Инструменты Localtonet

Отпечаток TLS

Посмотрите свои отпечатки JA3 и JA4 и параметры TLS, которые предлагает браузер.

Ваш результат

Считываем ваше TLS-рукопожатие…

Проверяем метаданные ClientHello на сервисе измерений.

Проверка
ClientHelloПроверка…
Старшая предложенная версия TLSПроверка…
HTTP приложенияПроверка…
Как это работает

Данные TLS и HTTP-запроса

JA4 · TLS ClientHelloОжидание теста…
JA3 · MD5 параметров ClientHelloОжидание теста…
Сигнатура запроса приложенияОжидание теста…

Запустите проверку, чтобы увидеть измеренные значения.

Отпечатки описывают клиента, который подключается к сервису измерений. Прокси, терминирующий TLS, изменяет результат.

Как это работает Советы и устранение неполадок

Что описывают эти отпечатки

Сервис измерений считывает первый TLS ClientHello до завершения обычной проверки HTTPS. JA3 и JA4 обобщают предложенные версии, наборы шифров и расширения. Значения GREASE исключаются.

Сравнивайте отпечатки до и после смены браузера или прокси. Отдельная сигнатура приложения обобщает данные, видимые веб-приложению. Свойства, доступные скриптам страницы, смотрите в проверке отпечатка браузера.

Предложенные и согласованные значения

ClientHello перечисляет параметры, которые предлагает клиент. Версия TLS и шифр на стороне приложения описывают уже установленное подключение и могут отличаться.

Маршрут до хостинга имеет значение

Прокси, терминирующий TLS, сам становится клиентом, которого видит сервис измерений. Туннель, пропускающий TLS без расшифровки, сохраняет рукопожатие браузера.

Сравнение отпечатков

Один и тот же отпечаток может быть у многих браузеров, и он может меняться после обновлений. Отпечатки не идентифицируют человека.

Ограничения захвата

Измерение охватывает TLS поверх TCP. QUIC, DTLS и зашифрованный внутренний ClientHello в область захвата не входят.

Частые вопросы
Измеряются ли JA3 и JA4 напрямую?

Да, если сервис измерений возвращает захваченный ClientHello. Если захват недоступен, значения JA3 и JA4 не указываются.

Почему версия TLS недоступна?

TLS-подключение может завершаться на обратном прокси или CDN, который не передаёт приложению согласованные параметры.

Почему меняется сигнатура?

Согласование HTTP, заголовки, обновления браузера и поведение промежуточных узлов могут изменить запрос, который видит приложение.

Поддержка