Brauzer maxfiyligi
HTTP sarlavhalarini tekshirish
Serverimiz olgan soʻrov sarlavhalarini ko‘ring va sahifa navigatsiyasi, JavaScript so‘rovlari va brauzer o‘qiy oladigan Client Hints’ni solishtiring.
Olingan navigatsiya tahlil qilinmoqda…
TLS va HTTP
JavaScript Client Hints
- Holat
- O‘qilmoqda…
Olingan sarlavhalar
| Nom | Ko‘rsatiladigan qiymat | Turkum | O‘qish |
|---|
Topilmalar va cheklovlar
- Tahlil qilinmoqda.
Sarlavha Via, Forwarded, X-Forwarded-For yoki CDN’ga xos maydon bildirilgan maʼlumotlarni oʻz ichiga oladi. Uni qo‘shish, olib tashlash yoki soxtalashtirish mumkin; uning mavjudligining oʻzi anonim proksi ishlatilganini aniqlamaydi.
Oldingi va keyingi holatni solishtiring
Bir xil qurilmada bir xil sinovni o‘tkazing va boshlang‘ich natijani saqlang. VPN’ni yoqing yoki tegishli bitta sozlamani o‘zgartiring, bir xil sharoitda qayta sinang va keyingi natijani saqlang.
Taqqoslash uchun oldingi va keyingi natijani saqlang.
Bu sinov nimani koʻrsatadi
Sarlavhalar serverga yetib kelgan soʻrovni tavsiflaydi. Ular bildirilgan brauzer maʼlumotlarini, tillarni va HTTP yo‘lining ayrim jihatlarini oshkor qilishi mumkin. Muhim jihat ularni qayerda kuzatishingizdir: brauzer, proksi, kontent yetkazib berish tarmog‘i va serverimiz turli maydonlarni ko‘rsatishi yoki o‘zgartirishi mumkin.
Sinovni qanday o‘tkazish kerak
- Sahifani tekshirmoqchi boʻlgan brauzer profilida oching va ulanish holatini qayd eting.
- Soʻrovni qayd etishni ishga tushiring; server so‘ragan qo‘shimcha Client Hints’ni kuzatmoqchi boʻlsangiz, qayta yuklang.
- Navigatsiya va JavaScript soʻrov sarlavhalarini solishtiring, soʻng JavaScript kira oladigan ko‘rsatmalarni alohida boʻlimida o‘qing.
O‘lchov qanday ishlaydi
Vosita HTML navigatsiyasi va fetch so‘rovlari uchun serverimiz haqiqatda olgan sarlavhalarni qayd etadi. Shuningdek, brauzer ruxsat bergan joyda JavaScript’dan Client Hints’ni o‘qiydi.
Maxfiy sarlavha qiymatlari ko‘rsatishdan oldin niqoblanadi va cookie nomlari qiymatlarisiz ko‘rinib qolishi mumkin. Modul diagnostika jurnalini yaratmaydi, ammo hosting infratuzilmasi so‘rovlarni mustaqil qayd etishi mumkin.
Natijalaringizni tushunish
- Maydonlar so‘rovlar orasida mos keladi
- Bu maydonlar ushbu soʻrov sharoitlarida serverimizga izchil yetib keldi. Bu har bir veb-sayt bir xil tafsilotlarni olishini anglatmaydi.
- Navigatsiya va fetch farq qiladi
- Soʻrov konteksti, tayyorlangan Client Hints yoki vositachi ishlovi turli qiymatlarni tushuntirishi mumkin. Manipulyatsiya deb taxmin qilish o‘rniga maydon rolini tekshiring.
- Maydon yoʻq yoki niqoblangan
- Brauzer uni bermasligi, vositachi olib tashlashi yoki vosita maxfiy qiymatni yashirishi mumkin. Backend TLS tafsilotlari yo‘qligi brauzer ochiq matndan foydalanganini isbotlamaydi.
Oldingi va keyingi holatni solishtiring
- Bir xil profil, origin va soʻrov bosqichidagi qaydlarni, jumladan sahifa qayta yuklangan-yuklanmaganini saqlang.
- Bitta brauzer yoki ulanish sozlamasini o‘zgartiring, soʻng ayni navigatsiya va fetch ketma-ketligini takrorlang.
- Mos soʻrov kontekstlarini solishtiring. Backend protokoli va TLS tafsilotlarini brauzerdan chegaragacha ulanish dalilidan ajrating.
Sinov cheklovlari
- Faqat uzatilgan yoki proksiga o‘xshash sarlavhalar anonimlashtirishni isbotlay olmaydi yoki ishonchli vositachini aniqlay olmaydi.
- Niqoblash qoidalari bexatar nomlangan maxsus sarlavhaga joylangan har bir sirni taniy olmaydi; ulashishdan oldin eksportlarni tekshiring.
Zarur boʻlsa nimani oʻzgartirish kerak
- Til sarlavhalari ko‘zlangan afzalligingizni aks ettirmaydi
- Brauzer tillari tartibini koʻrib chiqing va qayta yuklagandan keyin ayni qaydni takrorlang.
- Kutilgan Client Hints mavjud emas
- Bu yo‘qlikni maxfiylik imkoniyati deb hisoblashdan oldin HTTPS, brauzer qo‘llab-quvvatlashi va qayta yuklash ketma-ketligini tekshiring.
Ko‘p beriladigan savollar
Bular aynan brauzerim yuborgan narsalarmi?
Bular serverimiz olgan narsalardir. Vositachilar yoʻl davomida maydonlarni qo‘shishi, olib tashlashi yoki qayta yozishi mumkin.
Proksi sarlavhasi VPN ishlatilishini isbotlaydimi?
Yoʻq. U ko‘pi bilan yoʻl haqidagi belgidir va yoʻq, o‘zgartirilgan yoki ishonchsiz boʻlishi mumkin.