ब्राउजर गोपनीयता
HTTP हेडर निरीक्षक
हाम्रो सर्भरले प्राप्त गरेका अनुरोध हेडर हेर्नुहोस् र पृष्ठ नेभिगेसन, JavaScript अनुरोध र ब्राउजरले पढ्न सक्ने Client Hints तुलना गर्नुहोस्।
प्राप्त नेभिगेसन विश्लेषण गर्दै…
TLS र HTTP
JavaScript Client Hints
- स्थिति
- पढ्दै…
प्राप्त हेडरहरू
| नाम | देखाउन मिल्ने मान | श्रेणी | पढ्नुहोस् |
|---|
निष्कर्ष र सीमाहरू
- विश्लेषण गर्दै।
हेडर Via, Forwarded, X-Forwarded-For वा CDN-विशिष्ट फिल्डमा घोषित जानकारी हुन्छ। यसलाई थप्न, हटाउन वा जाली बनाउन सकिन्छ; यसको उपस्थिति मात्रले गुमनाम प्रोक्सी प्रयोग निश्चित गर्दैन।
अघिपछि तुलना गर्नुहोस्
एउटै उपकरणमा उही परीक्षण चलाएर आधार नतिजा सुरक्षित गर्नुहोस्। आफ्नो VPN सक्रिय गर्नुहोस् वा एउटा सान्दर्भिक सेटिङ परिवर्तन गर्नुहोस्, उही अवस्थामा पुनः परीक्षण चलाउनुहोस् र अर्को परिणाम सुरक्षित गर्नुहोस्।
तुलना गर्न अघिको र पछिको परिणाम सुरक्षित गर्नुहोस्।
यो परीक्षणले के बताउँछ
हेडरले सर्भरसम्म पुगेको अनुरोध वर्णन गर्छन्। तिनले घोषित ब्राउजर जानकारी, भाषा र HTTP मार्गका पक्ष देखाउन सक्छन्। महत्त्वपूर्ण कुरा तपाईंले कहाँ अवलोकन गर्नुहुन्छ भन्ने हो: ब्राउजर, प्रोक्सी, सामग्री वितरण नेटवर्क र हाम्रो सर्भरले फरक फिल्ड देखाउन वा बदल्न सक्छन्।
परीक्षण कसरी चलाउने
- जाँच्न चाहेको ब्राउजर प्रोफाइलमा पृष्ठ खोल्नुहोस् र जडान स्थिति टिप्नुहोस्।
- अनुरोध क्याप्चर चलाउनुहोस्; सर्भरले मागेका थप Client Hints हेर्न चाहनुहुन्छ भने पुनः लोड गर्नुहोस्।
- नेभिगेसन र JavaScript अनुरोध हेडर तुलना गर्नुहोस्, त्यसपछि JavaScript ले पढ्न सक्ने हिन्टहरू तिनको छुट्टै खण्डमा पढ्नुहोस्।
मापन कसरी काम गर्छ
उपकरणले HTML नेभिगेसन र फेच अनुरोधका लागि हाम्रो सर्भरले वास्तवमा प्राप्त गरेका हेडर क्याप्चर गर्छ। ब्राउजरले अनुमति दिएमा JavaScript बाट Client Hints पनि पढ्छ।
संवेदनशील हेडर मान देखाउनुअघि लुकाइन्छन् र कुकीका नाम मान बिना देखिन सक्छन्। मोड्युलले निदान लग बनाउँदैन, यद्यपि होस्टिङ पूर्वाधारले स्वतन्त्र रूपमा अनुरोध लग गर्न सक्छ।
आफ्नो परिणाम बुझ्नुहोस्
- अनुरोधहरूमा फिल्डहरू मिल्छन्
- ती फिल्ड यी अनुरोध सन्दर्भमा एकरूप रूपमा हाम्रो सर्भरसम्म पुगे। यसको अर्थ हरेक वेबसाइटले उही विवरण पाउँछ भन्ने होइन।
- नेभिगेसन र फेच फरक छन्
- अनुरोध सन्दर्भ, पहिले सक्रिय Client Hints वा मध्यस्थ प्रशोधनले फरक मानको व्याख्या गर्न सक्छ। हेरफेर अनुमान गर्नुको सट्टा फिल्डको भूमिका जाँच्नुहोस्।
- फिल्ड हराएको वा लुकाइएको छ
- ब्राउजरले नदिएको, मध्यस्थले हटाएको वा उपकरणले संवेदनशील मान लुकाएको हुन सक्छ। ब्याकएन्ड TLS विवरण नहुनुले ब्राउजरले प्लेनटेक्स्ट प्रयोग गरेको प्रमाणित गर्दैन।
अघिपछि तुलना गर्नुहोस्
- पृष्ठ पुनः लोड गरिएको थियो कि थिएन सहित उही प्रोफाइल, ओरिजिन र अनुरोध चरणका क्याप्चर सुरक्षित गर्नुहोस्।
- एउटा ब्राउजर वा जडान सेटिङ परिवर्तन गर्नुहोस् र उही नेभिगेसन र फेच क्रम दोहोर्याउनुहोस्।
- मिल्ने अनुरोध सन्दर्भ तुलना गर्नुहोस्। ब्याकएन्ड प्रोटोकल र TLS विवरणलाई ब्राउजरदेखि एजसम्मको जडान प्रमाणबाट अलग राख्नुहोस्।
परीक्षणका सीमाहरू
- फर्वार्ड गरिएका वा प्रोक्सी जस्ता हेडर मात्रले गुमनामी प्रमाणित गर्न वा विश्वसनीय मध्यस्थ पहिचान गर्न सक्दैनन्।
- लुकाउने नियमले सामान्य नाम भएको कस्टम हेडरमा राखिएको हरेक गोप्य कुरा चिन्न सक्दैन; साझेदारी गर्नुअघि निर्यात समीक्षा गर्नुहोस्।
आवश्यक परे के परिवर्तन गर्ने
- भाषा हेडरले तपाईंको इच्छित प्राथमिकता देखाउँदैन
- ब्राउजरमा भाषाको क्रम समीक्षा गर्नुहोस् र पुनः लोडपछि उही क्याप्चर दोहोर्याउनुहोस्।
- अपेक्षित Client Hints छैनन्
- अनुपस्थितिलाई गोपनीयता सुविधा मान्नुअघि HTTPS, ब्राउजर समर्थन र पुनः लोड क्रम जाँच्नुहोस्।
बारम्बार सोधिने प्रश्नहरू
के यी मेरो ब्राउजरले पठाएका ठ्याक्कै कुरा हुन्?
यी हाम्रो सर्भरले प्राप्त गरेका कुरा हुन्। बीचमा मध्यस्थहरूले फिल्ड थप्न, हटाउन वा पुनर्लेखन गर्न सक्छन्।
प्रोक्सी हेडरले VPN प्रयोग प्रमाणित गर्छ?
गर्दैन। यो बढीमा मार्गको एउटा सङ्केत हो र अनुपस्थित, परिवर्तन गरिएको वा अविश्वसनीय हुन सक्छ।