Brauzer məxfiliyi

HTTP başlıq yoxlayıcısı

Serverimizin aldığı sorğu başlıqlarına baxın və səhifə naviqasiyasını, JavaScript sorğularını və brauzerin oxuya bildiyi Client Hints-i müqayisə edin.

Sirlər qaydalara görə gizlədilib. Authorization, Cookie və açar, token, sirr və ya imza kimi tanınan başlıqlar göstərilməzdən əvvəl gizlədilir. Adlandırma qaydaları hər sirri müəyyən edə bilməz. Alət tətbiq qeydi yazmır; server infrastrukturu öz qeydlərini saxlaya bilər.

Alınan naviqasiya təhlil edilir…

Sorğu və şəbəkə

TLS və HTTP

JavaScript Client Hints

Status
Oxunur…

Alınan başlıqlar

AdGöstərilə bilən dəyərKateqoriyaOxu

Tapıntılar və məhdudiyyətlər

  • Təhlil edilir.

Başlıq Via, Forwarded, X-Forwarded-For və ya CDN-ə xas sahədə bildirilmiş məlumat var. Əlavə edilə, silinə və ya saxtalaşdırıla bilər; təkcə mövcudluğu anonim proksi istifadəsini müəyyən etmir.

Əvvəl və sonranı müqayisə edin

Eyni cihazda eyni testi aparın və ilkin nəticəni saxlayın. VPN-inizi aktiv edin və ya bir müvafiq parametri dəyişin, eyni şəraitdə testi təkrarlayın və növbəti nəticəni saxlayın.

Müqayisə etmək üçün əvvəl və sonra nəticələrini saxlayın.

Bu test sizə nə göstərir

Başlıqlar serverə çatdığı kimi sorğunu təsvir edir. Onlar bildirilmiş brauzer məlumatlarını, dilləri və HTTP yolunun bəzi cəhətlərini açıqlaya bilər. Vacib fərq onları harada müşahidə etməyinizdir: brauzer, proksi, məzmun çatdırma şəbəkəsi və serverimiz fərqli sahələri göstərə və ya dəyişdirə bilər.

Testi necə aparmalı

  1. Səhifəni araşdırmaq istədiyiniz brauzer profilində açın və bağlantı vəziyyətini qeyd edin.
  2. Sorğu qeydini başladın; serverin tələb etdiyi əlavə Client Hints-i müşahidə etmək istəyirsinizsə səhifəni yeniləyin.
  3. Naviqasiya və JavaScript sorğu başlıqlarını müqayisə edin, sonra JavaScript-in oxuya bildiyi göstərişləri ayrı bölmədə oxuyun.

Ölçmə necə işləyir

Alət HTML naviqasiyası və fetch sorğuları üçün serverimizin faktiki aldığı başlıqları qeyd edir. Brauzer icazə verdikdə JavaScript-dən Client Hints-i də oxuyur.

Həssas başlıq dəyərləri göstərilməzdən əvvəl gizlədilir və kuki adları dəyərləri olmadan görünə bilər. Modul diaqnostik qeyd yaratmır, lakin hostinq infrastrukturu sorğuları müstəqil şəkildə qeydə ala bilər.

Nəticələrinizi anlamaq

Sahələr sorğular arasında uyğundur
Bu sahələr həmin sorğu kontekstlərində serverimizə ardıcıl şəkildə çatdı. Bu, hər saytın eyni detalları alması demək deyil.
Naviqasiya və fetch fərqlənir
Sorğu konteksti, əvvəlcədən hazırlanmış Client Hints və ya vasitəçi emalı fərqli dəyərləri izah edə bilər. Manipulyasiya fərz etmək əvəzinə sahənin rolunu yoxlayın.
Sahə çatışmır və ya gizlədilib
Brauzer onu verməyə, vasitəçi silməyə və ya alət həssas dəyəri gizlətməyə bilər. Çatışmayan arxa sistem TLS detalları brauzerin açıq mətn istifadə etdiyini sübut etmir.

Əvvəl və sonranı müqayisə edin

  1. Səhifənin yenilənib-yenilənməməsi daxil olmaqla eyni profil, mənşə və sorğu mərhələsindən qeydləri saxlayın.
  2. Bir brauzer və ya bağlantı parametrini dəyişin, sonra eyni naviqasiya və fetch ardıcıllığını təkrarlayın.
  3. Uyğun sorğu kontekstlərini müqayisə edin. Arxa sistem protokolu və TLS detallarını brauzer-kənar bağlantısı haqqında sübutdan ayrı saxlayın.

Testin məhdudiyyətləri

  • Təkcə yönləndirilmiş və ya proksiyə bənzər başlıqlar anonimləşdirməni sübut edə və ya etibarlı vasitəçini müəyyən edə bilməz.
  • Gizlətmə qaydaları zərərsiz adlı xüsusi başlığa yerləşdirilən hər sirri tanıya bilməz; paylaşmazdan əvvəl ixracları nəzərdən keçirin.

Lazım olduqda nəyi dəyişməli

Dil başlıqları nəzərdə tutduğunuz seçimi əks etdirmir
Brauzer dillərinin sırasını nəzərdən keçirin və səhifəni yenilədikdən sonra eyni qeydi təkrarlayın.
Gözlənilən Client Hints yoxdur
Yoxluğu məxfilik funksiyası saymazdan əvvəl HTTPS-i, brauzer dəstəyini və yeniləmə ardıcıllığını yoxlayın.

Tez-tez verilən suallar

Bunlar brauzerimin göndərdiklərinin tam eynisidir?

Bunlar serverimizin aldığı məlumatlardır. Vasitəçilər yol boyu sahələr əlavə edə, silə və ya yenidən yaza bilər.

Proksi başlığı VPN istifadəsini sübut edirmi?

Xeyr. O, ən çoxu yol haqqında ipucudur və olmaya, dəyişdirilə və ya etibarsız ola bilər.

Mənbələr və texniki istinadlar