Esatto.
Il server conosce url di provenienza. Vedi il file che ti ho segnalato ieri. Ogni webserver ne ha uno.