HTTP galveņu pārbaude

Ko rāda šī pārbaude

Galvenes apraksta pieprasījumu, kādu to saņem serveris. Tās var atklāt deklarētu pārlūkprogrammas informāciju, valodas un HTTP ceļa aspektus. Svarīga nianse ir novērojuma vieta: pārlūkprogramma, starpniekserveris, satura piegādes tīkls un mūsu serveris var atklāt vai mainīt dažādus laukus.

Kā veikt pārbaudi

1. Atveriet lapu pārbaudāmajā pārlūkprogrammas profilā un atzīmējiet savienojuma stāvokli.
2. Palaidiet pieprasījumu uztveršanu; pārlādējiet lapu, ja vēlaties novērot servera pieprasītos papildu Client Hints.
3. Salīdziniet navigācijas un JavaScript pieprasījumu galvenes un pēc tam izlasiet JavaScript pieejamās norādes atsevišķajā sadaļā.

Kā darbojas mērījums

Rīks uztver galvenes, ko mūsu serveris faktiski saņēmis HTML navigācijas un fetch pieprasījumiem. Tas arī nolasa Client Hints no JavaScript, ja pārlūkprogramma to atļauj.

Sensitīvās galveņu vērtības pirms parādīšanas tiek maskētas, un sīkdatņu nosaukumi var palikt redzami bez vērtībām. Modulis neveido diagnostikas žurnālu, lai gan mitināšanas infrastruktūra var neatkarīgi reģistrēt pieprasījumus.

Rezultātu izpratne

Lauki pieprasījumos sakrīt

Šie lauki šajos pieprasījumu kontekstos konsekventi sasniedza mūsu serveri. Tas nenozīmē, ka katra vietne saņem vienādu informāciju.

Navigācija un fetch atšķiras

Atšķirīgas vērtības var izskaidrot pieprasījuma konteksts, iepriekš sagatavoti Client Hints vai starpnieka apstrāde. Pārbaudiet lauka lomu, nevis pieņemiet manipulāciju.

Lauks trūkst vai ir maskēts

Pārlūkprogramma to var nesniegt, starpnieks var to noņemt vai rīks var slēpt sensitīvu vērtību. Trūkstoša aizmugursistēmas TLS informācija nepierāda, ka pārlūkprogramma izmantoja nešifrētu tekstu.

Salīdziniet pirms un pēc

1. Saglabājiet tverumus no tā paša profila, izcelsmes un pieprasījuma posma, tostarp norādi par lapas pārlādi.
2. Mainiet vienu pārlūkprogrammas vai savienojuma iestatījumu, pēc tam atkārtojiet to pašu navigācijas un fetch secību.
3. Salīdziniet atbilstošus pieprasījumu kontekstus. Nodaliet aizmugursistēmas protokola un TLS informāciju no pierādījumiem par pārlūkprogrammas savienojumu ar tīkla malu.

Pārbaudes ierobežojumi

• Pārsūtītas vai starpniekserverim līdzīgas galvenes vien nevar pierādīt anonimizāciju vai identificēt uzticamu starpnieku.
• Maskēšanas noteikumi nevar atpazīt katru noslēpumu nekaitīgi nosauktā pielāgotā galvenē; pirms kopīgošanas pārskatiet eksportētos datus.

Ko mainīt, ja nepieciešams

Valodas galvenes neatspoguļo jūsu vēlamo izvēli

Pārskatiet pārlūkprogrammas valodu secību un pēc pārlādes atkārtojiet to pašu uztveršanu.

Trūkst gaidīto Client Hints

Pirms uzskatāt to neesamību par privātuma funkciju, pārbaudiet HTTPS, pārlūkprogrammas atbalstu un pārlādes secību.

Biežāk uzdotie jautājumi

Avoti un tehniskās atsauces

• MDN · HTTP headers
• MDN · Client hints