HTTP başlık inceleyicisi

Bu test ne gösterir?

HTTP başlıkları, sunucuya ulaşan isteği tanımlar. Bildirilen tarayıcı, diller ve bağlantı yolu hakkında bilgiler içerir. Gözlem noktası önemlidir: Tarayıcı, proxy, CDN içerik dağıtım ağı ve sunucumuz farklı alanlar görebilir veya değiştirebilir. Bildirilen değerler, özellikle aracı başlıkları, doğrulanmış kimlik veya anonim proxy kanıtı sayılmaz.

Test nasıl yapılır?

1. Sayfanın yüklenmesini sağlayan HTML gezinme kaydını inceleyin. Seçilen IP kaynağını ve sunucumuzun gördüğü TLS kapsamını not edin.
2. Client Hints istendikten sonra fetch isteğini çalıştırın veya tekrarlayın. Fetch kaydının hazır olmasını bekleyip ilgili sekmede açın.
3. İki isteğin başlıklarını karşılaştırın. JavaScript Client Hints bilgilerini sunucunun aldığı alanlarla karıştırmayın; eksik ve değişen değerleri ayırın.

Ölçüm nasıl çalışır?

Sunucumuz, HTML ve fetch isteklerinde aldığı başlıkları sınıflandırır. Client Hints, tarayıcının isteğe bağlı özellik ipuçlarıdır; tarayıcı desteği, politika veya ilk ziyaret hangi bilgilerin geldiğini etkileyebilir.

Authorization, Cookie ve adından anahtar ya da sır olduğu anlaşılan alanlar gösterilmeden önce maskelenir. İsim kuralları her sırrı tanıyamaz; sunucu altyapısı kendi istek günlüklerini tutabilir.

Sonuçları anlama

Başlıklar mevcut ve tutarlı

İlgili istekte değerler alındı. Tarayıcının bildirdiği özellikler uyumluluk için yararlıdır, ancak kesin cihaz veya kullanıcı kimliği değildir.

Başlıklar farklı veya aracı işareti var

İstek türü, ipucu talebi veya aracı değişikliği olabilir. Via ya da proxy başlığının varlığı tek başına aracının türünü veya anonimlik sağladığını belirlemez.

Alan eksik veya gösterilmiyor

Tarayıcı, politika veya sunucu bu bilgiyi sunmamış olabilir. Veri yokluğu aracı bulunmadığını veya bilginin başka yolla görülemediğini kanıtlamaz.

Öncesini ve sonrasını karşılaştırma

1. Aynı cihaz ve profilde HTML ile fetch kayıtlarını, IP kaynağını ve maskelenmiş alan durumlarını kaydedin.
2. Tek ilgili tarayıcı veya bağlantı ayarını değiştirin. Sayfayı yeniden yükleyip aynı fetch adımını tekrarlayın.
3. Aynı istek türünün alanlarını karşılaştırın. Gezinme ile fetch arasında zaten beklenen farkları ayar değişikliğine bağlamayın.

Testin sınırları

• Proxy veya CDN alan ekleyebilir, silebilir veya yeniden yazabilir. Sunucumuzun aldığı protokol, tarayıcının ön uç protokolünden farklı olabilir.
• Maskelenmiş değerler karşılaştırma için okunamaz. Tanınmayan hassas alanlar kalabileceğinden raporu paylaşmadan önce içeriğini inceleyin.

Neleri değiştirebilirsiniz?

Beklediğiniz Client Hint gelmiyor.

Tarayıcı desteğini, site politikasını ve fetch isteğinin yapıldığını kontrol edin. İlk gezinmeyi sonraki talep edilmiş ipuçlarıyla karıştırmayın.

Sunucumuz şifrelenmemiş bir bağlantı gösteriyor.

Arada TLS sonlandıran proxy varsa kapsamı değerlendirin. Altyapıyı yönetiyorsanız şema iletimini kontrol edin; tek arka uç alanından tarayıcı güvenliği kararı vermeyin.

Sık sorulan sorular

Kaynaklar ve teknik açıklamalar

• MDN · HTTP headers
• MDN · Client hints