Pregled HTTP zaglavlja

Što vam ovaj test govori

Zaglavlja opisuju zahtjev kada stigne poslužitelju. Mogu otkriti navedene podatke o pregledniku, jezike i aspekte HTTP rute. Važno je gdje ih promatrate: preglednik, proxy, mreža za isporuku sadržaja i naš poslužitelj mogu prikazati ili izmijeniti različita polja.

Kako pokrenuti test

1. Otvorite stranicu u profilu preglednika koji želite pregledati i zabilježite stanje veze.
2. Pokrenite snimanje zahtjeva; ponovno učitajte stranicu ako želite vidjeti dodatne Client Hints koje poslužitelj traži.
3. Usporedite zaglavlja navigacijskih i JavaScript zahtjeva, a zatim pročitajte savjete dostupne JavaScriptu u njihovom zasebnom odjeljku.

Kako mjerenje funkcionira

Alat bilježi zaglavlja koja je naš poslužitelj stvarno primio za HTML navigaciju i fetch zahtjeve. Također čita Client Hints iz JavaScripta gdje preglednik to dopušta.

Osjetljive vrijednosti zaglavlja maskiraju se prije prikaza, a nazivi kolačića mogu ostati vidljivi bez vrijednosti. Modul ne stvara dijagnostički zapisnik, iako infrastruktura hostinga može neovisno bilježiti zahtjeve.

Razumijevanje rezultata

Polja se podudaraju među zahtjevima

Ta su polja dosljedno stigla do našeg poslužitelja u ovim kontekstima zahtjeva. To ne znači da svako web-mjesto prima iste podatke.

Navigacija i fetch se razlikuju

Kontekst zahtjeva, prethodno aktivirani Client Hints ili obrada posrednika mogu objasniti različite vrijednosti. Provjerite ulogu polja umjesto da pretpostavite manipulaciju.

Polje nedostaje ili je maskirano

Preglednik ga možda uskraćuje, posrednik ga može ukloniti ili alat može sakriti osjetljivu vrijednost. Nedostajući TLS podaci pozadinskog poslužitelja ne dokazuju da je preglednik koristio običan tekst.

Usporedite stanje prije i poslije

1. Spremite snimke iz istog profila, izvorišta i faze zahtjeva, uključujući podatak je li stranica ponovno učitana.
2. Promijenite jednu postavku preglednika ili veze pa ponovite isti slijed navigacije i fetch zahtjeva.
3. Usporedite odgovarajuće kontekste zahtjeva. Odvojite protokol i TLS podatke pozadinskog poslužitelja od dokaza o vezi preglednika s rubnom mrežom.

Ograničenja testa

• Sama proslijeđena zaglavlja ili zaglavlja nalik proxyju ne mogu dokazati anonimizaciju ni identificirati pouzdanog posrednika.
• Pravila maskiranja ne mogu prepoznati svaku tajnu u prilagođenom zaglavlju s nedužnim nazivom; pregledajte izvoze prije dijeljenja.

Što promijeniti ako je potrebno

Jezična zaglavlja ne odražavaju vašu željenu preferenciju

Pregledajte redoslijed jezika u pregledniku i ponovite isto snimanje nakon ponovnog učitavanja.

Očekivani Client Hints nedostaju

Provjerite HTTPS, podršku preglednika i slijed ponovnog učitavanja prije nego što odsutnost smatrate značajkom privatnosti.

Često postavljana pitanja

Izvori i tehničke reference

• MDN · HTTP headers
• MDN · Client hints