Прегледач HTTP заглавља

Шта вам овај тест говори

Заглавља описују захтев како стиже до сервера. Могу открити наведене информације о прегледачу, језике и аспекте HTTP путање. Важна је локација посматрања: прегледач, прокси, мрежа за испоруку садржаја и наш сервер могу открити или изменити различита поља.

Како покренути тест

1. Отворите страницу у профилу прегледача који желите да прегледате и забележите стање везе.
2. Покрените бележење захтева; поново учитајте страницу ако желите да видите додатне Client Hints које сервер тражи.
3. Упоредите заглавља навигације и JavaScript захтева, па прочитајте назнаке доступне JavaScript-у у њиховом засебном одељку.

Како мерење функционише

Алатка бележи заглавља која је наш сервер заиста примио за HTML навигацију и fetch захтеве. Такође чита Client Hints из JavaScript-а где прегледач то дозвољава.

Осетљиве вредности заглавља маскирају се пре приказа, а називи колачића могу остати видљиви без вредности. Модул не ствара дијагностичку евиденцију, иако хостинг инфраструктура може независно бележити захтеве.

Разумевање резултата

Поља се поклапају између захтева

Та поља су доследно стигла до нашег сервера у овим контекстима захтева. То не значи да сваки сајт прима исте податке.

Навигација и fetch се разликују

Контекст захтева, претходно успостављене Client Hints или обрада посредника могу објаснити различите вредности. Проверите улогу поља уместо да претпоставите манипулацију.

Поље недостаје или је маскирано

Прегледач га можда задржава, посредник га може уклонити или алатка може сакрити осетљиву вредност. Недостајући TLS подаци позадинског сервера не доказују да је прегледач користио отворени текст.

Упоредите пре и после

1. Сачувајте снимке из истог профила, извора и фазе захтева, укључујући информацију да ли је страница поново учитана.
2. Промените једно подешавање прегледача или везе, па поновите исти низ навигације и fetch захтева.
3. Упоредите одговарајуће контексте захтева. Држите протокол позадинског сервера и TLS податке одвојено од доказа о вези прегледача са ивицом мреже.

Ограничења теста

• Сама прослеђена или проксију слична заглавља не могу доказати анонимизацију или идентификовати поузданог посредника.
• Правила маскирања не могу препознати сваку тајну у прилагођеном заглављу са наизглед безопасним називом; прегледајте извоз пре дељења.

Шта променити по потреби

Језичка заглавља не одражавају вашу жељену поставку

Прегледајте редослед језика у прегледачу и поновите исто бележење након поновног учитавања.

Очекиване Client Hints недостају

Проверите HTTPS, подршку прегледача и редослед поновног учитавања пре него што одсуство сматрате функцијом приватности.

Често постављана питања

Извори и техничке референце

• MDN · HTTP headers
• MDN · Client hints