Kichunguzi cha vichwa vya HTTP

Kipimo hiki kinakuambia nini

Vichwa vinaeleza ombi linapofika kwenye seva. Vinaweza kufichua taarifa za kivinjari zilizotangazwa, lugha na vipengele vya njia ya HTTP. Tofauti muhimu ni mahali unapoviona: kivinjari, proksi, mtandao wa kusambaza maudhui na seva yetu vinaweza kufichua au kubadilisha sehemu tofauti.

Jinsi ya kufanya kipimo

1. Fungua ukurasa katika wasifu wa kivinjari unaotaka kuchunguza na uandike hali ya muunganisho.
2. Anzisha kunasa maombi; pakia tena ikiwa unataka kuona Client Hints za ziada zilizoombwa na seva.
3. Linganisha vichwa vya maombi ya urambazaji na JavaScript, kisha soma vidokezo vinavyopatikana kwa JavaScript katika sehemu yao tofauti.

Jinsi kipimo kinavyofanya kazi

Zana hunasa vichwa vilivyopokelewa kweli na seva yetu kwa urambazaji wa HTML na maombi ya fetch. Pia husoma Client Hints kutoka JavaScript pale kivinjari kinaporuhusu.

Thamani nyeti za vichwa hufichwa kabla ya kuonyeshwa, na majina ya vidakuzi yanaweza kuonekana bila thamani zake. Moduli haiundi kumbukumbu ya uchunguzi, ingawa miundombinu ya upangishaji inaweza kurekodi maombi kwa kujitegemea.

Kuelewa matokeo yako

Sehemu zinalingana kati ya maombi

Sehemu hizo zilifika kwenye seva yetu kwa namna inayolingana katika mazingira haya ya maombi. Haimaanishi kuwa kila tovuti inapokea maelezo yaleyale.

Urambazaji na fetch vinatofautiana

Mazingira ya ombi, Client Hints zilizowezeshwa baada ya ombi la awali au uchakataji wa mpatanishi vinaweza kueleza thamani tofauti. Kagua jukumu la sehemu badala ya kudhani imebadilishwa kimakusudi.

Sehemu inakosekana au imefichwa

Kivinjari kinaweza kuizuia, mpatanishi anaweza kuiondoa au zana inaweza kuficha thamani nyeti. Maelezo ya TLS ya seva ya nyuma yanayokosekana hayathibitishi kuwa kivinjari kilitumia maandishi wazi.

Linganisha kabla na baada

1. Hifadhi matokeo yaliyonaswa kutoka wasifu, asili na hatua ileile ya ombi, ikiwemo kama ukurasa ulipakiwa tena.
2. Badilisha mpangilio mmoja wa kivinjari au muunganisho, kisha rudia mfuatano uleule wa urambazaji na fetch.
3. Linganisha mazingira yanayolingana ya maombi. Tenganisha itifaki na maelezo ya TLS ya seva ya nyuma na ushahidi kuhusu muunganisho wa kivinjari hadi ukingo.

Mipaka ya kipimo

• Vichwa vilivyopelekwa au vinavyofanana na vya proksi pekee haviwezi kuthibitisha kuficha utambulisho au kutambua mpatanishi anayeaminika.
• Kanuni za kuficha haziwezi kutambua kila siri iliyowekwa katika kichwa maalumu chenye jina lisilotia shaka; kagua faili zinazotolewa kabla ya kuzishiriki.

Cha kubadilisha ikihitajika

Vichwa vya lugha havionyeshi upendeleo wako uliokusudiwa

Kagua mpangilio wa lugha za kivinjari na urudie kunasa kulekule baada ya kupakia tena.

Client Hints zinazotarajiwa hazipo

Kagua HTTPS, uwezo wa kivinjari na mfuatano wa kupakia tena kabla ya kuchukulia kutokuwepo kama kipengele cha faragha.

Maswali yanayoulizwa mara kwa mara

Vyanzo na marejeo ya kiufundi

• MDN · HTTP headers
• MDN · Client hints