ब्राउझर गोपनीयता
HTTP हेडर निरीक्षक
आमच्या सर्व्हरला मिळालेले विनंती हेडर पाहा आणि पृष्ठ नेव्हिगेशन, JavaScript विनंत्या आणि ब्राउझरला वाचता येणाऱ्या Client Hints ची तुलना करा.
मिळालेल्या नेव्हिगेशनचे विश्लेषण करत आहे…
TLS आणि HTTP
JavaScript Client Hints
- स्थिती
- वाचत आहे…
मिळालेले हेडर
| नाव | दाखवण्याजोगे मूल्य | श्रेणी | वाचा |
|---|
निष्कर्ष आणि मर्यादा
- विश्लेषण करत आहे.
एक हेडर Via, Forwarded, X-Forwarded-For किंवा CDN-विशिष्ट फील्डमध्ये घोषित माहिती असते. ती जोडली, काढली किंवा बनावट केली जाऊ शकते; केवळ तिच्या उपस्थितीवरून अनामिक प्रॉक्सीचा वापर सिद्ध होत नाही.
आधी आणि नंतर तुलना करा
त्याच डिव्हाइसवर तीच चाचणी चालवा आणि मूळ निकाल जतन करा. तुमचा VPN सक्रिय करा किंवा संबंधित सेटिंग बदला, त्याच परिस्थितीत पुन्हा चाचणी चालवा आणि पुढचा निकाल जतन करा.
तुलनेसाठी आधीचा आणि नंतरचा निकाल जतन करा.
ही चाचणी तुम्हाला काय सांगते
हेडर सर्व्हरपर्यंत पोहोचलेल्या विनंतीचे वर्णन करतात. ते घोषित ब्राउझर माहिती, भाषा आणि HTTP मार्गाचे पैलू उघड करू शकतात. महत्त्वाचा तपशील म्हणजे तुम्ही त्यांचे निरीक्षण कुठे करता: ब्राउझर, प्रॉक्सी, कंटेंट डिलिव्हरी नेटवर्क आणि आमचा सर्व्हर वेगवेगळी फील्ड उघड किंवा बदलू शकतात.
चाचणी कशी चालवायची
- तपासायच्या ब्राउझर प्रोफाइलमध्ये पृष्ठ उघडा आणि कनेक्शन स्थिती नोंदवा.
- विनंती कॅप्चर चालवा; सर्व्हरने मागितलेले अतिरिक्त Client Hints पाहायचे असल्यास पृष्ठ रीलोड करा.
- नेव्हिगेशन आणि JavaScript विनंती हेडरची तुलना करा, मग JavaScript ला उपलब्ध हिन्ट्स त्यांच्या स्वतंत्र विभागात वाचा.
मोजमाप कसे काम करते
साधन HTML नेव्हिगेशन आणि fetch विनंत्यांसाठी आमच्या सर्व्हरला प्रत्यक्ष मिळालेले हेडर कॅप्चर करते. ब्राउझर परवानगी देतो तेथे ते JavaScript मधून Client Hints देखील वाचते.
संवेदनशील हेडर मूल्ये दाखवण्यापूर्वी लपवली जातात आणि कुकींची नावे त्यांच्या मूल्यांशिवाय दिसू शकतात. मॉड्यूल कोणताही निदान लॉग तयार करत नाही, तरी होस्टिंग पायाभूत सुविधा स्वतंत्रपणे विनंत्या नोंदवू शकतात.
तुमचे निकाल समजून घ्या
- विनंत्यांमध्ये फील्ड जुळतात
- या विनंती संदर्भांमध्ये ती फील्ड आमच्या सर्व्हरपर्यंत सातत्याने पोहोचली. याचा अर्थ प्रत्येक वेबसाइटला तेच तपशील मिळतात असा नाही.
- नेव्हिगेशन आणि fetch वेगळे आहेत
- विनंतीचा संदर्भ, आधी सक्रिय झालेले Client Hints किंवा मध्यस्थाची प्रक्रिया यांमुळे मूल्ये वेगळी असू शकतात. फेरफार गृहीत धरण्याऐवजी फील्डची भूमिका तपासा.
- फील्ड अनुपस्थित किंवा लपवलेले आहे
- ब्राउझर ते रोखू शकतो, मध्यस्थ ते काढू शकतो किंवा साधन संवेदनशील मूल्य लपवू शकते. बॅकएंड TLS तपशील नसल्याने ब्राउझरने साधा मजकूर वापरला हे सिद्ध होत नाही.
आधी आणि नंतर तुलना करा
- त्याच प्रोफाइल, ओरिजिन आणि विनंती टप्प्यातील कॅप्चर जतन करा; पृष्ठ रीलोड केले होते का तेही नोंदवा.
- एक ब्राउझर किंवा कनेक्शन सेटिंग बदला, मग तोच नेव्हिगेशन आणि fetch क्रम पुन्हा करा.
- जुळणाऱ्या विनंती संदर्भांची तुलना करा. बॅकएंड प्रोटोकॉल आणि TLS तपशील ब्राउझर ते एज कनेक्शनच्या पुराव्यापासून वेगळे ठेवा.
चाचणीच्या मर्यादा
- केवळ फॉरवर्ड केलेले किंवा प्रॉक्सीसारखे हेडर अनामिकीकरण सिद्ध करू शकत नाहीत किंवा विश्वासार्ह मध्यस्थ ओळखू शकत नाहीत.
- निरुपद्रवी नावाच्या कस्टम हेडरमध्ये ठेवलेली प्रत्येक गुप्त माहिती लपवण्याचे नियम ओळखू शकत नाहीत; शेअर करण्यापूर्वी एक्सपोर्ट तपासा.
गरज असल्यास काय बदलावे
- भाषा हेडर तुमची इच्छित पसंती दर्शवत नाहीत
- ब्राउझरमधील भाषांचा क्रम तपासा आणि रीलोड केल्यानंतर तेच कॅप्चर पुन्हा करा.
- अपेक्षित Client Hints नाहीत
- अनुपस्थितीला गोपनीयता सुविधा मानण्यापूर्वी HTTPS, ब्राउझर समर्थन आणि रीलोड क्रम तपासा.
वारंवार विचारले जाणारे प्रश्न
ब्राउझरने पाठवलेले हेच अचूक हेडर आहेत का?
हे आमच्या सर्व्हरला मिळालेले हेडर आहेत. मार्गातील मध्यस्थ फील्ड जोडू, काढू किंवा पुन्हा लिहू शकतात.
प्रॉक्सी हेडर VPN वापर सिद्ध करतो का?
नाही. तो फार तर मार्गाचा संकेत असतो आणि अनुपस्थित, बदललेला किंवा अविश्वसनीय असू शकतो.