القيم المعروضة والمتفاوَض عليها
تسرد ClientHello الخيارات التي يعرضها العميل. أما إصدار TLS ومجموعة التشفير لدى التطبيق فيصفان اتصالًا مكتملًا وقد يختلفان.
أدوات Localtonet
بصمة TLS
اعرف بصمتَي JA3 و JA4 وخيارات TLS التي يعرضها متصفحك.
نتيجتك
جارٍ التحقق
جارٍ قراءة مصافحة TLS…
جارٍ فحص بيانات ClientHello لدى خدمة القياس.
ClientHelloجارٍ التحقق…
أعلى إصدار TLS معروضجارٍ التحقق…
HTTP التطبيقجارٍ التحقق…
بيانات طلب TLS و HTTP
JA4 · TLS ClientHello
بانتظار الاختبار…JA3 · تجزئة MD5 لمعاملات ClientHello
بانتظار الاختبار…توقيع طلب التطبيق
بانتظار الاختبار…شغّل الفحص لرؤية القيم المقيسة.
تصف البصمات العميل الذي يتصل بخدمة القياس. أي بروكسي يُنهي TLS يغيّر النتيجة.
كيف يعمل إرشادات وحل المشكلات
ما الذي تصفه هذه البصمات
تقرأ خدمة القياس أول رسالة TLS ClientHello قبل إكمال تحقق HTTPS العادي. تلخّص JA3 و JA4 الإصدارات ومجموعات التشفير والامتدادات المعروضة فيها. وتُستبعد قيم GREASE.
قارن البصمات قبل تغيير المتصفح أو البروكسي وبعده. ويلخّص توقيع التطبيق المنفصل التفاصيلَ المرئية لتطبيق الموقع. أما الخصائص التي تكشفها سكربتات الصفحة، فاستخدم لها اختبار بصمة المتصفح.
مسار الاستضافة مهم
البروكسي الذي يُنهي TLS يصبح هو العميل الذي ترصده خدمة القياس. أما النفق الذي يمرّر TLS كما هو فيحافظ على مصافحة المتصفح.
مقارنة البصمات
قد تتشارك متصفحات كثيرة البصمة نفسها، وقد تتغير بعد التحديثات. وهي لا تحدد هوية شخص.
حدود الالتقاط
يغطي هذا القياس TLS عبر TCP. أما QUIC و DTLS ورسالة ClientHello الداخلية المشفّرة فخارج نطاق الالتقاط.
أسئلة شائعة
هل تُقاس JA3 و JA4 مباشرةً؟
نعم، عندما تعيد خدمة القياس رسالة ClientHello ملتقطة. وإذا لم يتوفر الالتقاط، فلا تُعرض أي قيمة لـ JA3 أو JA4.
لماذا إصدار TLS غير متاح؟
قد ينتهي اتصال TLS عند بروكسي عكسي أو CDN لا يمرّر التفاصيل المتفاوَض عليها إلى التطبيق.
لماذا يتغير التوقيع؟
قد يغيّر التفاوض على HTTP والترويسات وتحديثات المتصفح وسلوك الوسطاء الطلبَ الذي يراه التطبيق.
