HTTP-headere

Hva testen forteller deg

HTTP-headere følger forespørslene dine og kan beskrive nettleser, innholdspreferanser og forbindelsen. Testen viser hva serveren vår mottok, ikke en uforandret kopi av alt nettleseren sendte. En mellomtjener kan legge til, endre eller fjerne felt. Det er derfor nyttig å skille vanlig navigasjon, en ny fetch-forespørsel og Client Hints som JavaScript leser i nettleseren.

Slik kjører du testen

1. Åpne testen i profilen du vil undersøke. Vær oppmerksom på at et første besøk og en ny innlasting kan gi ulike Client Hints.
2. Start målingen og les navigasjonsfeltene og fetch-feltene separat. Sammenlign dem med nettleseropplysningene der disse er tilgjengelige.
3. Les kilde og maskering før du deler et resultat. At sensitive verdier er maskert, betyr ikke at alle øvrige felt er ufarlige.

Slik fungerer målingen

Serveren vår viser mottatte headere for navigasjon og testens fetch-forespørsel. JavaScript leser egne Client Hints separat. Protokoll eller TLS på et serversegment kan beskrive videresending fra en edge-tjener, ikke nettleserens hele forbindelse.

Sensitive verdier maskeres etter bestemte navn og mønstre, blant annet autorisasjon, cookies og felt som ligner nøkler eller tokens. Enkelte cookienavn kan vises uten verdiene. Dette er ikke uttømmende maskering og skjuler ikke automatisk alle proxyheadere. Infrastruktur kan føre egne logger.

Forstå resultatene

Forventede nettleserfelt

De mottatte feltene er forenlige med forespørselen. Det beviser ikke at det ikke finnes andre opplysninger i andre forespørsler.

Ekstra felt eller forskjeller

Forespørselskontekst, Client Hints-forhandling eller en mellomtjener kan forklare dem. Undersøk feltets opprinnelse før du tolker det som en lekkasje.

Felt mangler eller er maskert

Et manglende felt kan skyldes policy eller forespørselstype. Maskering betyr at verdien skjules i visningen, ikke at den aldri ble mottatt.

Sammenlign før og etter

1. Lagre utgangspunktet med samme profil og forespørselstype. Noter om siden nettopp ble åpnet eller lastet inn på nytt.
2. Endre én relevant innstilling eller forbindelse og gjenta samme navigasjons- og fetch-sekvens.
3. Sammenlign navn, synlige verdier og kilde. Skill mellom browserendringer og felt som kan komme fra nettstedets mellomliggende infrastruktur.

Testens begrensninger

• Serveren vår ser bare forespørslene dette nettstedet mottar. Andre mål og forespørsler kan ha andre felt.
• Maskeringen er begrenset til kjente navn og mønstre. Visningen beskriver heller ikke all logging i infrastrukturen.

Hva du kan endre ved behov

Et synlig felt inneholder informasjon du ikke vil dele

Unngå å dele feltet, og undersøk den dokumenterte innstillingen eller komponenten som oppgir det. Gjenta samme forespørsel etter endring.

Navigasjon og fetch gir ulike resultater

Gjenta med samme rekkefølge og innlasting. Kontroller om forskjellen gjelder forespørselstype eller innhentede Client Hints.

Vanlige spørsmål

Kilder og tekniske referanser

• MDN · HTTP headers
• MDN · Client hints