Браузер құпиялылығы
HTTP тақырыптарын тексеру құралы
Серверіміз алған сұрау тақырыптарын көріп, бет навигациясын, JavaScript сұрауларын және браузер оқи алатын Client Hints салыстырыңыз.
Алынған навигация талдануда…
TLS және HTTP
JavaScript Client Hints
- Күй
- Оқылуда…
Алынған тақырыптар
| Атау | Көрсетуге болатын мән | Санат | Оқу |
|---|
Нәтижелер және шектеулер
- Талдануда.
Тақырып Via, Forwarded, X-Forwarded-For немесе CDN-ге тән өрісте мәлімделген ақпарат бар. Оны қосуға, алып тастауға немесе қолдан жасауға болады; оның болуы ғана анонимді прокси пайдаланылғанын анықтамайды.
Алдыңғы және кейінгі нәтижелерді салыстыру
Бір құрылғыда бірдей тексеруді жүргізіп, бастапқы нәтижені сақтаңыз. VPN-ді іске қосыңыз немесе бір тиісті параметрді өзгертіңіз, сол жағдайларда қайта тексеріп, келесі нәтижені сақтаңыз.
Салыстыру үшін алдыңғы және кейінгі нәтижелерді сақтаңыз.
Бұл тексеру нені көрсетеді
Тақырыптар серверге жеткен сұрауды сипаттайды. Олар мәлімделген браузер ақпаратын, тілдерді және HTTP жолының ерекшеліктерін ашуы мүмкін. Маңыздысы — бақылау орны: браузер, прокси, контент жеткізу желісі және серверіміз әртүрлі өрістерді көрсетуі немесе өзгертуі мүмкін.
Тексеруді қалай жүргізуге болады
- Бетті зерттегіңіз келетін браузер профилінде ашып, қосылым күйін белгілеңіз.
- Сұрауды түсіруді іске қосыңыз; сервер сұраған қосымша Client Hints бақылағыңыз келсе, бетті қайта жүктеңіз.
- Навигация және JavaScript сұрау тақырыптарын салыстырып, JavaScript қол жеткізе алатын нұсқауларды бөлек бөлімінде қараңыз.
Өлшеу қалай жұмыс істейді
Құрал HTML навигациясы мен fetch сұраулары үшін серверіміз нақты алған тақырыптарды түсіреді. Сондай-ақ браузер рұқсат берген жерде JavaScript арқылы Client Hints оқиды.
Құпия тақырып мәндері көрсетілмес бұрын бүркемеленеді, ал cookie атаулары мәндерінсіз көрініп қалуы мүмкін. Модуль диагностикалық журнал жасамайды, бірақ хостинг инфрақұрылымы сұрауларды тәуелсіз тіркей алады.
Нәтижелеріңізді түсіну
- Сұраулардағы өрістер сәйкес келеді
- Бұл өрістер осы сұрау жағдайларында серверімізге біркелкі жетті. Бұл әр веб-сайт бірдей мәліметтерді алады дегенді білдірмейді.
- Навигация мен fetch әртүрлі
- Сұрау контексті, алдын ала алынған Client Hints немесе делдалдың өңдеуі әртүрлі мәндерді түсіндіруі мүмкін. Манипуляция деп болжаудың орнына өрістің рөлін тексеріңіз.
- Өріс жоқ немесе бүркемеленген
- Браузер оны бермеуі, делдал алып тастауы немесе құрал құпия мәнді жасыруы мүмкін. Сервердің ішкі бөлігіндегі TLS мәліметтерінің болмауы браузер ашық мәтінді пайдаланғанын дәлелдемейді.
Алдыңғы және кейінгі нәтижелерді салыстыру
- Бір профильден, бастапқы хосттан және сұрау кезеңінен түсірілген деректерді, соның ішінде беттің қайта жүктелгенін сақтаңыз.
- Бір браузер немесе қосылым параметрін өзгертіп, сол навигация және fetch ретін қайталаңыз.
- Сәйкес сұрау жағдайларын салыстырыңыз. Сервердің ішкі бөлігінің протоколы мен TLS мәліметтерін браузер мен шеткі торап арасындағы қосылым дәлелінен бөлек ұстаңыз.
Тексерудің шектеулері
- Қайта жіберілген немесе проксиге ұқсас тақырыптардың өзі анонимдеуді дәлелдей алмайды немесе сенімді делдалды анықтай алмайды.
- Бүркемелеу ережелері атауы зиянсыз көрінетін арнайы тақырыпқа орналастырылған әр құпияны тани алмайды; бөліспес бұрын экспорттарды қарап шығыңыз.
Қажет болса, нені өзгерту керек
- Тіл тақырыптары қажетті таңдауыңызды көрсетпейді
- Браузер тілдерінің ретін қарап, қайта жүктегеннен кейін сол түсіруді қайталаңыз.
- Күтілетін Client Hints жоқ
- Олардың болмауын құпиялылық мүмкіндігі деп қабылдамас бұрын HTTPS, браузер қолдауын және қайта жүктеу ретін тексеріңіз.
Жиі қойылатын сұрақтар
Бұлар браузерім жібергенмен дәл бірдей ме?
Бұлар серверіміз алған деректер. Делдалдар жол бойында өрістерді қосуы, алып тастауы немесе қайта жазуы мүмкін.
Прокси тақырыбы VPN пайдалануды дәлелдей ме?
Жоқ. Ол ең көбі жол туралы белгі және жоқ, өзгертілген немесе сенімсіз болуы мүмкін.