مفتش ترويسات HTTP

ما الذي يوضحه هذا الاختبار؟

تصف الترويسات الطلب كما وصل إلى الخادم، وقد تكشف المتصفح المعلن واللغة وسياق الاتصال. المهم هو موضع القياس: قد يعرض المتصفح والوكيل وشبكة توزيع المحتوى وخادمنا حقولا مختلفة أو يعدلونها. لذلك ليس الرصد في خادمنا نسخة مضمونة مما أرسله المتصفح أصلا.

كيفية إجراء الاختبار

1. افتح الصفحة في الملف المطلوب وسجل حالة الاتصال.
2. اجمع الطلبات وأعد تحميل الصفحة إن أردت رصد تلميحات عميل إضافية طلبها الخادم.
3. قارن ترويسات التصفح وطلب JavaScript ثم اقرأ التلميحات المتاحة للبرنامج منفصلة.

طريقة القياس

تلتقط الأداة الترويسات المستلمة فعليا في خادمنا لطلب HTML وطلبات fetch، وتقرأ Client Hints عبر JavaScript حين يسمح المتصفح.

تُخفى القيم الحساسة قبل العرض، وقد تظهر أسماء ملفات الارتباط دون قيمها. لا يكتب المكوّن سجل تشخيص، لكن البنية المستضيفة قد تسجل الطلبات بشكل مستقل.

فهم النتائج

الحقول متفقة

وصلت تلك الحقول إلى خادمنا بصورة متسقة في هذه السياقات. لا يعني ذلك أن كل موقع يتلقى التفاصيل نفسها.

طلب الصفحة وfetch مختلفان

قد يفسر السياق أو تلميحات لاحقة أو وسيط الفرق. راجع وظيفة الحقل قبل افتراض تلاعب.

حقل غائب أو مخفي

قد يحجبه المتصفح أو يزيله وسيط أو تخفي الأداة قيمة حساسة. غياب تفاصيل TLS لدى الخادم لا يثبت اتصال متصفح غير مشفر.

المقارنة قبل التغيير وبعده

1. احفظ التقاطات في الملف والأصل ومرحلة الطلب نفسها مع تسجيل إعادة التحميل.
2. غيّر إعدادا واحدا وكرر تسلسل التصفح وfetch نفسه.
3. قارن السياقات المتشابهة. افصل بروتوكول وTLS للخادم عن دليل اتصال المتصفح بالوسيط.

ما لا يمكن استنتاجه

• لا تثبت ترويسات الوكيل وحدها إخفاء الهوية أو موثوقية جهة وسيطة.
• قد لا تتعرف قواعد الإخفاء إلى سر في حقل ذي اسم عادي؛ راجع التقرير قبل مشاركته.

إجراءات مناسبة للنتيجة

ترويسة اللغة لا تعكس التفضيل المطلوب

راجع ترتيب اللغات ثم أعد الالتقاط بعد التحميل.

تلميحات متوقعة غير موجودة

راجع HTTPS والدعم وتسلسل إعادة التحميل قبل اعتبار الغياب ميزة خصوصية.

أسئلة مفيدة

المصادر والمراجع التقنية

• MDN · HTTP headers
• MDN · Client hints