最直接的方法是使用 CURLOPT_HTTPHEADER 设置 Referer 头，格式为 'Referer: https://example.com'，避免使用已过时且不可靠的 CURLOPT_REFERER；需注意协议、域名、路径完全匹配，大小写不敏感但惯例首字母大写，值中不含中文或未编码空格。
curl
_setopt 设置 Referer 头最直接的方法
PHP 的
支持直接设置 HTTP 请求头，
就是其中之一。关键不是用
（它存在但已过时且不可靠），而是用
手动注入头字段。
常见错误是误以为
能稳定生效——它在部分 cURL 版本或代理环境下会被忽略或覆盖，尤其当后续又设置了
时。
始终优先使用
添加
确保字符串格式严格：冒号后有一个空格，末尾不加换行符
如果目标站点校验 Referer，注意协议、域名、路径必须完全匹配（比如
和
视为不同）
完整可运行的 curl Referer 设置示例
下面这段代码能稳定发送带 Referer 的请求，适用于 PHP 7.2+ 和 libcurl 7.47+：
注意：
必须写全（大小写不敏感但惯例首字母大写），不能写成
或
；值中不要包含中文或未
编码
的空格，否则可能被服务端截断或拒绝。
立即学习
“
PHP免费学习笔记（深入）
”；
Comet AI 浏览器
下载 Comet AI 浏览器，体验由 Perplexity AI 驱动的革命性上网方式。内置 AI 助手可实时总结网页、跨标签页对比信息、自动执行任务。告别繁琐操作，让 AI 成为你的浏览副驾，大幅提升研究与工作效率。支持 Windows、macOS、Android 和 iOS。
下载
Referer 被清空或失效的典型原因
即使代码看起来正确，Referer 仍可能在服务端收不到，常见于以下情况：
目标 URL 是从 HTTPS 页面跳转到 HTTP 地址（
浏览器
和部分 cURL 配置会自动剥离 Referer）
cURL 启用了
，而重定向响应头里没带 Referer，cURL 默认不会继承原始 Referer
服务端（如 Nginx）配置了
并过滤了含下划线的头名，但 Referer 本身不含下划线——这个点常被误判，实际 Referer 不受影响
PHP 运行在某些 SaaS 环境（如 Cloudflare Workers、部分 Serverless 平台），底层网络栈强制抹除 Referer
需要伪造 Referer 时的注意事项
有些接口（比如图片防盗链、登录态校验）依赖 Referer 值才放行，这时伪造需更谨慎：
Referer 域名必须与 Cookie 或 Session 所属域一致，否则服务端可能拒绝关联上下文
避免用明显无效值如
或
，部分 WAF 会拦截
若目标站校验 Referer 的
，仅设 Referer 不够，还需同步提供
头
频繁更换 Referer 可能触发风控，建议复用固定合法来源地址
Referer 不是身份凭证，只是上下文提示；真正要绕过鉴权，得看 Cookie、Token 或签名逻辑，别只盯着这一个头。
curl_setoptRefererCURLOPT_REFERERCURLOPT_HTTPHEADERCURLOPT_REFERERHTTPHEADERCURLOPT_HTTPHEADERReferer: https://example.comhttps://a.com/https://a.com$ch = curl_init('https://httpbin.org/headers');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_HTTPHEADER, [
'Referer: https://example.com/path',
'User-Agent: Mozilla/5.0 (X11; Linux x86_64)'
]);
$response = curl_exec($ch);
curl_close($ch);
RefererrefererREFERRERCURLOPT_FOLLOWLOCATIONunderscores_in_headers onReferer: nullReferer: javascript:void(0)OriginOrigin: https://example.com