Seguro que has visto mil veces esos dos atributos en el código HTML de tu web y has pasado de largo. rel=»noreferrer» y rel=»noopener» en SEO no son un adorno: son piezas que afectan a tu seguridad, a tu analítica y, aunque suene raro, a cómo Google interpreta la calidad de tu sitio.
Te lo cuento sin rodeos, como si estuviéramos tomando un café. Cuando pones un enlace externo en tu web, el navegador abre una pestaña nueva y, por defecto, la página de destino puede acceder a la ventana original a través de window.opener. Ahí empieza el problema.
Qué hace exactamente cada atributo (sin paja)
noopener corta esa comunicación entre la pestaña nueva y la tuya. Evita que la web enlazada pueda redirigir tu pestaña a un sitio malicioso, un truco clásico de phishing conocido como tabnabbing. Chrome, Firefox y Safari ya lo aplican por defecto en enlaces con target=»_blank», pero no en todos los contextos, así que ponerlo explícito sigue siendo lo sensato.
noreferrer va un paso más allá. Hace lo mismo que noopener y además borra el encabezado HTTP Referer. Traducido: la web de destino no sabrá desde qué URL concreta llegó el usuario. Ni tu competencia podrá espiarte el tráfico saliente, ni el sitio enlazado verá tu URL en sus analíticas.
Ojo con un detalle que casi nadie menciona: en navegadores modernos, noreferrer implica también noopener. Si pones los dos, no pasa nada, pero es redundante. Si solo pones noreferrer, ya cubres la parte de seguridad.
Cómo afectan de verdad al posicionamiento en Google
Aquí viene la parte que interesa. Google no tiene un factor de ranking llamado «usa noopener y subirás». Eso no existe. Quien te diga lo contrario te está vendiendo humo.
Pero sí hay efectos indirectos que pesan. Un sitio que enlaza a webs externas sin protección expone a sus usuarios a tabnabbing y a redirecciones raras. Eso genera rebotes, quejas y, en casos graves, que Chrome te marque como sitio no seguro. Y la experiencia de usuario sí es un factor que Google mide vía Core Web Vitals y señales de comportamiento.
Además, desde la implantación de Referrer-Policy por defecto como strict-origin-when-cross-origin en 2020, el atributo noreferrer envía menos información de la que enviaba antes. Esto significa que tu analítica de atribución ya está más limitada de lo que crees, aunque no lo uses.
El error que comete casi todo el mundo con los backlinks
Cuando tú enlazas hacia fuera, el atributo noreferrer no afecta al link juice que transmites. Eso lo controla rel=»nofollow», rel=»sponsored» o rel=»ugc». Son cosas distintas y mucha gente las confunde.
Lo que sí cambia es lo que tú ves. Si pones noreferrer en todos tus enlaces salientes, en tu Google Analytics no aparecerá tráfico de referencia desde esas webs cuando alguien haga clic de vuelta. Pierdes visibilidad sobre relaciones que podrían ser valiosas.
Mi recomendación clara: noopener sí, noreferrer solo cuando tenga sentido. Por ejemplo, en enlaces a sitios que no quieres que sepan que los mencionas, en foros, en comentarios o cuando enlazas a recursos con políticas de privacidad agresivas.
Cuándo usar cada uno: guía rápida y sin ambigüedades
- Enlaces externos normales: añade rel=»noopener» siempre. Es gratis y protege.
- Enlaces a tu propio contenido en otra pestaña: noopener también, pero nunca noreferrer, porque necesitas ver ese tráfico interno.
- Enlaces patrocinados o de afiliación: rel=»sponsored noopener». El noreferrer no es obligatorio, pero muchos afiliados lo usan para no ensuciar sus informes.
- Enlaces en comentarios o UGC: rel=»ugc noopener». Ahí sí puedes añadir noreferrer si quieres proteger a tus usuarios de seguimiento.
- Enlaces a redes sociales o plataformas de terceros: noopener es suficiente.
Lo que dice la especificación HTML (y por qué te debería importar)
El estándar HTML define noopener como un atributo que crea un contexto de navegación sin window.opener. Es decir, la nueva pestaña nace «huérfana» y no puede tocar la tuya. Es una medida de aislamiento, no una etiqueta SEO.
noreferrer, en cambio, está ligado al Referrer Policy y afecta a qué información viaja en las cabeceras HTTP. Si te interesa el detalle técnico, la especificación del W3C lo describe como equivalente a aplicar referrerpolicy=»no-referrer».
¿Por qué importa esto? Porque si mañana cambia el comportamiento por defecto de los navegadores (y ya ha pasado varias veces), los sitios que dependen de noreferrer para su analítica se quedan a ciegas. Yo lo he visto en proyectos reales: caídas de tráfico atribuido del 30% sin que nadie hubiera tocado nada.
Impacto real en tu estrategia SEO en 2026
Vivimos en un entorno donde la privacidad manda. noreferrer y noopener en SEO son pequeños interruptores que afectan a tres cosas: seguridad de tus usuarios, atribución de tu tráfico y percepción de calidad de tu sitio.
Si tienes una web corporativa o un ecommerce, mi consejo es que revises tu plantilla. Muchos temas de WordPress añaden noreferrer por defecto en todos los enlaces externos desde 2019. Eso está bien para la privacidad del usuario, pero te está ocultando datos que necesitas para tomar decisiones.
La seguridad no se negocia. La analítica se optimiza. Si tienes que elegir, protege primero y mide después con otras herramientas.
Al final, la diferencia entre un SEO que entiende esto y uno que no es que el primero sabe exactamente qué está midiendo y por qué. El segundo se pasa la vida adivinando.
Así que ya sabes: revisa esos atributos, decide con criterio y no los dejes al azar de la plantilla. Es un ajuste de dos minutos que te puede ahorrar más de un dolor de cabeza.
