Zimbra Referrer-Policy best practice

Header “Referrer” adalah header HTTP yang ditambahkan oleh browser web setiap kali ada permintaan. Pengguna Zimbra referrer yang menerima email dengan tautan atau gambar di antarmuka web Zimbra mungkin tanpa sadar berbagi informasi server Zimbra saat mengeklik tautan atau melihat gambar sebaris.

Misalnya ketika email diteruskan dari satu organisasi ke organisasi lain, penerima akhir dapat mengklik tautan tersebut, dan kemudian url server Zimbra diteruskan ke server tempat tautan tersebut mengarah.

Header HTTP Referrer-Policy mengontrol berapa banyak informasi perujuk (dikirim dengan header Referrer) yang harus disertakan dengan permintaan. Anda dapat menonaktifkan header Zimbra referrer sebagai berikut:

sudo su - zimbra
zmprov mcf +zimbraResponseHeader "Referrer-Policy: no-referrer"
zmcontrol restart

Konfigurasi bersifat global, sehingga cukup dijalankan di salah satu server saja apabila Anda menggunakan Zimbra Multi Server.

Jika para pembaca yang ingin mengetahui ataupun bertanya tentang informasi seputar zimbra untuk kebutuhan server zimbra pembaca lebih lanjut. Silahkan hubungi kami di info@rekha.co.id atau WhatsApp ke 0851-5532-4400

Source :

• https://portswigger.net/kb/issues/00500400_cross-domain-referer-leakage
• https://web.dev/referrer-best-practices/
• https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Referrer-Policy