బ్రౌజర్ గోప్యత
HTTP హెడర్ పరిశీలకుడు
మా సర్వర్ అందుకున్న అభ్యర్థన హెడర్‌లను చూసి పేజీ నావిగేషన్, JavaScript అభ్యర్థనలు, బ్రౌజర్ చదవగల Client Hintsను పోల్చండి.
అందుకున్న నావిగేషన్‌ను విశ్లేషిస్తోంది…
TLS, HTTP
JavaScript Client Hints
- స్థితి
- చదువుతోంది…
అందుకున్న హెడర్‌లు
| పేరు | ప్రదర్శించదగిన విలువ | వర్గం | చదవండి |
|---|
కనుగొన్న అంశాలు, పరిమితులు
- విశ్లేషిస్తోంది.
ఒక హెడర్ Via, Forwarded, X-Forwarded-For లేదా CDN-నిర్దిష్ట ఫీల్డ్ ప్రకటించిన సమాచారాన్ని కలిగి ఉంటుంది. దానిని జోడించవచ్చు, తొలగించవచ్చు లేదా నకిలీ చేయవచ్చు; దాని ఉనికి ఒక్కటే అజ్ఞాత ప్రాక్సీ వినియోగాన్ని నిర్ధారించదు.
ముందు, తర్వాత పోల్చండి
అదే పరికరంలో అదే పరీక్షను అమలు చేసి ఆధార ఫలితాన్ని సేవ్ చేయండి. మీ VPNను ప్రారంభించండి లేదా సంబంధిత సెట్టింగ్‌లో ఒకటి మార్చండి, అదే పరిస్థితుల్లో మళ్లీ అమలు చేసి తదుపరి ఫలితాన్ని సేవ్ చేయండి.
పోల్చడానికి ముందు ఫలితాన్ని, తర్వాత ఫలితాన్ని సేవ్ చేయండి.
ఈ పరీక్ష మీకు ఏమి చెబుతుంది
హెడర్‌లు సర్వర్‌ను చేరిన అభ్యర్థనను వివరిస్తాయి. అవి ప్రకటించిన బ్రౌజర్ సమాచారం, భాషలు, HTTP మార్గంలోని అంశాలను వెల్లడించవచ్చు. మీరు వాటిని ఎక్కడ గమనిస్తున్నారనేది ముఖ్యమైన సూక్ష్మాంశం: బ్రౌజర్, ప్రాక్సీ, కంటెంట్ డెలివరీ నెట్‌వర్క్, మా సర్వర్ వేర్వేరు ఫీల్డ్‌లను బహిర్గతం చేయవచ్చు లేదా మార్చవచ్చు.
పరీక్షను ఎలా అమలు చేయాలి
- పరిశీలించాలనుకున్న బ్రౌజర్ ప్రొఫైల్‌లో పేజీ తెరిచి కనెక్షన్ స్థితిని గమనించండి.
- అభ్యర్థన క్యాప్చర్‌ను అమలు చేయండి; సర్వర్ అభ్యర్థించిన అదనపు Client Hintsను గమనించాలనుకుంటే మళ్లీ లోడ్ చేయండి.
- నావిగేషన్, JavaScript అభ్యర్థన హెడర్‌లను పోల్చి, JavaScriptకు అందుబాటులో ఉన్న హింట్‌లను వాటి ప్రత్యేక విభాగంలో చదవండి.
కొలత ఎలా పనిచేస్తుంది
HTML నావిగేషన్, ఫెచ్ అభ్యర్థనల కోసం మా సర్వర్ వాస్తవంగా అందుకున్న హెడర్‌లను సాధనం సంగ్రహిస్తుంది. బ్రౌజర్ అనుమతించినచోట JavaScript నుంచి Client Hintsను కూడా చదువుతుంది.
సున్నితమైన హెడర్ విలువలు ప్రదర్శనకు ముందు దాచబడతాయి; కుకీ పేర్లు వాటి విలువలు లేకుండా కనిపించవచ్చు. ఈ మాడ్యూల్ నిర్ధారణ లాగ్‌ను సృష్టించదు, అయితే హోస్టింగ్ మౌలిక సదుపాయాలు స్వతంత్రంగా అభ్యర్థనలను లాగ్ చేయవచ్చు.
