Entiendo, lo cuál es lógico ya que "se accedió desde" dominio.com (apenas se pasa por url1.com que en seguida redirige (301) a url2.com).
Ahora, mi duda es si hay alguna forma de detectar url1.com o es imposible, por ejemplo diferenciar de si el proceso fue:
google.com => url1.com (301) => url2.com
ó
google.com => url3.com (301) => url2.com
Gracias j_aroche por tu respuesta