Ne istediğinizi anladım ama nasıl yapılacağını bilmiyorum. Fakat zaten htaccess ile yönlendirdiğinizda siz vermediğiniz sürece gerçek linkleri kimse bilmeyecek, neden engelleme gereği duyuyorsunuz ki?
xajax kullanıyordum ve sRequestURL değerini $_SERVER değikenlerinden çektiğini gördüm. Yani javascript içinde istemediğim halde gerçek URL ler geçince google bu şekilde de indekslemiş. Yani GET değişkenler afişe oldu.
Bu yüzden güvenlik amaçlı değişken isimleri bile bilinmesin istiyorum.