关的任何数据的信息。
nofollow、noopener和noreferrer标签对SEO有什么影响?
这是许多博主站长们关心的问题,因为大家都知道nofollow 标签会影响Google等搜索引擎的抓取和索引链接以及传递PageRank的能力,所以大家都比较担心noopener标签和noreferrer标签也会这样做。
其实,noopener标签和noreferrer标签对SEO没有任何影响。简而言之,它们运行在分析浏览器级别,而不是搜索引擎级别。虽然在监控反馈流量方面存在严重问题,但它不会影响站点内容的索引、抓取或排名方式。