Դիտարկչի գաղտնիություն
HTTP վերնագրերի ուսումնասիրիչ
Տեսեք մեր սերվերի ստացած հարցումների վերնագրերը և համեմատեք էջի նավիգացիան, JavaScript հարցումները և դիտարկչի համար ընթեռնելի Client Hints-ը։
Ստացված նավիգացիան վերլուծվում է…
TLS և HTTP
JavaScript Client Hints
- Կարգավիճակ
- Կարդացվում է…
Ստացված վերնագրեր
| Անուն | Ցուցադրելի արժեք | Կատեգորիա | Կարդալ |
|---|
Գտածոներ և սահմանափակումներ
- Վերլուծվում է։
Վերնագիր Via, Forwarded, X-Forwarded-For կամ CDN-ին հատուկ դաշտը պարունակում է հայտարարված տեղեկություններ։ Այն կարող է ավելացվել, հեռացվել կամ կեղծվել․ միայն դրա առկայությունը չի հաստատում անանուն պրոքսիի օգտագործումը։
Համեմատեք առաջ և հետո
Նույն սարքում կատարեք նույն թեստը և պահպանեք ելակետային արդյունքը։ Ակտիվացրեք VPN-ը կամ փոխեք մեկ համապատասխան կարգավորում, նույն պայմաններում կրկնեք թեստը և պահպանեք հաջորդ արդյունքը։
Համեմատելու համար պահպանեք «առաջ» և «հետո» արդյունքները։
Ինչ է ցույց տալիս այս թեստը
Վերնագրերը նկարագրում են հարցումը, երբ այն հասնում է սերվերին։ Դրանք կարող են բացահայտել հայտարարված դիտարկչային տեղեկությունները, լեզուները և HTTP ուղու կողմերը։ Կարևոր նրբությունն այն է, թե որտեղ եք դրանք դիտարկում․ դիտարկիչը, պրոքսին, բովանդակության բաշխման ցանցը և մեր սերվերը կարող են բացահայտել կամ փոփոխել տարբեր դաշտեր։
Ինչպես կատարել թեստը
- Բացեք էջը դիտարկչի այն պրոֆիլում, որը ցանկանում եք ուսումնասիրել, և նշեք կապի վիճակը։
- Գործարկեք հարցման գրանցումը․ վերաբեռնեք, եթե ցանկանում եք դիտարկել սերվերի պահանջած լրացուցիչ Client Hints-ը։
- Համեմատեք նավիգացիայի և JavaScript հարցումների վերնագրերը, ապա կարդացեք JavaScript-ից հասանելի հուշումները դրանց առանձին բաժնում։
Ինչպես է աշխատում չափումը
Գործիքը գրանցում է մեր սերվերի իրականում ստացած վերնագրերը HTML նավիգացիայի և fetch հարցումների համար։ Այն նաև կարդում է Client Hints-ը JavaScript-ից, որտեղ դիտարկիչը թույլ է տալիս։
Զգայուն վերնագրերի արժեքները ցուցադրելուց առաջ քողարկվում են, իսկ քուքիների անունները կարող են տեսանելի մնալ առանց արժեքների։ Մոդուլը ախտորոշիչ մատյան չի ստեղծում, թեև հոսթինգի ենթակառուցվածքը կարող է անկախ գրանցել հարցումները։
Հասկացեք ձեր արդյունքները
- Դաշտերը համընկնում են հարցումների միջև
- Այդ դաշտերը հետևողականորեն հասել են մեր սերվերին այս հարցումների համատեքստերում։ Սա չի նշանակում, որ բոլոր կայքերը ստանում են նույն մանրամասները։
- Նավիգացիան և fetch-ը տարբերվում են
- Հարցման համատեքստը, նախապես ակտիվացված Client Hints-ը կամ միջնորդի մշակումը կարող են բացատրել տարբեր արժեքները։ Մանիպուլյացիա ենթադրելու փոխարեն ստուգեք դաշտի դերը։
- Դաշտը բացակայում է կամ քողարկված է
- Դիտարկիչը կարող է այն չտրամադրել, միջնորդը՝ հեռացնել, կամ գործիքը՝ թաքցնել զգայուն արժեքը։ Հետնամասի TLS մանրամասների բացակայությունը չի ապացուցում, որ դիտարկիչն օգտագործել է բաց տեքստ։
Համեմատեք առաջ և հետո
- Պահպանեք նույն պրոֆիլի, աղբյուրի և հարցման փուլի գրանցումները՝ ներառյալ էջի վերաբեռնված լինելու հանգամանքը։
- Փոխեք դիտարկչի կամ կապի մեկ կարգավորում, ապա կրկնեք նավիգացիայի և fetch-ի նույն հաջորդականությունը։
- Համեմատեք հարցումների համընկնող համատեքստերը։ Հետնամասի արձանագրության և TLS մանրամասները պահեք դիտարկչից դեպի եզրային հանգույց կապի տվյալներից առանձին։
Թեստի սահմանափակումները
- Միայն փոխանցված կամ պրոքսիին նման վերնագրերը չեն կարող ապացուցել անանունացումը կամ նույնականացնել վստահելի միջնորդին։
- Քողարկման կանոնները չեն կարող ճանաչել անվնաս անունով հատուկ վերնագրում տեղադրված յուրաքանչյուր գաղտնիք․ կիսելուց առաջ վերանայեք արտահանված տվյալները։
Ինչ փոխել անհրաժեշտության դեպքում
- Լեզվի վերնագրերը չեն արտացոլում ձեր նախատեսված նախընտրությունը
- Վերանայեք դիտարկչի լեզուների հերթականությունը և վերաբեռնումից հետո կրկնեք նույն գրանցումը։
- Սպասվող Client Hints-ը բացակայում է
- Ստուգեք HTTPS-ը, դիտարկչի աջակցությունը և վերաբեռնման հաջորդականությունը՝ նախքան բացակայությունը գաղտնիության գործառույթ համարելը։
Հաճախ տրվող հարցեր
Սրանք ճի՞շտ այն են, ինչ իմ դիտարկիչն ուղարկել է։
Սրանք այն են, ինչ ստացել է մեր սերվերը։ Միջնորդները կարող են ճանապարհին դաշտեր ավելացնել, հեռացնել կամ վերագրել։
Պրոքսիի վերնագիրն ապացուցո՞ւմ է VPN օգտագործումը։
Ոչ։ Այն առավելագույնը ուղու հուշում է և կարող է բացակայել, փոխված կամ անվստահելի լինել։