Valores ofrecidos y negociados
El ClientHello enumera las opciones que ofrece el cliente. La versión TLS y el cifrado de la aplicación describen una conexión completada y pueden ser distintos.
Herramientas de Localtonet
Huella TLS
Consulta tus huellas JA3 y JA4 y las opciones TLS que ofrece tu navegador.
Tu resultado
Comprobando
Leyendo tu handshake TLS…
Comprobando los metadatos del ClientHello en el servicio de medición.
ClientHelloComprobando…
TLS más alto ofrecidoComprobando…
HTTP de la aplicaciónComprobando…
Datos de la solicitud TLS y HTTP
JA4 · TLS ClientHello
Esperando el test…JA3 · MD5 de los parámetros del ClientHello
Esperando el test…Firma de la solicitud de la aplicación
Esperando el test…Ejecuta la comprobación para ver los valores medidos.
Las huellas describen al cliente que se conecta al servicio de medición. Un proxy que termina TLS cambia el resultado.
Cómo funciona Consejos y solución de problemas
Qué describen estas huellas
El servicio de medición lee el primer TLS ClientHello antes de completar la verificación HTTPS normal. JA3 y JA4 resumen las versiones, los cipher suites y las extensiones que ofrece. Los valores GREASE se excluyen.
Compara las huellas antes y después de cambiar de navegador o de proxy. La firma de app, aparte, resume los detalles visibles para la aplicación web. Para las propiedades que exponen los scripts de la página, usa el test de huella digital del navegador.
La ruta de alojamiento importa
Un proxy que termina TLS pasa a ser el cliente que observa el servicio de medición. Un túnel que deja pasar TLS conserva el handshake del navegador.
Comparar huellas
Muchos navegadores pueden compartir la misma huella, y esta puede cambiar tras una actualización. No identifican a una persona.
Límites de la captura
Esta medición cubre TLS sobre TCP. QUIC, DTLS y un ClientHello interno cifrado quedan fuera de su alcance.
Preguntas frecuentes
¿JA3 y JA4 se miden directamente?
Sí, cuando el servicio de medición devuelve un ClientHello capturado. Si la captura no está disponible, no se da ningún valor de JA3 ni JA4.
¿Por qué no está disponible la versión de TLS?
La conexión TLS puede terminar en un proxy inverso o una CDN que no reenvía los detalles negociados a la aplicación.
¿Por qué cambia la firma?
La negociación HTTP, los encabezados, las actualizaciones del navegador y el comportamiento de los intermediarios pueden cambiar la solicitud que ve la aplicación.
