HTTPヘッダーの確認

このテストでわかること

ヘッダーはサーバーに届いたリクエストを表し、ブラウザー申告、言語、HTTP経路の手掛かりになります。観測位置が重要です。ブラウザー、プロキシ、コンテンツ配信ネットワーク（CDN）、当社サーバーの間で追加・削除・書き換えが行われることがあるため、サーバーの値は端末が送った全情報とは限りません。

テストの手順

1. 調べたいプロファイルで開き、接続状態、拡張機能、言語設定を記録します。
2. 取得を実行し、必要なら再読み込みで追加Client Hintsを確認します。比較時も同じ手順を使います。
3. ページ読み込みとfetchを比較し、JavaScriptから取得したヒントは別に読みます。

測定の仕組み

当社サーバーがHTMLとfetchで受信したヘッダーを記録します。Client Hintsはブラウザーが許す範囲でJavaScriptからも取得します。

既知の機密値は隠しますが、Cookie名は見える場合があります。ツール独自の診断ログは作らず、基盤は別途リクエストを記録する可能性があります。

結果の読み方

項目が同じ

その要求文脈では当社サーバーへ一貫して届きました。全サイトが同じ情報を得る保証ではありません。

読み込みとfetchが異なる

要求文脈、ヒントの準備、中継処理で差が出ます。項目の用途を確認して解釈します。

項目なし・非表示

ブラウザーが省略、中継が削除、ツールが機密値を隠す場合があります。サーバー側でTLS情報が不明でも、端末の接続が平文とは限りません。

変更前後の比較

1. 同じプロファイル、オリジン、要求段階で保存し、再読み込みの有無も記録します。
2. ブラウザーか接続の設定を1つ変え、同じ読み込みとfetchの順序を繰り返します。
3. 同じ文脈の項目を比較します。内部のTLSやHTTPを、ブラウザーからフロントまでの証拠と混ぜません。

テストの限界

• プロキシ風ヘッダーだけでは匿名化や信頼できる中継を証明しません。
• 一般的な名前の独自ヘッダーに含まれる秘密を、規則がすべて認識できるわけではありません。

必要に応じた対処

言語が希望と違う

ブラウザーの言語順序を確認し、同じ再読み込み後に再取得します。

期待するClient Hintsがない

HTTPS、対応、再読み込み手順を確認してから保護の効果と考えます。

よくある質問

出典と技術資料

• MDN · HTTP headers
• MDN · Client hints