Pemeriksa header HTTP

Apa yang dijelaskan pengujian ini

Header menjelaskan permintaan ketika mencapai server. Isinya dapat mengungkap informasi browser yang dinyatakan, bahasa, dan bagian jalur HTTP. Titik pengamatan penting: browser, proxy, jaringan distribusi konten, dan server kami dapat menampilkan atau mengubah kolom berbeda. Perbedaan ini perlu dipahami sebelum menganggap ada manipulasi.

Cara menjalankan pengujian

1. Buka halaman dengan profil browser yang ingin diperiksa dan catat keadaan koneksi saat pengambilan awal.
2. Jalankan pengambilan permintaan. Muat ulang jika ingin mengamati Client Hints tambahan yang diminta server.
3. Bandingkan header navigasi dan permintaan JavaScript, lalu baca petunjuk yang dapat diakses JavaScript dalam bagian terpisah.

Cara pengukuran bekerja

Alat mengambil header yang benar-benar diterima server kami untuk navigasi HTML dan permintaan fetch. Client Hints juga dibaca melalui JavaScript jika browser mengizinkannya.

Nilai sensitif disamarkan sebelum ditampilkan. Nama cookie mungkin terlihat tanpa nilainya. Modul tidak membuat log diagnostik, meskipun infrastruktur hosting bisa mencatat permintaan secara terpisah.

Memahami hasil

Kolom cocok antar permintaan

Kolom tersebut diterima server kami secara konsisten dalam konteks ini. Tidak berarti setiap situs menerima rincian yang sama.

Navigasi dan fetch berbeda

Konteks permintaan, Client Hints setelah pemanasan, atau pemrosesan perantara dapat menjelaskan perbedaan. Periksa fungsi kolom sebelum menilai perubahan mencurigakan.

Kolom hilang atau disamarkan

Browser mungkin menahan informasi, perantara menghapusnya, atau alat menyembunyikan nilai sensitif. Rincian TLS backend yang hilang tidak membuktikan browser memakai koneksi tanpa enkripsi.

Bandingkan sebelum dan sesudah

1. Simpan hasil dari profil, origin, dan tahap permintaan yang sama, termasuk apakah halaman sudah dimuat ulang.
2. Ubah satu pengaturan browser atau koneksi, lalu ulangi urutan navigasi dan fetch yang sama.
3. Bandingkan konteks permintaan yang setara. Pisahkan protokol backend serta TLS dari bukti koneksi browser ke frontal.

Batas pengujian

• Header penerusan atau proxy saja tidak memastikan anonimisasi atau identitas perantara yang tepercaya.
• Penyamaran tidak mengenali semua rahasia dalam header khusus yang namanya biasa; periksa ekspor sebelum membagikannya.

Apa yang perlu diubah

Header bahasa tidak sesuai preferensi

Tinjau urutan bahasa browser, muat ulang, lalu ulangi pengambilan yang sama.

Client Hints yang diharapkan tidak tersedia

Periksa HTTPS, dukungan browser, dan urutan pemuatan ulang sebelum menganggapnya fitur privasi.

Pertanyaan umum

Sumber dan referensi teknis

• MDN · HTTP headers
• MDN · Client hints