HTTP-otsakkeiden tarkastelu

Mitä testi kertoo

Otsakkeet kuvaavat pyyntöä sellaisena kuin se saapuu palvelimelle. Ne voivat paljastaa ilmoitetut selaintiedot, kielet ja HTTP-reitin piirteitä. Olennaista on havaintopaikka: selain, välityspalvelin, sisällönjakeluverkko ja palvelimemme voivat näyttää tai muuttaa eri kenttiä.

Testin suorittaminen

1. Avaa sivu tutkittavassa selainprofiilissa ja kirjaa yhteyden tila.
2. Suorita pyyntöjen tallennus; lataa sivu uudelleen, jos haluat havaita palvelimen pyytämiä Client Hints -lisätietoja.
3. Vertaa navigoinnin ja JavaScript-pyyntöjen otsakkeita ja lue sitten JavaScriptillä saatavat vihjeet niiden erillisestä osiosta.

Miten mittaus toimii

Työkalu tallentaa palvelimemme HTML-navigoinnista ja fetch-pyynnöistä todella vastaanottamat otsakkeet. Se lukee myös Client Hints -tiedot JavaScriptistä, kun selain sallii sen.

Arkaluonteisten otsakkeiden arvot peitetään ennen näyttämistä, ja evästeiden nimet voivat jäädä näkyviin ilman arvoja. Moduuli ei luo diagnostiikkalokia, vaikka hosting-infrastruktuuri voi kirjata pyynnöt erikseen.

Tulosten ymmärtäminen

Kentät vastaavat toisiaan eri pyynnöissä

Nämä kentät saapuivat palvelimellemme johdonmukaisesti näissä pyyntötilanteissa. Tämä ei tarkoita, että jokainen sivusto saa samat tiedot.

Navigointi ja fetch eroavat

Pyyntötilanne, käyttöön tulleet Client Hints -tiedot tai välikäden käsittely voivat selittää eri arvot. Tarkista kentän rooli sen sijaan, että olettaisit manipulointia.

Kenttä puuttuu tai on peitetty

Selain voi jättää sen antamatta, välikäsi voi poistaa sen tai työkalu voi peittää arkaluonteisen arvon. Puuttuvat taustapalvelimen TLS-tiedot eivät todista selaimen käyttäneen salaamatonta yhteyttä.

Vertaa ennen ja jälkeen

1. Tallenna kaappaukset samasta profiilista, alkuperästä ja pyyntövaiheesta, mukaan lukien tieto sivun uudelleenlatauksesta.
2. Muuta yhtä selaimen tai yhteyden asetusta ja toista sama navigointi- ja fetch-sarja.
3. Vertaa vastaavia pyyntötilanteita. Pidä taustapalvelimen protokolla- ja TLS-tiedot erillään selaimen ja reunapalvelun yhteyttä koskevasta näytöstä.

Testin rajoitukset

• Välitetyt tai välityspalvelinta muistuttavat otsakkeet eivät yksin todista anonymisointia tai yksilöi luotettavaa välikättä.
• Peittämissäännöt eivät tunnista kaikkia viattomasti nimettyyn mukautettuun otsakkeeseen sijoitettuja salaisuuksia; tarkista viedyt tiedot ennen jakamista.

Mitä muuttaa tarvittaessa

Kieliotsakkeet eivät vastaa haluamaasi asetusta

Tarkista selaimen kielijärjestys ja toista sama kaappaus uudelleenlatauksen jälkeen.

Odotetut Client Hints -tiedot puuttuvat

Tarkista HTTPS, selaimen tuki ja uudelleenlatauksen järjestys ennen kuin pidät puuttumista yksityisyysominaisuutena.

Usein kysytyt kysymykset

Lähteet ja tekniset viitteet

• MDN · HTTP headers
• MDN · Client hints