Pregledovalnik glav HTTP

Kaj vam pove ta preizkus

Glave opisujejo zahtevo, ko prispe do strežnika. Lahko razkrijejo navedene podatke o brskalniku, jezike in vidike poti HTTP. Pomembno je, kje jih opazujete: brskalnik, proxy, omrežje za dostavo vsebin in naš strežnik lahko razkrijejo ali spremenijo različna polja.

Kako izvesti preizkus

1. Odprite stran v profilu brskalnika, ki ga želite pregledati, in zabeležite stanje povezave.
2. Zaženite zajem zahtev; znova naložite stran, če želite opazovati dodatne Client Hints, ki jih zahteva strežnik.
3. Primerjajte glave navigacijskih zahtev in zahtev JavaScript, nato v ločenem razdelku preberite namige, dostopne prek JavaScript.

Kako deluje meritev

Orodje zajame glave, ki jih naš strežnik dejansko prejme za navigacijo HTML in zahteve fetch. Bere tudi Client Hints iz JavaScript, kjer jih brskalnik omogoča.

Vrednosti občutljivih glav so pred prikazom zakrite, imena piškotkov pa lahko ostanejo vidna brez vrednosti. Modul ne ustvari diagnostičnega dnevnika, čeprav lahko gostiteljska infrastruktura zahteve beleži neodvisno.

Razumevanje rezultatov

Polja se med zahtevami ujemajo

Ta polja so v teh kontekstih zahtev dosledno dosegla naš strežnik. To ne pomeni, da vsako spletno mesto prejme enake podrobnosti.

Navigacija in fetch se razlikujeta

Kontekst zahteve, predhodno pridobljeni Client Hints ali obdelava posrednika lahko pojasnijo različne vrednosti. Preverite vlogo polja, namesto da predpostavite spreminjanje.

Polje manjka ali je zakrito

Brskalnik ga lahko zadrži, posrednik odstrani ali orodje zakrije občutljivo vrednost. Manjkajoči podatki TLS zaledja ne dokazujejo, da je brskalnik uporabil nešifrirano povezavo.

Primerjajte pred in po

1. Shranite zajeme iz istega profila, izvora in faze zahteve, vključno s tem, ali je bila stran znova naložena.
2. Spremenite eno nastavitev brskalnika ali povezave in ponovite isto zaporedje navigacije in fetch.
3. Primerjajte enake kontekste zahtev. Protokol in podatke TLS zaledja obravnavajte ločeno od dokazov o povezavi med brskalnikom in robom omrežja.

Omejitve preizkusa

• Samo glave posredovanja ali proxyja ne morejo dokazati anonimizacije ali identificirati zaupanja vrednega posrednika.
• Pravila zakrivanja ne morejo prepoznati vsake skrivnosti v navidez nenevarno poimenovani glavi po meri; pred deljenjem preglejte izvoze.

Kaj po potrebi spremeniti

Jezikovne glave ne odražajo vaših želenih nastavitev

Preglejte vrstni red jezikov v brskalniku in po ponovnem nalaganju ponovite isti zajem.

Pričakovani Client Hints manjkajo

Preverite HTTPS, podporo brskalnika in zaporedje ponovnega nalaganja, preden odsotnost razumete kot funkcijo zasebnosti.

Pogosta vprašanja

Viri in tehnične reference

• MDN · HTTP headers
• MDN · Client hints