Lo dicho: ese dato lo entrega el cliente y, por lo tanto, no es confiable al 100%.
Cita:
Iniciado por eft0
Nop, las referencias solo son entre dominios, no paginas del mismo sitio / dominio. RFC 1945
La referencia es de la página de procedencia, y sí puede ser dentro de un mismo dominio.