Inspectarea antetelor HTTP

Ce îți spune acest test

Antetele descriu cererea când ajunge la server și pot arăta browserul declarat, limbile și indicii despre traseu. Punctul de observație contează: browserul, proxy-ul, CDN-ul și serverul nostru pot vedea sau modifica informații diferite. Nu presupune că datele backend reproduc exact ce a trimis browserul.

Cum faci testul

1. Deschide pagina în profilul dorit și notează conexiunea.
2. Rulează capturarea; reîncarcă pentru indicii Client Hints suplimentare cerute de server.
3. Compară navigarea cu cererea JavaScript și citește separat indiciile accesibile din JavaScript.

Cum se face măsurarea

Instrumentul captează antetele primite efectiv de serverul nostru pentru documentul HTML și fetch. Citește și Client Hints din JavaScript unde browserul permite.

Valorile sensibile sunt mascate după nume și tipare înainte de afișare. Numele individuale ale cookie-urilor pot rămâne vizibile, fără valorile lor. Regulile nu acoperă orice secret și nu maschează toate antetele proxy. Modulul nu creează jurnal de diagnostic; găzduirea poate înregistra independent cererile.

Cum interpretezi rezultatele

Câmpuri identice

Au ajuns coerent la serverul nostru în aceste contexte. Nu înseamnă că orice site primește aceleași informații.

Navigare și fetch diferite

Contextul, Client Hints disponibile după reîncărcare ori procesarea intermediarului pot explica diferența.

Câmp lipsă sau mascat

Browserul îl poate omite, intermediarul îl poate elimina ori instrumentul ascunde valoarea. Lipsa detaliilor TLS backend nu dovedește trafic browser necriptat.

Compară înainte și după

1. Salvează capturi din același profil, origine și etapă, inclusiv reîncărcarea.
2. Schimbă o singură setare și repetă aceeași succesiune navigare/fetch.
3. Compară contexte identice și păstrează TLS-ul backend separat de segmentul browser-front.

Limitele testului

• Antetele de proxy nu dovedesc anonimizare și nu autentifică intermediarul.
• Regulile nu pot recunoaște orice secret într-un antet cu nume obișnuit; verifică exportul înainte de partajare.

Ce poți schimba, dacă este necesar

Limbile nu reflectă preferința dorită

Revizuiește ordinea limbilor și repetă după reîncărcare.

Client Hints așteptate lipsesc

Verifică HTTPS, suportul browserului și succesiunea de reîncărcare înainte de a atribui lipsa protecției.

Întrebări frecvente

Surse și referințe tehnice

• MDN · HTTP headers
• MDN · Client hints