Puedes utilizar encabezados de referente para controlar el envío de información del referente. Las directivas incluyen no referente (elimina el referente de todas las solicitudes), mismo origen (envía la URL completa solo para solicitudes del mismo origen) y origen estricto (envía solo la parte del host).