Zunächst zum Filter, der lautet http.referer. Die Statuszeile gibt an, dass 31 HTTP/1.1 Pakete einen Referer-Header beinhalten. Was auch aufallen sollten ist, dass es sich immer um HTTP-Requests handelt.

Der Referrer (das ist übrigens die richtige Schreibweise, der Header ist wohl das am häufigsten verwendete Typo der Welt) gibt an von welcher URL die Ressource abgefragt wurden. Offensichtlich war hier https://www.spiegel.de verantwortlich für all die Anfragen nach weiteren Ressourcen.

Der Referrer erlaubt damit viele interessante Anwendungsfälle. Bei vielen Plattformen wir z.B. LinkedIn und Co. kann man z.B. sehen, woher Besucher des eigenen Profils gekommen sind. Wer sich jemals gefragt hat, woher LinkedIn das weiß, der Referer-Header ist die Antwort.