Как реферер равен домену в nginx?

Question

[sailorpapay]

Sailor Popay, [Aug 8, 2019 at 11:20:31 (8/8/19, 11:20:54)]:
Обьясните кто то, как такое может быть.

есть www.example777.com

и есть заход на этот ресурс, первый запрос от какого то юзера идет с реферером тоже www.example777.com

149.255.192.35 - - [03/Aug/2019:08:12:38 +0000] "GET /favicon.ico HTTP/1.1" 404 18814 "https://www.example777.com/blabla" "Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.142 Safari/537.36"

Как это может быть?

Comments

[Lynn «Кофеман»]

Вряд ли это первый запрос. Это же favicon.ico

[sailorpapay]

Алексей Тен,
хорошо, а в таком случае

149.255.192.35 - - [03/Aug/2019:08:12:38 +0000] "GET /research-proposal HTTP/1.1" 200 40431 "https://www. example777.com/research-proposal?EsetProtoscanCtx=189a7b0" "Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.142 Safari/537.36"

[Lynn «Кофеман»]

И что?

В общем, магии нет, раз браузер отправил такой referer, значит он пришёл с такой страницы.

С другой стороны, я curl-ом могу отправить любой запрос с любым referer, так что нет смысла сильно этим заморачиваться.

[sailorpapay]

Алексей Тен, да, про курл понятно.

Но такой реферер мешает сбору аналитики.

Меня интересует бывают ли какие то частые причины что такая ситуация с рефером?

Как при первом посещении ресурса обычным пользователем, он имеет реферер уже этого ресурса

[Lynn «Кофеман»]

А с чего вы взяли что это первое посещение?
Поищите по рефереру, когда были такие запросы.

[sailorpapay]

Алексей Тен, взял с поиску запросов с этого айпи по логу.

[Lynn «Кофеман»]

Кстати, nginx пишет в лог в момент завершения запроса, так что первый запрос вполне может оказаться в логах далеко не на первом месте.

[sailorpapay]

Алексей Тен, в этом примере, вообще нет ни 1 запроса без реферера равному домену

[Lynn «Кофеман»]

Ну ip, это не очень надёжный идентификатор.
Никто не гарантирует, что он не поменялся после первого запроса.