Valori offerti e negoziati
Il ClientHello elenca le opzioni offerte dal client. La versione TLS e il cifrario dell'applicazione descrivono una connessione completata e possono essere diversi.
Strumenti Localtonet
Fingerprint TLS
Scopri i tuoi fingerprint JA3 e JA4 e le opzioni TLS offerte dal browser.
Il tuo risultato
Verifica
Lettura dell'handshake TLS in corso…
Verifica dei metadati del ClientHello presso il servizio di misurazione.
ClientHelloVerifica in corso…
Versione TLS più alta offertaVerifica in corso…
HTTP dell'applicazioneVerifica in corso…
Dati della richiesta TLS e HTTP
JA4 · TLS ClientHello
In attesa del test…JA3 · MD5 dei parametri del ClientHello
In attesa del test…Firma della richiesta dell'applicazione
In attesa del test…Esegui la verifica per vedere i valori misurati.
I fingerprint descrivono il client che si connette al servizio di misurazione. Un proxy che termina il TLS modifica il risultato.
Come funziona Guida e risoluzione dei problemi
Cosa descrivono questi fingerprint
Il servizio di misurazione legge il primo TLS ClientHello prima di completare la normale verifica HTTPS. JA3 e JA4 riassumono le versioni, le cipher suite e le estensioni offerte. I valori GREASE sono esclusi.
Confronta i fingerprint prima e dopo una modifica del browser o del proxy. La firma app- separata riassume i dettagli visibili all'applicazione del sito web. Per le proprietà esposte dagli script della pagina, usa il test fingerprint del browser.
Il percorso di hosting conta
Un proxy che termina il TLS diventa il client osservato dal servizio di misurazione. Un tunnel che lascia passare il TLS conserva l'handshake del browser.
Confrontare i fingerprint
I fingerprint possono essere condivisi da molti browser e possono cambiare dopo gli aggiornamenti. Non identificano una persona.
Limiti dell'acquisizione
Questa misurazione copre il TLS su TCP. QUIC, DTLS e un ClientHello interno cifrato non rientrano nell'ambito dell'acquisizione.
Domande frequenti
JA3 e JA4 vengono misurati direttamente?
Sì, quando il servizio di misurazione restituisce un ClientHello acquisito. Se l'acquisizione non è disponibile, non viene fornito alcun valore JA3 o JA4.
Perché la versione TLS non è disponibile?
La connessione TLS può terminare su un reverse proxy o una CDN che non inoltra i dettagli negoziati all'applicazione.
Perché la firma cambia?
La negoziazione HTTP, gli header, gli aggiornamenti del browser e il comportamento degli intermediari possono modificare la richiesta visibile all'applicazione.
