Aangeboden en onderhandelde waarden
De ClientHello somt de opties op die de client aanbiedt. De TLS-versie en cipher van de applicatie beschrijven een voltooide verbinding en kunnen afwijken.
Localtonet-tools
TLS-fingerprint
Zie je JA3- en JA4-fingerprints en de TLS-opties die je browser aanbiedt.
Je resultaat
Controleren
Je TLS-handshake wordt uitgelezen…
ClientHello-metadata wordt gecontroleerd bij de meetdienst.
ClientHelloControleren…
Hoogste aangeboden TLSControleren…
HTTP van de applicatieControleren…
TLS- & HTTP-verzoekgegevens
JA4 · TLS ClientHello
Wachten op de test…JA3 · MD5 van de ClientHello-parameters
Wachten op de test…Handtekening van het applicatieverzoek
Wachten op de test…Voer de controle uit om de gemeten waarden te zien.
Fingerprints beschrijven de client die verbinding maakt met de meetdienst. Een proxy die TLS beëindigt, verandert het resultaat.
Zo werkt het Uitleg & probleemoplossing
Wat deze fingerprints beschrijven
De meetdienst leest de eerste TLS ClientHello uit voordat de normale HTTPS-verificatie wordt voltooid. JA3 en JA4 vatten de aangeboden versies, cipher suites en extensies samen. GREASE-waarden worden uitgesloten.
Vergelijk fingerprints vóór en na een wijziging van browser of proxy. De aparte app-handtekening vat de details samen die zichtbaar zijn voor de websiteapplicatie. Gebruik voor eigenschappen die via paginascripts zichtbaar zijn de browserfingerprint-test.
Het hostingpad doet ertoe
Een proxy die TLS beëindigt, wordt de client die de meetdienst waarneemt. Een tunnel die TLS ongewijzigd doorgeeft, behoudt de handshake van de browser.
Fingerprints vergelijken
Fingerprints kunnen door veel browsers worden gedeeld en kunnen na updates veranderen. Ze identificeren geen persoon.
Beperkingen van de vastlegging
Deze meting omvat TLS via TCP. QUIC, DTLS en een versleutelde inner ClientHello vallen buiten de reikwijdte.
Veelgestelde vragen
Worden JA3 en JA4 direct gemeten?
Ja, wanneer de meetdienst een vastgelegde ClientHello teruggeeft. Is vastlegging niet beschikbaar, dan wordt er geen JA3- of JA4-waarde gegeven.
Waarom is de TLS-versie niet beschikbaar?
De TLS-verbinding kan eindigen bij een reverse proxy of CDN die de onderhandelde details niet aan de applicatie doorgeeft.
Waarom verandert de handtekening?
HTTP-onderhandeling, headers, browserupdates en het gedrag van tussenliggende systemen kunnen allemaal het verzoek veranderen dat de applicatie ziet.
