最直接的方法是使用 CURLOPT_HTTPHEADER 设置 Referer 头，格式为 'Referer: https://example.com'，避免使用已过时且不可靠的 CURLOPT_REFERER；需注意协议、域名、路径完全匹配，大小写不敏感但惯例首字母大写，值中不含中文或未编码空格。
curl_setopt 设置 Referer 头最直接的方法
PHP 的 curl_setopt 支持直接设置 HTTP 请求头，Referer 就是其中之一。关键不是用 CURLOPT_REFERER（它存在但已过时且不可靠），而是用 CURLOPT_HTTPHEADER 手动注入头字段。
常见错误是误以为 CURLOPT_REFERER 能稳定生效——它在部分 cURL 版本或代理环境下会被忽略或覆盖，尤其当后续又设置了 HTTPHEADER 时。
- 始终优先使用
CURLOPT_HTTPHEADER添加Referer: https://example.com - 确保字符串格式严格：冒号后有一个空格，末尾不加换行符
- 如果目标站点校验 Referer，注意协议、域名、路径必须完全匹配（比如
https://a.com/和https://a.com视为不同）
完整可运行的 curl Referer 设置示例
下面这段代码能稳定发送带 Referer 的请求，适用于 PHP 7.2+ 和 libcurl 7.47+：
$ch = curl_init('https://httpbin.org/headers');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_HTTPHEADER, [
'Referer: https://example.com/path',
'User-Agent: Mozilla/5.0 (X11; Linux x86_64)'
]);
$response = curl_exec($ch);
curl_close($ch);
注意：Referer 必须写全（大小写不敏感但惯例首字母大写），不能写成 referer 或 REFERRER；值中不要包含中文或未编码的空格，否则可能被服务端截断或拒绝。
立即学习“PHP免费学习笔记（深入）”；
Referer 被清空或失效的典型原因
即使代码看起来正确，Referer 仍可能在服务端收不到，常见于以下情况：
- 目标 URL 是从 HTTPS 页面跳转到 HTTP 地址（浏览器和部分 cURL 配置会自动剥离 Referer）
- cURL 启用了
CURLOPT_FOLLOWLOCATION，而重定向响应头里没带 Referer，cURL 默认不会继承原始 Referer - 服务端（如 Nginx）配置了
underscores_in_headers on并过滤了含下划线的头名，但 Referer 本身不含下划线——这个点常被误判，实际 Referer 不受影响 - PHP 运行在某些 SaaS 环境（如 Cloudflare Workers、部分 Serverless 平台），底层网络栈强制抹除 Referer
需要伪造 Referer 时的注意事项
有些接口（比如图片防盗链、登录态校验）依赖 Referer 值才放行，这时伪造需更谨慎：
- Referer 域名必须与 Cookie 或 Session 所属域一致，否则服务端可能拒绝关联上下文
- 避免用明显无效值如
Referer: null或Referer: javascript:void(0)，部分 WAF 会拦截 - 若目标站校验 Referer 的
Origin，仅设 Referer 不够，还需同步提供Origin: https://example.com头 - 频繁更换 Referer 可能触发风控，建议复用固定合法来源地址
Referer 不是身份凭证，只是上下文提示；真正要绕过鉴权，得看 Cookie、Token 或签名逻辑，别只盯着这一个头。
