Sirrin mai bincike

Kayan binciken HTTP headers

Duba headers na buƙata da uwar garkenmu ya karɓa kuma ku kwatanta buɗe shafi, buƙatun JavaScript da Client Hints da mai bincike zai iya karantawa.

An ɓoye sirri bisa dokoki. Ana ɓoye Authorization, Cookie da headers da aka gane a matsayin maɓallai, alamomi, sirri ko sa hannu kafin nunawa. Dokokin suna ba za su iya gano kowane sirri ba. Kayan aikin ba ya rubuta rajistar manhaja; tsarin uwar garke na iya adana nasa rajista.

Ana nazarin buɗe shafin da aka karɓa…

Buƙata da hanyar sadarwa

TLS da HTTP

JavaScript Client Hints

Matsayi
Ana karantawa…

Headers da aka karɓa

SunaƘimar da za a iya nunawaRukuniKaranta

Abubuwan da aka gano da iyakoki

  • Ana nazari.

Header Via, Forwarded, X-Forwarded-For ko filin musamman na CDN yana ƙunshe da bayanan da aka bayyana. Ana iya ƙarawa, cirewa ko ƙirƙirarsa da ƙarya; kasancewarsa kaɗai ba ya tabbatar da amfani da proxy mai ɓoye ainihi.

Kwatanta kafin da bayan

Yi gwaji ɗaya a na'ura ɗaya kuma ku ajiye sakamakon asali. Kunna VPN ko canza saiti ɗaya da ya dace, sake gwadawa a yanayi iri ɗaya kuma ku ajiye sakamako na gaba.

Ajiye sakamakon kafin da na bayan don kwatanta su.

Abin da wannan gwaji ke faɗa muku

Headers suna bayyana buƙata yadda ta isa uwar garke. Suna iya bayyana bayanan mai bincike da aka faɗa, harsuna da wasu ɓangarorin hanyar HTTP. Muhimmin bambanci shi ne inda kuke ganin su: mai bincike, proxy, hanyar sadarwar isar da abun ciki da uwar garkenmu na iya nuna ko canza filaye daban-daban.

Yadda ake yin gwajin

  1. Buɗe shafin a bayanan mai binciken da kuke son bincika kuma ku lura da matsayin haɗi.
  2. Fara ɗaukar buƙata; sake loda shafin idan kuna son ganin ƙarin Client Hints da uwar garke ya nema.
  3. Kwatanta headers na buɗe shafi da buƙatun JavaScript, sannan ku karanta bayanan da JavaScript zai iya samu a sashinsu na dabam.

Yadda ma'aunin ke aiki

Kayan aikin yana ɗaukar headers da uwar garkenmu ya karɓa a zahiri don buɗe HTML da buƙatun fetch. Yana kuma karanta Client Hints daga JavaScript inda mai bincike ya yarda.

Ana ɓoye ƙimomin headers masu muhimmanci kafin nunawa, kuma sunayen kukis na iya kasancewa a bayyane ba tare da ƙimominsu ba. Wannan ɓangaren ba ya ƙirƙirar rajistar bincike, ko da yake tsarin karɓar shafi na iya rubuta buƙatu da kansa.

Fahimtar sakamakonku

Filayen sun yi daidai tsakanin buƙatu
Waɗannan filaye sun isa uwar garkenmu daidai a waɗannan yanayin buƙata. Wannan ba ya nufin kowane gidan yanar gizo yana karɓar bayanai iri ɗaya.
Buɗe shafi da fetch sun bambanta
Yanayin buƙata, Client Hints da suka fara aiki ko sarrafa mai shiga tsakanin na iya bayyana ƙimomi daban. Duba rawar filin maimakon ɗauka an yi magudi.
Fili ya ɓace ko an ɓoye shi
Mai bincike na iya hana shi, mai shiga tsakanin ya cire shi ko kayan aikin ya ɓoye ƙima mai muhimmanci. Rashin bayanan TLS na uwar garken baya ba ya tabbatar da cewa mai bincike ya yi amfani da rubutu a fili.

Kwatanta kafin da bayan

  1. Ajiye bayanan da aka ɗauka daga bayanan mai amfani, asali da matakin buƙata iri ɗaya, ciki har da ko an sake loda shafin.
  2. Canza saitin mai bincike ko haɗi guda ɗaya, sannan ku maimaita jerin buɗe shafi da fetch iri ɗaya.
  3. Kwatanta yanayin buƙata masu kama. Ware ƙa'idar uwar garken baya da bayanan TLS daga shaidar haɗin mai bincike zuwa gefen hanyar sadarwa.

Iyakokin gwajin

  • Headers da aka tura ko masu kama da proxy kaɗai ba za su iya tabbatar da ɓoye ainihi ko gano amintaccen mai shiga tsakanin ba.
  • Dokokin ɓoyewa ba za su iya gane kowane sirri da aka saka a header na musamman mai suna marar shakku ba; duba bayanan da aka fitar kafin rabawa.

Abin da za a canza, idan ya zama dole

Headers na harshe ba sa nuna zaɓin da kuke so
Duba tsarin jerin harsunan mai bincike kuma ku maimaita ɗaukar bayanan bayan sake loda shafin.
Client Hints da ake sa ran gani sun ɓace
Duba HTTPS, tallafin mai bincike da tsarin sake lodawa kafin ɗaukar rashinsu a matsayin fasalin sirri.

Tambayoyin da ake yawan yi

Shin waɗannan su ne ainihin abin da mai bincikena ya aika?

Su ne abin da uwar garkenmu ya karɓa. Masu shiga tsakanin na iya ƙara, cire ko sake rubuta filaye a hanya.

Shin header na proxy yana tabbatar da amfani da VPN?

A'a. A mafi yawa alama ce ta hanya kuma tana iya ɓacewa, canzawa ko zama ba abin dogaro ba.

Majiyoyi da nassoshin fasaha