Απόρρητο προγράμματος περιήγησης

Επιθεώρηση κεφαλίδων HTTP

Δείτε τις κεφαλίδες που λαμβάνει ο διακομιστής μας κατά την πλοήγηση και σε αίτημα JavaScript, μαζί με στοιχεία του προγράμματος περιήγησης.

Απόκρυψη μυστικών βάσει κανόνων. Authorization, Cookie και κεφαλίδες που αναγνωρίζονται ως κλειδιά, διακριτικά, μυστικά ή υπογραφές αποκρύπτονται πριν την προβολή. Οι κανόνες ονομάτων δεν εντοπίζουν κάθε μυστικό. Το εργαλείο δεν γράφει αρχείο καταγραφής εφαρμογής· η υποδομή μπορεί να έχει δικές της καταγραφές.

Ανάλυση ληφθείσας πλοήγησης…

Αίτημα και δίκτυο

TLS και HTTP

JavaScript Client Hints

Κατάσταση
Ανάγνωση…

Ληφθείσες κεφαλίδες

ΌνομαΤιμή που μπορεί να εμφανιστείΚατηγορίαΑνάγνωση

Ευρήματα και περιορισμοί

  • Ανάλυση.

Μια κεφαλίδα Via, Forwarded, X-Forwarded-For ή πεδίο ειδικό για CDN περιέχει δηλωμένες πληροφορίες. Μπορεί να προστεθεί, αφαιρεθεί ή πλαστογραφηθεί· η παρουσία του δεν τεκμηριώνει ανώνυμο proxy.

Σύγκριση πριν και μετά

Εκτελέστε την ίδια δοκιμή στην ίδια συσκευή και αποθηκεύστε την αρχική μέτρηση. Ενεργοποιήστε το VPN ή αλλάξτε μία σχετική ρύθμιση, επαναλάβετε στις ίδιες συνθήκες και αποθηκεύστε το επόμενο αποτέλεσμα.

Αποθηκεύστε ένα αποτέλεσμα πριν και ένα μετά για να τα συγκρίνετε.

Τι σας δείχνει αυτή η δοκιμή

Οι κεφαλίδες HTTP συνοδεύουν ένα αίτημα και περιγράφουν δηλωμένο πρόγραμμα περιήγησης, γλώσσες και πλαίσιο. Η δοκιμή δείχνει όσα λαμβάνει ο διακομιστής μας, όχι απαραίτητα όσα έστειλε αρχικά η συσκευή. Ένα CDN ή proxy μπορεί να προσθέσει, αφαιρέσει ή αλλάξει πεδία. Απουσία κεφαλίδας μεσολάβησης δεν αποδεικνύει απουσία ενδιάμεσου συστήματος.

Πώς να εκτελέσετε τη δοκιμή

  1. Ανοίξτε το εργαλείο στο προφίλ που θέλετε να εξετάσετε και σημειώστε τη διαδρομή σύνδεσης.
  2. Εκτελέστε τη δοκιμή ώστε να συγκεντρωθούν η αρχική πλοήγηση, το αίτημα JavaScript και τα διαθέσιμα Client Hints.
  3. Συγκρίνετε τις ομάδες χωριστά. Μην θεωρήσετε τα δηλωμένα στοιχεία πιστοποιημένη ταυτότητα συσκευής.

Πώς γίνεται η μέτρηση

Ο διακομιστής μας επιστρέφει τις κεφαλίδες που έλαβε για την πλοήγηση και το αίτημα JavaScript. Το JavaScript διαβάζει επιπλέον διαθέσιμα Client Hints του προγράμματος περιήγησης, με διαφορετικό σημείο παρατήρησης.

Αποκρύπτονται οι τιμές Authorization, Proxy-Authorization, Cookie και ονόματα που αναγνωρίζονται από κανόνες κλειδιών, διακριτικών, μυστικών ή υπογραφών. Τα μεμονωμένα ονόματα cookies μπορεί να παραμένουν ορατά χωρίς τιμές. Via, Forwarded και X-Forwarded-For ακολουθούν αυτή την πολιτική, χωρίς γενική απόκρυψη· οι κανόνες δεν βρίσκουν κάθε μυστικό και η υποδομή μπορεί να έχει δικά της αρχεία καταγραφής.

Κατανοήστε τα αποτελέσματα

Οι δηλώσεις συμφωνούν
Τα διαθέσιμα στοιχεία των αιτημάτων και του JavaScript είναι συμβατά. Αυτό δεν πιστοποιεί συσκευή ή αποκλείει αλλαγές από ενδιάμεσο σύστημα.
Υπάρχουν διαφορές ή κεφαλίδες proxy
Εξετάστε σε ποιο αίτημα εμφανίζονται. CDN, πολιτικές απορρήτου ή διαφορετικό πλαίσιο αιτήματος μπορούν να εξηγούν τη διαφορά.
Τιμές αποκρύπτονται ή λείπουν
Η απόκρυψη προστατεύει τη συγκεκριμένη προβολή. Απουσία πεδίου μπορεί να οφείλεται σε πολιτική ή μη υποστήριξη, όχι απουσία της λειτουργίας παντού.

Σύγκριση πριν και μετά

  1. Αποθηκεύστε αρχικό αποτέλεσμα στο ίδιο προφίλ και στην ίδια σελίδα, με τις ίδιες ομάδες αιτημάτων.
  2. Αλλάξτε μία σχετική ρύθμιση ή διαδρομή και επαναλάβετε, ανανεώνοντας τη σελίδα αν χρειάζεται νέα πλοήγηση.
  3. Συγκρίνετε πλοήγηση με πλοήγηση και αίτημα JavaScript με αντίστοιχο αίτημα. Οι αποκρυμμένες τιμές δεν είναι διαθέσιμες για ουσιαστική σύγκριση.

Όρια της δοκιμής

  • Οι δηλωμένες κεφαλίδες δεν εγγυώνται αληθή έκδοση, πλατφόρμα ή ταυτότητα.
  • Το εργαλείο δεν γνωρίζει κάθε επεξεργασία πριν από τον διακομιστή μας ή κάθε αρχείο καταγραφής της υποδομής.

Τι να αλλάξετε, αν χρειάζεται

Μια κεφαλίδα είναι απροσδόκητη
Ελέγξτε τεκμηριωμένη συμπεριφορά προγράμματος περιήγησης και ενδιάμεσων υπηρεσιών πριν αλλάξετε ρυθμίσεις.
Περιέχεται ευαίσθητη πληροφορία που δεν αποκρύφτηκε
Μην κοινοποιήσετε την αναφορά αυτούσια. Ελέγξτε το συγκεκριμένο πεδίο και την πηγή του.

Συχνές ερωτήσεις

Όλες οι κεφαλίδες proxy είναι κρυμμένες;

Όχι. Η απόκρυψη ακολουθεί συγκεκριμένα ονόματα και μοτίβα ευαίσθητων τιμών, όχι γενική κατηγορία proxy.

Απουσία Forwarded σημαίνει απευθείας σύνδεση;

Όχι. Ένα ενδιάμεσο σύστημα μπορεί να μη στέλνει αυτό το πεδίο ή να το αφαιρεί.

Πηγές και τεχνικές αναφορές