Narzędzia Localtonet

Odcisk palca TLS

Zobacz odciski JA3 i JA4 oraz opcje TLS oferowane przez Twoją przeglądarkę.

Twój wynik

Odczytywanie uzgadniania TLS…

Sprawdzanie metadanych ClientHello w usłudze pomiarowej.

Sprawdzanie
ClientHelloSprawdzanie…
Najwyższa oferowana wersja TLSSprawdzanie…
HTTP aplikacjiSprawdzanie…
Jak to działa

Dane żądania TLS i HTTP

JA4 · TLS ClientHelloOczekiwanie na test…
JA3 · MD5 parametrów ClientHelloOczekiwanie na test…
Sygnatura żądania aplikacjiOczekiwanie na test…

Uruchom test, aby zobaczyć zmierzone wartości.

Odciski opisują klienta, który łączy się z usługą pomiarową. Proxy kończące TLS zmienia wynik.

Jak to działa Wskazówki i rozwiązywanie problemów

Co opisują te odciski

Usługa pomiarowa odczytuje pierwszy TLS ClientHello przed ukończeniem zwykłej weryfikacji HTTPS. JA3 i JA4 podsumowują oferowane wersje, zestawy szyfrów i rozszerzenia. Wartości GREASE są pomijane.

Porównaj odciski przed zmianą przeglądarki lub proxy i po niej. Osobna sygnatura aplikacji podsumowuje szczegóły widoczne dla aplikacji strony. Właściwości udostępniane skryptom strony sprawdzisz w teście odcisku palca przeglądarki.

Wartości oferowane i wynegocjowane

ClientHello zawiera opcje oferowane przez klienta. Wersja TLS i szyfr aplikacji opisują ukończone połączenie i mogą się różnić.

Ścieżka hostingu ma znaczenie

Proxy kończące TLS staje się klientem obserwowanym przez usługę pomiarową. Tunel przepuszczający TLS zachowuje uzgadnianie przeglądarki.

Porównywanie odcisków

Te same odciski może mieć wiele przeglądarek, a po aktualizacjach mogą się zmieniać. Nie identyfikują osoby.

Ograniczenia przechwytywania

Ten pomiar obejmuje TLS przez TCP. QUIC, DTLS i szyfrowany wewnętrzny ClientHello są poza zakresem przechwytywania.

Najczęstsze pytania
Czy JA3 i JA4 są mierzone bezpośrednio?

Tak, gdy usługa pomiarowa zwróci przechwycony ClientHello. Jeśli przechwycenie jest niedostępne, nie podajemy wartości JA3 ani JA4.

Dlaczego wersja TLS jest niedostępna?

Połączenie TLS może kończyć się na reverse proxy lub CDN, które nie przekazują wynegocjowanych szczegółów do aplikacji.

Dlaczego sygnatura się zmienia?

Negocjacja HTTP, nagłówki, aktualizacje przeglądarki i zachowanie pośredników mogą zmieniać żądanie widoczne dla aplikacji.

Pomoc