HTTP заголовки - Referrer-Policy - unsafe-url

unsafe-url:

Отправляйте источник, путь и строку запроса при выполнении любого запроса, независимо от безопасности.
Это означает, что браузер всегда посылает полный URL, с любого сайта.
То есть даже без https://, а обычный http://, то есть трафик может не шифроваться SSL сертификатом.

Links:

http://okiseleva.blogspot.com/2018/07/referrer-policy.html