Angebotene und ausgehandelte Werte
Das ClientHello listet die Optionen auf, die der Client anbietet. TLS-Version und Cipher der Anwendung beschreiben eine abgeschlossene Verbindung und können abweichen.
Localtonet-Tools
TLS-Fingerprint
Sehen Sie Ihre JA3- und JA4-Fingerprints und die TLS-Optionen, die Ihr Browser anbietet.
Ihr Ergebnis
Wird geprüft
Ihr TLS-Handshake wird ausgelesen…
ClientHello-Metadaten werden beim Messdienst geprüft.
ClientHelloWird geprüft…
Höchste angebotene TLS-VersionWird geprüft…
HTTP der AnwendungWird geprüft…
TLS- & HTTP-Anfragedaten
JA4 · TLS ClientHello
Warte auf den Test…JA3 · MD5 der ClientHello-Parameter
Warte auf den Test…Signatur der Anwendungsanfrage
Warte auf den Test…Führen Sie die Prüfung aus, um die Messwerte zu sehen.
Fingerprints beschreiben den Client, der sich mit dem Messdienst verbindet. Ein Proxy, der TLS terminiert, verändert das Ergebnis.
So funktioniert es Hilfe & Fehlerbehebung
Was diese Fingerprints beschreiben
Der Messdienst liest das erste TLS-ClientHello, bevor die normale HTTPS-Verifizierung abgeschlossen ist. JA3 und JA4 fassen die angebotenen Versionen, Cipher-Suites und Erweiterungen zusammen. GREASE-Werte werden ausgeschlossen.
Vergleichen Sie Fingerprints vor und nach einer Änderung an Browser oder Proxy. Die separate App-Signatur fasst Details zusammen, die für die Website-Anwendung sichtbar sind. Für Eigenschaften, die Seitenskripte auslesen können, nutzen Sie den Browser-Fingerprint-Test.
Der Hosting-Pfad ist entscheidend
Ein Proxy, der TLS terminiert, wird zum Client, den der Messdienst beobachtet. Ein Tunnel, der TLS durchreicht, erhält den Handshake des Browsers.
Fingerprints vergleichen
Fingerprints können von vielen Browsern geteilt werden und sich nach Updates ändern. Sie identifizieren keine Person.
Grenzen der Erfassung
Diese Messung umfasst TLS über TCP. QUIC, DTLS und ein verschlüsseltes inneres ClientHello liegen außerhalb des Erfassungsumfangs.
Häufige Fragen
Werden JA3 und JA4 direkt gemessen?
Ja, wenn der Messdienst ein erfasstes ClientHello zurückgibt. Ist keine Erfassung möglich, wird kein JA3- oder JA4-Wert angegeben.
Warum ist die TLS-Version nicht verfügbar?
Die TLS-Verbindung endet möglicherweise an einem Reverse Proxy oder CDN, das die ausgehandelten Details nicht an die Anwendung weiterleitet.
Warum ändert sich die Signatur?
HTTP-Aushandlung, Header, Browser-Updates und das Verhalten von Zwischenstationen können die für die Anwendung sichtbare Anfrage verändern.
