Pemeriksa pengepala HTTP

Apa yang ujian ini tunjukkan

Pengepala membawa pilihan dan konteks permintaan kepada pelayan. Alat ini menunjukkan apa yang diterima pelayan kami, bukan setiap nilai di semua titik laluan. Proksi atau CDN boleh mengubah medan sebelum tiba. Kehadiran pengepala proksi sahaja tidak menentukan jenis perantara atau menjadikan alamat di dalamnya rujukan IP yang dipercayai.

Cara menjalankan ujian

1. Buka halaman dalam pelayar serta profil yang ingin diperiksa dan lihat rekod navigasi.
2. Jalankan permintaan fetch dan pembacaan Client Hints.
3. Bandingkan navigasi, fetch dan JavaScript berasingan; bezakan nilai tiada daripada nilai disamarkan.

Cara ukuran dibuat

Pelayan kami melaporkan pengepala yang tiba pada asal ini untuk setiap permintaan. JavaScript membaca Client Hints, maklumat petunjuk pelayar, secara berasingan; kedua-dua pandangan boleh berbeza.

Nilai Authorization, Proxy-Authorization, Cookie dan nama yang dikenali sebagai kunci, token, rahsia atau tandatangan disamarkan. Via, Forwarded dan X-Forwarded-For boleh kelihatan mengikut dasar ini. Peraturan tidak mengenal pasti semua rahsia; infrastruktur mungkin menyimpan log sendiri.

Fahami keputusan

Nilai selaras

Medan boleh dibandingkan serupa pada permintaan ini. Ia tidak meliputi semua destinasi atau laluan pelayar.

Rekod berbeza

Jenis permintaan, dasar pelayar atau perantara boleh menjelaskannya. Kenal pasti medan dan titik pemerhatian tepat.

Medan tiada atau disamarkan

Medan mungkin tidak dihantar, tidak disokong atau nilainya disembunyikan. Keadaan ini tidak membawa makna sama.

Bandingkan sebelum dan selepas

1. Rekod navigasi dan fetch asas pada peranti, profil dan asal sama.
2. Ubah satu tetapan pelayar atau laluan berkaitan dan ulang permintaan yang sama.
3. Bandingkan medan sejenis dalam jenis permintaan sama. Client Hint mungkin tidak diberikan semasa lawatan pertama.

Had ujian

• Paparan tidak membina semula paket atau pengepala sebelum diubah perantara.
• User-Agent dan pilihan bahasa ialah maklumat diisytiharkan, bukan bukti identiti peranti atau pengguna.

Perubahan yang sesuai, jika perlu

Bahasa atau identiti diisytiharkan tidak diingini

Semak tetapan pelayar atau sambungan yang mengubah pengepala; selepas perubahan diperlukan, ulang ukuran.

Maklumat proksi tidak seperti dijangka

Semak sumber dan peraturan kepercayaan laluan; jangan simpulkan IP sebenar daripada pengepala tidak disahkan.

Soalan lazim

Sumber dan rujukan teknikal

• MDN · HTTP headers
• MDN · Client hints