外部链接/友情链接中被人忽视的rel=“noopener”及“noreferrer”的作用

2019-12-17 09:00 评论

摘要

rel =“noopener”在新标签中打开链接时基本上不会打开它的开启者。这意味着，它的 window.opener 属性将是在新标签中打开一个链接时，而不是从那里的链接打开同一个页面为空。

在使用WordPress各种主题时，有的时候WordPress会为我们的超链接标签添加上这么一个标签rel=“noopener”，可这么一个标签是什么意思呢？

什么是 noopener 标签？

rel =“noopener”一般都是搭配 target="_blank"同时使用，因为 target="_blank" 也是一个安全漏洞：新的页面可以通过 window.opener 访问您的窗口对象，并且它可以使用 window.opener.location = newURL 将您的页面导航至不同的网址。新页面将与您的页面在同一个进程上运行，如果新页面正在执行开销极大的 JavaScript，您的页面性能可能会受影响。

简而言之，noreferrer 标记在单击链接时隐藏引用者信息。如果有人从使用此标记的链接到达您的网站，您的分析将不会显示谁提到该链接。相反，它会错误地显示为您的统计流量报告中的直接流量。

这个 noreferrer 标签在 WordPress 早些版本中是自动添加到 A 标签中，但实际上这并不是 WordPress 本身所做的改变，而是由 WordPress 使用的富文本编辑器 TinyMCE（WordPress 默认编辑器）造成的。目的就是防止网络钓鱼攻击，垃圾邮件发送者劫持您的网页，可能会访问您的网站或访问机密信息。不过现在 TinyMCE 只强制插入 noopener 标签，已经不会强制插入“noopener noreferrer”标签。

noopener实例效果

这里举个简单的例子，比如我们在a.html页面上有这样一段超链接代码：

<a href="b.html" target="_blank">友情链接B</a>

很明显这是一个打开新窗口并跳转到b.html的超链接。然而b.html页面中有这么一段代码：

<body> 
<SCRIPT>window.opener.location.href ="https://google.com"</SCRIPT> 
</body>

这样的情况下，你会发现在a.html中点击那个“友情链接B”的超链接，跳转的新页面不是b.html，而变成了google.com。而如果在a.html的超链中加了rel =“noopener”就不会出现这样的情况，这个简单的例子就是实际中noopener最普通的效果。

什么是 nofollow 标签？

nofollow 标签就是告诉百度、Google 等搜索引擎不要通过使用此标记的链接传递任何值。大多数情况下，nofollow 标签用于阻止“PageRank”传递到网站上的管理页面（例如，您不需要排名的登录页面），或者根据 Google 的付费使用广告客户的 URL 链接政策。除了用于付费和管理链接之外，nofollow 标记通常用于限制 PageRank 通过博客评论或留言簿条目中的链接传递。在链接到信誉或可信度可能成为问题的网站时，您也可以使用 nofollow。

noopener 和 noreferrer 标签如何提高安全性？

Noopener 和 noreferrer 标签是阻止漏洞利用的主动权，该漏洞利用在新标签中打开的链接。很少有成员知道这个漏洞，因此 WordPress 采取这一举措来提高用户的安全性。反向 Tabnabbing 是一种网络钓鱼攻击，攻击者用恶意文档替换合法且可信的页面选项卡。

当有人打开新选项卡时，网络钓鱼者会通过 window.opener 检测引荐网址，并使用 window.opener.location = newURL 推送新的网址。

这样，没有人会有陷入网络钓鱼攻击的线索，因为他们已经从可靠的来源（WordPress 建立的网站）到达网站。而使用 rel =“noopener”会阻止网络钓鱼者获取有关链接源和与 referrer 链接相关的任何数据的信息。

nofollow、noopener 和 noreferrer 标签对SEO 有什么影响？

这是许多博主站长们关心的问题，因为大家都知道 nofollow 标签会影响 Google 等搜索引擎的抓取和索引链接以及传递 PageRank 的能力，所以大家都比较担心 noopener 标签和 noreferrer 标签也会这样做。

其实，noopener标签和 noreferrer标签对 SEO 没有任何影响。简而言之，它们运行在分析/浏览器级别，而不是搜索引擎级别。虽然在监控反馈流量方面存在严重问题，但它不会影响站点内容的索引、抓取或排名方式。

支付下载注意：
1.支付成功后不要关闭二维码，等待系统确认后自动关闭，支付按钮变为下载按钮。
2.游客购买请使用 Chrome 、Edge 或 FireFox浏览器，以免支付刷新失败(浏览器缓存7天有效)。
3.如支付成功后刷新无法显示下载按钮、链接失效等问题请联系客服处理或参考下载说明文档。
免责声明：
1.本站资源售价仅为赞助网站，收费仅用于网站维护运营更新，感谢您的支持。
2.本站所发布资源仅限用于学习和研究测试使用，不得用于商业或非法用途。
3.如果购买下载测试后满意，请前往购买支持正版，得到更好的正版服务。
4.本站仅保证资源的正常下载和测试使用，售后不包含相关技术咨询服务，请知悉谅解。
5.本站所发布资源为非实物商品，不接受退款，请考虑好再购买。
Soku云宝库 » 外部链接/友情链接中被人忽视的rel=“noopener”及“noreferrer”的作用