Сужение политики Referer

Передавайте полный путь своим страницам, а сторонним HTTPS-сайтам только origin.

Команда или настройка

Referrer-Policy: strict-origin-when-cross-origin

Как проверить результат

Сравните заголовок Referer на тестовых запросах внутри сайта и к другому домену.