А если у сайта, с которого переходят,
Referrer-Policy запрещает передачу рефереров? Тогда браузер не будет этот заголовок передавать, и ваш сайт заблокирует посетителя. К чему подобная дискриминация? И чем она спасёт от злоумышленника, который легко подделает заголовок Referrer?