Inspetor de cabeçalhos HTTP

O que este teste permite saber

Os cabeçalhos descrevem um pedido à chegada ao servidor. Revelam informações declaradas do navegador, idiomas e aspetos do percurso HTTP. O ponto de observação importa: navegador, proxy, rede de distribuição e o nosso servidor podem apresentar ou modificar campos diferentes. Uma observação no servidor não é necessariamente uma cópia intacta do que saiu do navegador.

Como realizar o teste

1. Abra a página no perfil pretendido e anote o estado da ligação.
2. Recolha os pedidos; recarregue para observar Client Hints adicionais pedidos pelo servidor.
3. Compare cabeçalhos de navegação e JavaScript e leia as indicações acessíveis ao script separadamente.

Como funciona a medição

A ferramenta recolhe cabeçalhos recebidos pelo nosso servidor na navegação HTML e nos pedidos fetch. Lê também Client Hints via JavaScript quando permitido.

Valores sensíveis são ocultados antes da apresentação; podem aparecer nomes de cookies sem valores. O módulo não cria registos próprios, mas a infraestrutura de alojamento pode registar pedidos.

Interpretar os resultados

Campos iguais entre pedidos

Esses campos chegaram ao nosso servidor de forma consistente nestes contextos. Não implica que todos os sites recebam os mesmos detalhes.

Navegação e fetch diferentes

Contexto, obtenção posterior de Client Hints ou processamento intermediário podem explicar diferenças. Verifique a função do campo.

Campo ausente ou ocultado

Pode ser omitido pelo navegador, removido no percurso ou mascarado. Dados TLS ausentes no nosso servidor não provam uma ligação do navegador sem cifra.

Comparar antes e depois

1. Guarde capturas no mesmo perfil, origem e fase do pedido, anotando recarregamentos.
2. Altere uma definição e repita a mesma sequência de navegação e fetch.
3. Compare contextos equivalentes. Separe protocolo e TLS do servidor dos indícios do segmento entre navegador e intermediário.

O que este teste não permite concluir

• Cabeçalhos de proxy não provam anonimização nem identificam um intermediário fiável.
• Regras de máscara podem não reconhecer um segredo num campo com nome inocente; reveja exportações antes de partilhar.

O que alterar, se necessário

Os idiomas enviados não refletem a preferência pretendida

Reveja a ordem dos idiomas e repita a captura após recarregar.

Faltam Client Hints esperados

Verifique HTTPS, suporte e sequência de recarregamento antes de interpretar como proteção.

Perguntas úteis

Fontes e referências técnicas

• MDN · HTTP headers
• MDN · Client hints