Analisi delle intestazioni HTTP

A cosa serve il test

Le intestazioni descrivono una richiesta quando raggiunge il server. Possono mostrare browser dichiarato, lingue e aspetti del percorso HTTP. Il punto di osservazione è decisivo: browser, proxy, CDN e il nostro server possono esporre o modificare campi differenti. Quello ricevuto dal server non coincide necessariamente con tutto ciò che il browser ha inviato.

Come eseguire il test

1. Apri la pagina nel profilo da analizzare e annota lo stato della connessione. Mantieni estensioni e preferenze costanti.
2. Avvia l'acquisizione e ricarica se vuoi osservare Client Hints aggiuntivi richiesti dal server. Conserva la stessa sequenza per confrontare.
3. Confronta navigazione e richiesta JavaScript, poi leggi separatamente le indicazioni accessibili al codice del browser.

Come avviene la misura

Lo strumento acquisisce intestazioni ricevute dal nostro server per navigazione HTML e richieste fetch. Legge anche Client Hints tramite JavaScript quando il browser lo consente.

Valori sensibili sono oscurati prima di mostrarli; possono restare visibili nomi dei cookie. Il modulo non crea un registro diagnostico, ma l'infrastruttura può registrare richieste indipendentemente.

Interpretare i risultati

Campi uguali

Arrivano al nostro server coerentemente in questi contesti. Non significa che tutti i siti ricevano gli stessi dettagli.

Navigazione e fetch diversi

Contesto, preparazione dei Client Hints o intermediari possono spiegare differenze normali. Considera il ruolo del campo prima di supporre manipolazione.

Campo assente o oscurato

Il browser può ometterlo, un intermediario rimuoverlo o il test nascondere un segreto. TLS assente nel backend non dimostra traffico browser in chiaro.

Confrontare prima e dopo

1. Salva acquisizioni nello stesso profilo, origine e fase di richiesta, annotando se hai ricaricato la pagina.
2. Cambia una sola impostazione browser o connessione, poi ripeti identica navigazione e sequenza fetch.
3. Confronta contesti equivalenti. Mantieni protocollo e TLS del backend separati dalle prove sulla connessione browser-front-end.

Limiti del test

• Intestazioni di inoltro o proxy da sole non dimostrano anonimizzazione né un intermediario affidabile.
• Le regole non riconoscono ogni segreto in intestazioni dal nome generico; controlla il report prima di condividerlo.

Cosa cambiare, se necessario

Le lingue inviate non riflettono la preferenza

Controlla il loro ordine nel browser e ripeti l'acquisizione dopo la stessa ricarica.

Mancano Client Hints attesi

Verifica HTTPS, compatibilità e sequenza di caricamento prima di interpretare l'assenza come protezione.

Domande frequenti

Fonti e riferimenti tecnici

• MDN · HTTP headers
• MDN · Client hints