地区落地页保留了推广查询参数，接收日志却只有来源origin，甚至没有Referer，两者不一定矛盾。目标参数与来源信息并非同一通道。换出口或放宽隐私策略之前，应验收浏览器按有效政策允许发送什么。本文只面向获授权的私有落地页夹具，不点击真实广告，也不声称归因效果实测。
1. 分别定义两个预期值
独立写出目标必须收到的合成推广标记，以及允许的来源范围。qa_campaign=fixture_a属于目标查询，不能证明来源路径应出现在Referer。夹具不放真实客户标识、签名令牌或广告点击ID。
strict-origin-when-cross-origin下，同源可发送来源origin、路径和查询，HTTPS跨源通常只发送origin；no-referrer则省略Referer。它们本身不删除目标查询。按有效策略核对允许范围，不能把完整来源URL当通用成功标准。
2. 固定浏览器动作与有效政策
- 建立自有来源页和接收端，另准备第二个自有origin。公司相同也不代表同源，子域名不同即不同源。
- 选择真实链接导航，地址栏直输、跳转、fetch和嵌入资源另作案例。
- 记录来源响应Referrer-Policy、文档政策及测试链接的referrerpolicy和rel。查实际生效结果，不假设响应头是唯一设置。
- 固定浏览器版本、配置、扩展、隐私设置与同意状态，不为显示头而关闭保护。
- 每次设不依赖Referer的合成关联标记，字段缺失仍可对应来源动作。
修改目标页政策不能倒改已经由来源发出的入站请求。保留发起文档及动作证据。命令行手写Referer，只验证注入请求，不是浏览器政策验收。
3. 小规模执行政策与来源矩阵
使用HTTPS夹具和显式来源政策。先在strict-origin-when-cross-origin下导航至同源接收端，再到第二个自有origin；最后使用单独受控来源配置，在no-referrer下重复第二origin链接。目标推广标记语义相同，独立ID区分每次执行。
记录浏览器真实请求、接收端原始Referer是否存在及允许值，同时查目标查询和路由。改政策后重新加载来源。断言范围，不仅断言非空；缺头与字符串null不同，批准仅origin却收到完整路径也属于隐私失败。
获准基线与住宅代理路径执行相同有界案例，固定地区及会话策略。禁止直连时注明缺少该控制。测试导航不能计为真实推广访问或转化。
4. 对照边界再归因
- 浏览器及接收端均为预期origin：即使分析工具希望路径，政策行为仍通过。
- 目标标记缺失、来源范围正确：查URL构造或导航，参考地区跳转查询参数测试。
- 浏览器发出允许字段，应用日志不见：对照自有入口和应用记录，日志漏记不能证明线上字段被删除。
- 浏览器自己省略字段：先查动作、链接政策及隐私配置，再考虑代理。
普通未拦截HTTPS隧道里，正向代理不能改写加密内层Referer。明确拦截层、扩展或应用中间件需独立证据。关联请求标识和时间，未观察层记未知，不能从分析看板直接推断。
5. 修复测量契约，不泄露来源数据
批准的归因确需推广标记时，按文档目标机制传最少必要的合成或生产安全值，遵守同意与保留规则。不依赖跨源保留私有路径，不为填看板而开启unsafe-url，也不把秘密放查询。
接收端原始证据、浏览器document.referrer与分析工具派生来源分类分别记录。即使请求有部分来源信息，分类器也可能标为直接访问；无Referer不能证明没有人工导航。本测试不证明身份、广告平台归因、同意合规或转化。
合法修复后重跑，确认目标标记、允许来源范围及两侧无意外泄露。按所有者政策短期保留并清理合成日志。跳转链和嵌入资源应另订预期，不能照搬直接链接结论。
6. 用98IP做地区浏览器比较
授权落地页测试需指定客户地区时，可查看98IP动态住宅IP，依配置文档及账户取得支持参数。确认实际出口，比较时浏览器及会话设置稳定。
地区路径可发现来源页部署或政策差异，不能恢复浏览器有意不发送的来源，也不保证客户端隐私行为相同。本文不声称吞吐、归因提升、兼容性或失败计费实测。限制流量、核对实际用量。
7. 验收清单与常见问题
- 目标标记与来源范围各有独立预期。
- 同源、跨源、no-referrer例使用受控来源与真实浏览器动作。
- 浏览器请求、接收字段、document.referrer和分析标签分开。
- 代理对照固定地区、会话与浏览器状态，未知边界注明。
- 不泄露来源秘密、不消耗真实广告库存、测试访问排除业务指标。
一定要有完整来源URL吗？ 不需要。有效政策与动作决定范围，信息更多可能是失败。
手加Referer能证明浏览器正常吗？ 只能证明注入请求。政策验收保留浏览器行为，不伪造流量来源。
保留推广查询就保证归因吗？ 不保证。参数保留、分析处理、平台归因是不同结论，各需证据。