Prohlížeč HTTP hlaviček

Co se z testu dozvíte

Hlavičky ukazují serveru deklarovaný prohlížeč, jazykové preference a kontext požadavku. Nástroj čte to, co dorazilo na náš server. Cestou mohou proxy nebo CDN pole přidat, odstranit či přepsat. Rozdíl proti hodnotě dostupné v JavaScriptu proto nemusí být chyba a samotná hlavička proxy neprokazuje používání VPN.

Jak test spustit

1. Otevřete stránku v požadovaném profilu a poznamenejte stav připojení.
2. Spusťte zachycení požadavku; pro další Client Hints vyžádané serverem případně znovu načtěte stránku.
3. Porovnejte hlavičky navigace a požadavku JavaScriptu. Potom čtěte samostatnou část s údaji dostupnými JavaScriptu.

Jak měření funguje

Nástroj zachycuje hlavičky přijaté naším serverem při načtení HTML a požadavcích fetch. Samostatně čte Client Hints z JavaScriptu, pokud je prohlížeč poskytne.

Před zobrazením maskuje Authorization, Cookie a hodnoty rozpoznané podle citlivých názvů či vzorů. Názvy cookies mohou zůstat viditelné. Nejde o všechny hlavičky proxy ani úplné rozpoznání tajných údajů. Modul nevytváří diagnostický log, infrastruktura však může požadavky zaznamenávat nezávisle.

Jak číst výsledky

Deklarované vlastnosti přijaty

Požadavek obsahuje údaje o prohlížeči nebo jazycích. Nejde o autentizaci; User-Agent a Client Hints se mohou lišit podle pravidel a fáze požadavku.

Indikátor prostředníka

Pole mohlo přidat proxy či CDN. Je to vodítko k cestě, nikoli průkazný údaj o anonymní proxy, VPN nebo uživateli.

Pole chybí nebo se liší

Vysvětlením může být první návštěva, podpora prohlížeče, kontext nebo filtrování. Chybějící hlavička nedokazuje nepřítomnost prostředníka.

Porovnání před a po změně

1. Uložte zachycení stejného profilu, originu a fáze požadavku, včetně informace o znovunačtení.
2. Změňte jedno nastavení prohlížeče nebo připojení a opakujte stejnou navigaci i fetch.
3. Porovnávejte odpovídající kontexty. Protokol a TLS backendu držte zvlášť od evidence spojení prohlížeče s edge serverem.

Omezení testu

• Pravidla podle názvů nemohou rozpoznat každý citlivý údaj v libovolné hlavičce.
• Náš server vidí přijatý požadavek, nikoli úplnou historii jeho změn na cestě.

Co případně změnit

Vidíte nečekané pole prostředníka

Prověřte dokumentovanou síťovou cestu a důvěryhodnost zdroje. Samotný název pole nestačí k diagnóze.

Chybí Client Hint

Opakujte stejnou fázi požadavku a ověřte podporu a pravidla prohlížeče před závěrem o chybě.

Časté otázky

Zdroje a technické podklady

• MDN · HTTP headers
• MDN · Client hints