మీ ఫలితాలను అర్థం చేసుకోవడం
- అభ్యర్థనల అంతటా ఫీల్డ్‌లు సరిపోతున్నాయి
- ఈ అభ్యర్థన సందర్భాల్లో ఆ ఫీల్డ్‌లు మా సర్వర్‌ను స్థిరంగా చేరాయి. ప్రతి వెబ్‌సైట్‌కు అదే వివరాలు అందుతాయని దీని అర్థం కాదు.
- నావిగేషన్, ఫెచ్ భిన్నంగా ఉన్నాయి
- అభ్యర్థన సందర్భం, ముందుగా సక్రియమైన Client Hints లేదా మధ్యవర్తి ప్రాసెసింగ్ వేర్వేరు విలువలను వివరించవచ్చు. మార్పిడి జరిగిందని ఊహించకుండా ఫీల్డ్ పాత్రను తనిఖీ చేయండి.
- ఫీల్డ్ లేదు లేదా దాచబడింది
- బ్రౌజర్ దానిని నిలిపివేయవచ్చు, మధ్యవర్తి తొలగించవచ్చు లేదా సాధనం సున్నితమైన విలువను దాచవచ్చు. బ్యాకెండ్ TLS వివరాలు లేకపోవడం బ్రౌజర్ ప్లెయిన్‌టెక్స్ట్ ఉపయోగించిందని నిరూపించదు.
ముందు, తర్వాత పోల్చండి
- పేజీ మళ్లీ లోడ్ చేయబడిందా అనే సమాచారంతో సహా అదే ప్రొఫైల్, ఆరిజిన్, అభ్యర్థన దశ నుంచి క్యాప్చర్‌లను సేవ్ చేయండి.
- ఒక బ్రౌజర్ లేదా కనెక్షన్ సెట్టింగ్‌ను మార్చి అదే నావిగేషన్, ఫెచ్ క్రమాన్ని పునరావృతం చేయండి.
- సరిపోలే అభ్యర్థన సందర్భాలను పోల్చండి. బ్యాకెండ్ ప్రోటోకాల్, TLS వివరాలను బ్రౌజర్ నుంచి ఎడ్జ్ కనెక్షన్ గురించిన ఆధారం నుంచి వేరు ఉంచండి.
పరీక్ష పరిమితులు
- ఫార్వార్డ్ చేసిన లేదా ప్రాక్సీ తరహా హెడర్‌లు ఒక్కటే అజ్ఞాతీకరణను నిరూపించలేవు లేదా విశ్వసనీయ మధ్యవర్తిని గుర్తించలేవు.
- హానికరం కాని పేరున్న కస్టమ్ హెడర్‌లో ఉంచిన ప్రతి రహస్యాన్ని మాస్కింగ్ నియమాలు గుర్తించలేవు; పంచుకునే ముందు ఎగుమతులను పరిశీలించండి.
అవసరమైతే ఏమి మార్చాలి
- భాషా హెడర్‌లు మీ ఉద్దేశించిన ప్రాధాన్యతను ప్రతిబింబించడం లేదు
- బ్రౌజర్ భాషా క్రమాన్ని పరిశీలించి మళ్లీ లోడ్ చేసిన తర్వాత అదే క్యాప్చర్‌ను పునరావృతం చేయండి.
- ఆశించిన Client Hints లేవు
- అవి లేకపోవడాన్ని గోప్యతా ఫీచర్‌గా పరిగణించే ముందు HTTPS, బ్రౌజర్ మద్దతు, మళ్లీ లోడ్ చేసే క్రమాన్ని తనిఖీ చేయండి.
తరచుగా అడిగే ప్రశ్నలు
ఇవి నా బ్రౌజర్ పంపినవేనా?
ఇవి మా సర్వర్ అందుకున్నవి. మధ్యవర్తులు మార్గంలో ఫీల్డ్‌లను జోడించవచ్చు, తొలగించవచ్చు లేదా తిరిగి రాయవచ్చు.
ప్రాక్సీ హెడర్ VPN వినియోగాన్ని నిరూపిస్తుందా?
లేదు. అది గరిష్ఠంగా మార్గానికి ఒక సూచన; అది లేకపోవచ్చు, మారవచ్చు లేదా విశ్వసనీయమైనది కాకపోవచ్చు.