Απόρρητο προγράμματος περιήγησης
Επιθεώρηση κεφαλίδων HTTP
Δείτε τις κεφαλίδες που λαμβάνει ο διακομιστής μας κατά την πλοήγηση και σε αίτημα JavaScript, μαζί με στοιχεία του προγράμματος περιήγησης.
Ανάλυση ληφθείσας πλοήγησης…
TLS και HTTP
JavaScript Client Hints
- Κατάσταση
- Ανάγνωση…
Ληφθείσες κεφαλίδες
| Όνομα | Τιμή που μπορεί να εμφανιστεί | Κατηγορία | Ανάγνωση |
|---|
Ευρήματα και περιορισμοί
- Ανάλυση.
Μια κεφαλίδα Via, Forwarded, X-Forwarded-For ή πεδίο ειδικό για CDN περιέχει δηλωμένες πληροφορίες. Μπορεί να προστεθεί, αφαιρεθεί ή πλαστογραφηθεί· η παρουσία του δεν τεκμηριώνει ανώνυμο proxy.
Σύγκριση πριν και μετά
Εκτελέστε την ίδια δοκιμή στην ίδια συσκευή και αποθηκεύστε την αρχική μέτρηση. Ενεργοποιήστε το VPN ή αλλάξτε μία σχετική ρύθμιση, επαναλάβετε στις ίδιες συνθήκες και αποθηκεύστε το επόμενο αποτέλεσμα.
Αποθηκεύστε ένα αποτέλεσμα πριν και ένα μετά για να τα συγκρίνετε.
Τι σας δείχνει αυτή η δοκιμή
Οι κεφαλίδες HTTP συνοδεύουν ένα αίτημα και περιγράφουν δηλωμένο πρόγραμμα περιήγησης, γλώσσες και πλαίσιο. Η δοκιμή δείχνει όσα λαμβάνει ο διακομιστής μας, όχι απαραίτητα όσα έστειλε αρχικά η συσκευή. Ένα CDN ή proxy μπορεί να προσθέσει, αφαιρέσει ή αλλάξει πεδία. Απουσία κεφαλίδας μεσολάβησης δεν αποδεικνύει απουσία ενδιάμεσου συστήματος.
Πώς να εκτελέσετε τη δοκιμή
- Ανοίξτε το εργαλείο στο προφίλ που θέλετε να εξετάσετε και σημειώστε τη διαδρομή σύνδεσης.
- Εκτελέστε τη δοκιμή ώστε να συγκεντρωθούν η αρχική πλοήγηση, το αίτημα JavaScript και τα διαθέσιμα Client Hints.
- Συγκρίνετε τις ομάδες χωριστά. Μην θεωρήσετε τα δηλωμένα στοιχεία πιστοποιημένη ταυτότητα συσκευής.
Πώς γίνεται η μέτρηση
Ο διακομιστής μας επιστρέφει τις κεφαλίδες που έλαβε για την πλοήγηση και το αίτημα JavaScript. Το JavaScript διαβάζει επιπλέον διαθέσιμα Client Hints του προγράμματος περιήγησης, με διαφορετικό σημείο παρατήρησης.
Αποκρύπτονται οι τιμές Authorization, Proxy-Authorization, Cookie και ονόματα που αναγνωρίζονται από κανόνες κλειδιών, διακριτικών, μυστικών ή υπογραφών. Τα μεμονωμένα ονόματα cookies μπορεί να παραμένουν ορατά χωρίς τιμές. Via, Forwarded και X-Forwarded-For ακολουθούν αυτή την πολιτική, χωρίς γενική απόκρυψη· οι κανόνες δεν βρίσκουν κάθε μυστικό και η υποδομή μπορεί να έχει δικά της αρχεία καταγραφής.
Κατανοήστε τα αποτελέσματα
- Οι δηλώσεις συμφωνούν
- Τα διαθέσιμα στοιχεία των αιτημάτων και του JavaScript είναι συμβατά. Αυτό δεν πιστοποιεί συσκευή ή αποκλείει αλλαγές από ενδιάμεσο σύστημα.
- Υπάρχουν διαφορές ή κεφαλίδες proxy
- Εξετάστε σε ποιο αίτημα εμφανίζονται. CDN, πολιτικές απορρήτου ή διαφορετικό πλαίσιο αιτήματος μπορούν να εξηγούν τη διαφορά.
- Τιμές αποκρύπτονται ή λείπουν
- Η απόκρυψη προστατεύει τη συγκεκριμένη προβολή. Απουσία πεδίου μπορεί να οφείλεται σε πολιτική ή μη υποστήριξη, όχι απουσία της λειτουργίας παντού.
Σύγκριση πριν και μετά
- Αποθηκεύστε αρχικό αποτέλεσμα στο ίδιο προφίλ και στην ίδια σελίδα, με τις ίδιες ομάδες αιτημάτων.
- Αλλάξτε μία σχετική ρύθμιση ή διαδρομή και επαναλάβετε, ανανεώνοντας τη σελίδα αν χρειάζεται νέα πλοήγηση.
- Συγκρίνετε πλοήγηση με πλοήγηση και αίτημα JavaScript με αντίστοιχο αίτημα. Οι αποκρυμμένες τιμές δεν είναι διαθέσιμες για ουσιαστική σύγκριση.
Όρια της δοκιμής
- Οι δηλωμένες κεφαλίδες δεν εγγυώνται αληθή έκδοση, πλατφόρμα ή ταυτότητα.
- Το εργαλείο δεν γνωρίζει κάθε επεξεργασία πριν από τον διακομιστή μας ή κάθε αρχείο καταγραφής της υποδομής.
Τι να αλλάξετε, αν χρειάζεται
- Μια κεφαλίδα είναι απροσδόκητη
- Ελέγξτε τεκμηριωμένη συμπεριφορά προγράμματος περιήγησης και ενδιάμεσων υπηρεσιών πριν αλλάξετε ρυθμίσεις.
- Περιέχεται ευαίσθητη πληροφορία που δεν αποκρύφτηκε
- Μην κοινοποιήσετε την αναφορά αυτούσια. Ελέγξτε το συγκεκριμένο πεδίο και την πηγή του.
Συχνές ερωτήσεις
Όλες οι κεφαλίδες proxy είναι κρυμμένες;
Όχι. Η απόκρυψη ακολουθεί συγκεκριμένα ονόματα και μοτίβα ευαίσθητων τιμών, όχι γενική κατηγορία proxy.
Απουσία Forwarded σημαίνει απευθείας σύνδεση;
Όχι. Ένα ενδιάμεσο σύστημα μπορεί να μη στέλνει αυτό το πεδίο ή να το αφαιρεί.
Πηγές και τεχνικές αναφορές
1 € τον μήνα 12 μήνες για 10 €
Αγορά συνδρομής