А еще есть такая штука как
referer, и если вы перейдете из вашей секретной админки куда-то по ссылке - адрес админки стане известен тому сайту на который вы перешли.
А если этот запрос отправлен по http, а не https, то ваш секретный адрес узнает еще и ваш провайдер, а также все промежуточные узлы, через которые идет запрос. И любой кто подключился к прослушке вашего трафика.
А еще его знают плагины в вашем браузере, да и сам браузер, который вполне может сливать такую инфу как часть "статистики использования".
А еще баннерные сети, всякие гугл-аналитики и яндекс-метрики, если они у вас подключены.
И разнообразные CDN-ы, при подключении картинок, шрифтов, или библиотек, расположеных на внешних серверах.
