Предложенные и согласованные значения
ClientHello перечисляет параметры, которые предлагает клиент. Версия TLS и шифр на стороне приложения описывают уже установленное подключение и могут отличаться.
Посмотрите свои отпечатки JA3 и JA4 и параметры TLS, которые предлагает браузер.
Проверяем метаданные ClientHello на сервисе измерений.
Ожидание теста…Ожидание теста…Ожидание теста…Запустите проверку, чтобы увидеть измеренные значения.
Отпечатки описывают клиента, который подключается к сервису измерений. Прокси, терминирующий TLS, изменяет результат.
Сервис измерений считывает первый TLS ClientHello до завершения обычной проверки HTTPS. JA3 и JA4 обобщают предложенные версии, наборы шифров и расширения. Значения GREASE исключаются.
Сравнивайте отпечатки до и после смены браузера или прокси. Отдельная сигнатура приложения обобщает данные, видимые веб-приложению. Свойства, доступные скриптам страницы, смотрите в проверке отпечатка браузера.
ClientHello перечисляет параметры, которые предлагает клиент. Версия TLS и шифр на стороне приложения описывают уже установленное подключение и могут отличаться.
Прокси, терминирующий TLS, сам становится клиентом, которого видит сервис измерений. Туннель, пропускающий TLS без расшифровки, сохраняет рукопожатие браузера.
Один и тот же отпечаток может быть у многих браузеров, и он может меняться после обновлений. Отпечатки не идентифицируют человека.
Измерение охватывает TLS поверх TCP. QUIC, DTLS и зашифрованный внутренний ClientHello в область захвата не входят.
Да, если сервис измерений возвращает захваченный ClientHello. Если захват недоступен, значения JA3 и JA4 не указываются.
TLS-подключение может завершаться на обратном прокси или CDN, который не передаёт приложению согласованные параметры.
Согласование HTTP, заголовки, обновления браузера и поведение промежуточных узлов могут изменить запрос, который видит приложение.