Mga tool ng Localtonet

Fingerprint ng TLS

Tingnan ang inyong mga JA3 at JA4 fingerprint at ang mga TLS option na inaalok ng inyong browser.

Inyong resulta

Binabasa ang inyong TLS handshake…

Sinusuri ang ClientHello metadata sa measurement service.

Sinusuri

ClientHelloSinusuri…

Pinakamataas na TLS na inalokSinusuri…

Application HTTPSinusuri…

Paano ito gumagana

Data ng TLS at HTTP request

JA4 · TLS ClientHelloHinihintay ang test…

JA3 · MD5 ng mga ClientHello parameterHinihintay ang test…

Lagda ng application requestHinihintay ang test…

Patakbuhin ang check para makita ang mga nasukat na value.

Inilalarawan ng mga fingerprint ang client na kumokonekta sa measurement service. Binabago ng proxy na nagtatapos ng TLS ang resulta.

Paano ito gumagana Gabay at troubleshooting

Ano ang inilalarawan ng mga fingerprint na ito

Binabasa ng measurement service ang unang TLS ClientHello bago tapusin ang karaniwang HTTPS verification. Ibinubuod ng JA3 at JA4 ang mga inalok nitong version, cipher suite at extension. Hindi kasama ang mga GREASE value.

Ihambing ang mga fingerprint bago at pagkatapos ng pagbabago sa browser o proxy. Ibinubuod ng hiwalay na app- signature ang mga detalyeng nakikita ng website application. Para sa mga property na inilalantad ng mga script ng pahina, gamitin ang pagsubok sa browser fingerprint.

Mga inalok at napagkasunduang value

Inililista ng ClientHello ang mga option na inaalok ng client. Inilalarawan ng TLS version at cipher ng application ang natapos na koneksyon at maaaring magkaiba.

Mahalaga ang hosting path

Ang proxy na nagtatapos ng TLS ang nagiging client na naoobserbahan ng measurement service. Pinapanatili ng tunnel na nagpapasa ng TLS ang handshake ng browser.

Paghahambing ng mga fingerprint

Maaaring pareho ang fingerprint ng maraming browser at maaaring magbago ito pagkatapos ng mga update. Hindi nito nakikilala ang isang tao.

Mga limitasyon ng capture

Sakop ng sukat na ito ang TLS over TCP. Wala sa saklaw ng capture ang QUIC, DTLS at encrypted inner ClientHello.

Mga karaniwang tanong

Direkta bang sinusukat ang JA3 at JA4?

Oo, kapag nagbalik ang measurement service ng na-capture na ClientHello. Kung hindi available ang capture, walang JA3 o JA4 value na iniuulat.

Bakit hindi available ang TLS version?

Maaaring natatapos ang TLS connection sa reverse proxy o CDN na hindi nagpapasa ng mga napagkasunduang detalye sa application.

Bakit nagbabago ang signature?

Maaaring baguhin ng HTTP negotiation, mga header, mga update ng browser at gawi ng intermediary ang request na nakikita ng application.