د براوزر محرمیت
د HTTP سرلیک کتونکی
هغه غوښتنې سرلیکونه وګورئ چې زموږ سرور ترلاسه کړي او د پاڼې پرانیستل، JavaScript غوښتنې او د براوزر له خوا لوستل کېدونکي Client Hints پرتله کړئ.
ترلاسه شوې پاڼه پرانیستل تحلیل کېږي…
TLS او HTTP
JavaScript Client Hints
- حالت
- لوستل کېږي…
ترلاسه شوي سرلیکونه
| نوم | د ښودلو وړ ارزښت | کټګوري | ولولئ |
|---|
موندنې او محدودیتونه
- تحلیل روان دی.
یو سرلیک Via, Forwarded, X-Forwarded-For یا د CDN ځانګړی ډګر اعلان شوي معلومات لري. دا زیاتېدای، لرې کېدای یا جعل کېدای شي؛ یوازې شتون یې د بې نومه پراکسي کارونه نه ثابتوي.
مخکې او وروسته پرتله کړئ
هماغه ازموینه په هماغه وسیله وچلوئ او بنسټیزه پایله خوندي کړئ. خپل VPN فعال کړئ یا یو اړوند تنظیم بدل کړئ، په هماغو شرایطو کې بیا ازموینه وکړئ او بله پایله خوندي کړئ.
د پرتله کولو لپاره د مخکې او وروسته پایلې خوندي کړئ.
دا ازموینه څه درښيي
سرلیکونه غوښتنه داسې تشریح کوي لکه څنګه چې سرور ته رسېږي. دا د براوزر اعلان شوي معلومات، ژبې او د HTTP لارې اړخونه څرګندولی شي. مهم ټکی د مشاهدې ځای دی: براوزر، پراکسي، د محتوا وېش شبکه او زموږ سرور بېلابېل ډګرونه ښکاره یا بدلولی شي.
ازموینه څنګه پرمخ یوسئ
- پاڼه په هغه براوزر پروفایل کې پرانیزئ چې څېړل یې غواړئ او د اړیکې حالت یادداشت کړئ.
- د غوښتنې ثبت وچلوئ؛ که د سرور له خوا غوښتل شوي اضافي Client Hints لیدل غواړئ پاڼه بیا پورته کړئ.
- د پاڼې پرانیستلو او JavaScript غوښتنو سرلیکونه پرتله کړئ، بیا JavaScript ته د لاسرسي وړ نښې په جلا برخه کې ولولئ.
اندازه څنګه کار کوي
وسیله هغه سرلیکونه ثبتوي چې زموږ سرور واقعاً د HTML پاڼې پرانیستلو او fetch غوښتنو لپاره ترلاسه کړي. دا چېرته چې براوزر اجازه ورکوي د JavaScript څخه Client Hints هم لولي.
د حساسو سرلیکونو ارزښتونه تر ښودلو مخکې پټ کېږي او د کوکیز نومونه ښايي له ارزښتونو پرته ښکاره پاتې شي. ماډیول تشخیصي ریکارډ نه جوړوي، که څه هم د کوربه توب زیربنا په خپلواکه توګه غوښتنې ثبتولی شي.
خپلې پایلې وپېژنئ
- ډګرونه په غوښتنو کې سمون لري
- دغه ډګرونه په دې غوښتنې حالتونو کې په همغږي ډول زموږ سرور ته ورسېدل. دا نه مانا کوي چې هره وېبپاڼه هماغه جزئیات ترلاسه کوي.
- پاڼه پرانیستل او fetch توپیر لري
- د غوښتنې حالت، مخکې فعال شوي Client Hints یا د منځګړي پروسس بېلابېل ارزښتونه تشریح کولی شي. د لاس وهنې د انګېرنې پر ځای د ډګر رول وګورئ.
- ډګر نشته یا پټ دی
- براوزر ښايي هغه نه ورکوي، منځګړی یې لرې کوي یا وسیله حساس ارزښت پټوي. د شاتني سرور د TLS جزئیاتو نشتوالی نه ثابتوي چې براوزر ساده متن کارولی.
مخکې او وروسته پرتله کړئ
- د هماغه پروفایل، سرچینې او غوښتنې پړاو ثبتونه خوندي کړئ، په ګډون د دې چې پاڼه بیا پورته شوې وه که نه.
- د براوزر یا اړیکې یو تنظیم بدل کړئ، بیا د پاڼې پرانیستلو او fetch هماغه لړۍ تکرار کړئ.
- ورته د غوښتنې حالتونه پرتله کړئ. د شاتني سرور پروتوکول او TLS جزئیات د براوزر او edge ترمنځ اړیکې له شواهدو جلا وساتئ.
د ازموینې محدودیتونه
- یوازې لېږدول شوي یا پراکسي ته ورته سرلیکونه بې نومه کول نه ثابتوي او باوري منځګړی نه پېژني.
- د پټولو قواعد په بې ضرره نوم لرونکي دودیز سرلیک کې هر راز نه شي پېژندلی؛ له شریکولو مخکې صادر شوي معلومات وګورئ.
که اړین وي څه بدل کړئ
- د ژبې سرلیکونه ستاسو ټاکلی غوره توب نه منعکسوي
- د براوزر د ژبو ترتیب وګورئ او له بیا پورته کولو وروسته هماغه ثبت تکرار کړئ.
- تمه شوي Client Hints نشته
- مخکې له دې چې نشتوالی د محرمیت ځانګړتیا وګڼئ HTTPS، د براوزر ملاتړ او د بیا پورته کولو لړۍ وګورئ.
ډېر پوښتل شوې پوښتنې
ایا دا دقیقاً هغه څه دي چې براوزر مې لېږلي؟
دا هغه څه دي چې زموږ سرور ترلاسه کړي. منځګړي په لاره کې ډګرونه زیاتولی، لرې کولی یا بیا لیکلی شي.
ایا د پراکسي سرلیک د VPN کارول ثابتوي؟
نه. دا تر ډېره د لارې یوه نښه ده او ښايي نشت، بدله یا بې باوره وي.