HTTP-headere modtaget af serveren

Det fortæller testen

Headere beskriver forespørgslen, som den når serveren, og kan vise deklareret browser, sprog og ruteforhold. Observationsstedet er afgørende: browser, proxy, CDN og vores server kan se eller ændre forskellige felter. Et backendresultat er derfor ikke nødvendigvis en præcis kopi af browserens oprindelige afsendelse.

Sådan kører du testen

1. Åbn siden i den profil, du vil undersøge, og notér forbindelsen.
2. Kør indsamlingen; genindlæs for at se yderligere Client Hints, som serveren har bedt om.
3. Sammenlign navigation og fetch, og læs JavaScript-tilgængelige hints i deres særskilte afsnit.

Sådan foregår målingen

Værktøjet indsamler de headere, som vores server faktisk modtager for HTML og fetch. Det læser separat Client Hints gennem JavaScript, hvor tilladt.

Følsomme værdier maskeres efter navne og mønstre. Individuelle cookienavne kan være synlige uden værdier; reglerne er ikke udtømmende og maskerer ikke alle proxyheadere. Modulet laver ingen diagnostiklog, men infrastrukturen kan logge forespørgsler.

Forstå dine resultater

Felter stemmer

Felterne nåede vores server ens i disse kontekster. Det betyder ikke, at ethvert websted modtager det samme.

Navigation og fetch afviger

Kontekst, hints efter genindlæsning eller et mellemled kan forklare forskellen. Undersøg feltets rolle.

Felt mangler eller er maskeret

Browseren eller mellemleddet kan udelade det, eller værktøjet skjuler værdien. Manglende backend-TLS beviser ikke ukrypteret browsertrafik.

Sammenlign før og efter

1. Gem samme profil, oprindelse og forespørgselstrin, inklusive genindlæsning.
2. Ændr én relevant indstilling, og gentag navigation og fetch i samme rækkefølge.
3. Sammenlign samme kontekst. Hold backendprotokol og TLS adskilt fra browserens segment til fronten.

Testens begrænsninger

• Proxyheadere beviser ikke anonymisering eller et troværdigt mellemled.
• Et hemmeligt felt med uskyldigt navn kan undgå maskering; gennemgå eksporten før deling.

Det kan du ændre ved behov

Sprogheadere afspejler ikke din præference

Kontrollér sprogrækkefølgen, og gentag efter genindlæsning.

Forventede Client Hints mangler

Kontrollér HTTPS, browsersupport og genindlæsning, før du fortolker fraværet som privatlivsbeskyttelse.

Ofte stillede spørgsmål

Kilder og tekniske referencer

• MDN · HTTP headers
• MDN · Client hints