提示された値とネゴシエートされた値
ClientHelloにはクライアントが提示するオプションが並びます。アプリケーションのTLSバージョンと暗号は確立済みの接続を表すため、異なる場合があります。
Localtonetツール
TLSフィンガープリント
JA3・JA4フィンガープリントと、ブラウザが提示するTLSのオプションを確認します。
結果
チェック中
TLSハンドシェイクを読み取っています…
測定サービスでClientHelloのメタデータを確認しています。
ClientHelloチェック中…
提示された最高のTLSチェック中…
アプリケーションのHTTPチェック中…
TLSとHTTPリクエストのデータ
JA4 · TLS ClientHello
テストを待っています…JA3 · ClientHelloパラメーターのMD5
テストを待っています…アプリケーションリクエストのシグネチャ
テストを待っています…チェックを実行すると測定値が表示されます。
フィンガープリントは測定サービスに接続するクライアントを表します。TLSを終端するプロキシを経由すると結果が変わります。
仕組み ガイドとトラブルシューティング
これらのフィンガープリントが示すもの
測定サービスは、通常のHTTPS検証を完了する前に最初のTLS ClientHelloを読み取ります。JA3とJA4は、提示されたバージョン、暗号スイート、拡張機能を要約したものです。GREASE値は除外されます。
ブラウザやプロキシの変更前後でフィンガープリントを比較してください。別途表示されるapp-シグネチャは、Webサイトのアプリケーションから見える情報を要約したものです。ページのスクリプトから公開される特性については、ブラウザフィンガープリントテストをご利用ください。
ホスティング経路が重要
TLSを終端するプロキシは、測定サービスから見えるクライアントになります。TLSをそのまま通過させるトンネルでは、ブラウザのハンドシェイクが保持されます。
フィンガープリントの比較
フィンガープリントは多くのブラウザで共通の場合があり、更新後に変わることもあります。個人を特定するものではありません。
取得の制限
この測定はTCP上のTLSが対象です。QUIC、DTLS、暗号化された内側のClientHelloは取得対象外です。
よくある質問
JA3とJA4は直接測定されますか？
はい、測定サービスが取得したClientHelloを返した場合は直接測定されます。取得できない場合は、JA3やJA4の値を表示しません。
TLSバージョンが取得できないのはなぜですか？
TLS接続が、ネゴシエートされた詳細をアプリケーションに転送しないリバースプロキシやCDNで終端されている可能性があります。
シグネチャが変わるのはなぜですか？
HTTPのネゴシエーション、ヘッダー、ブラウザの更新、中継機器の動作などによって、アプリケーションから見えるリクエストが変わることがあります。
