Проверка на HTTP заглавки

Какво показва тази проверка

Заглавките описват заявка така, както достига до сървъра. Те могат да разкрият декларирана информация за браузъра, езици и аспекти на HTTP маршрута. Важна подробност е къде ги наблюдавате: браузър, прокси, мрежа за доставка на съдържание и нашият сървър могат да разкриват или променят различни полета.

Как да извършите проверката

1. Отворете страницата в профила на браузъра, който искате да проверите, и отбележете състоянието на връзката.
2. Стартирайте записването на заявките; презаредете, ако искате да наблюдавате допълнителните Client Hints, поискани от сървъра.
3. Сравнете заглавките на навигацията и JavaScript заявките, след което прегледайте достъпните за JavaScript подсказки в отделния им раздел.

Как работи измерването

Инструментът записва заглавките, действително получени от нашия сървър при HTML навигацията и fetch заявките. Той също така чете Client Hints от JavaScript, когато браузърът го позволява.

Чувствителните стойности на заглавките се маскират преди показване, а имената на бисквитките може да останат видими без стойностите им. Модулът не създава диагностичен журнал, въпреки че хостинг инфраструктурата може независимо да записва заявки.

Разбиране на резултатите

Полетата съвпадат между заявките

Тези полета са достигнали до нашия сървър последователно в тези контексти на заявка. Това не означава, че всеки уебсайт получава същите данни.

Навигацията и fetch заявките се различават

Контекстът на заявката, вече активираните Client Hints или обработката от посредник могат да обяснят различните стойности. Проверете ролята на полето, вместо да предполагате манипулация.

Поле липсва или е маскирано

Браузърът може да го задържа, посредник може да го премахва или инструментът може да скрива чувствителна стойност. Липсващите TLS данни от сървъра на приложението не доказват, че браузърът е използвал обикновен текст.

Сравнение преди и след

1. Запазете записите от същите профил, първоизточник и етап на заявката, включително дали страницата е била презаредена.
2. Променете една настройка на браузъра или връзката, след което повторете същата последователност от навигация и fetch заявка.
3. Сравнете съответстващи контексти на заявки. Разглеждайте протокола и TLS данните на сървъра на приложението отделно от данните за връзката между браузъра и крайния възел.

Ограничения на проверката

• Само препратени или подобни на прокси заглавки не могат да докажат анонимизиране или да идентифицират надежден посредник.
• Правилата за маскиране не могат да разпознаят всяка тайна, поставена в потребителска заглавка с безобидно име; прегледайте експортираните данни преди споделяне.

Какво да промените при нужда

Езиковите заглавки не отразяват желаното предпочитание

Прегледайте реда на езиците в браузъра и повторете същото записване след презареждане.

Очакваните Client Hints липсват

Проверете HTTPS, поддръжката в браузъра и последователността на презареждане, преди да приемете липсата за функция за поверителност.

Често задавани въпроси

Източници и технически справки

• MDN · HTTP headers
• MDN · Client hints