வழங்கப்பட்ட மற்றும் பேச்சுவார்த்தை செய்யப்பட்ட மதிப்புகள்
கிளையன்ட் வழங்கும் விருப்பங்களை ClientHello பட்டியலிடுகிறது. அப்ளிகேஷனின் TLS பதிப்பும் சைஃபரும் நிறைவடைந்த இணைப்பை விவரிக்கின்றன, அவை வேறுபடலாம்.
Localtonet கருவிகள்
TLS ஃபிங்கர்பிரிண்ட்
உங்கள் JA3, JA4 ஃபிங்கர்பிரிண்ட்களையும் உங்கள் உலாவி வழங்கும் TLS விருப்பங்களையும் பாருங்கள்.
உங்கள் முடிவு
சரிபார்க்கிறது
உங்கள் TLS ஹேண்ட்ஷேக் படிக்கப்படுகிறது…
அளவீட்டுச் சேவையில் ClientHello மெட்டாடேட்டா சரிபார்க்கப்படுகிறது.
ClientHelloசரிபார்க்கிறது…
வழங்கப்பட்ட அதிகபட்ச TLSசரிபார்க்கிறது…
அப்ளிகேஷன் HTTPசரிபார்க்கிறது…
TLS & HTTP கோரிக்கைத் தரவு
JA4 · TLS ClientHello
சோதனைக்காகக் காத்திருக்கிறது…JA3 · ClientHello அளவுருக்களின் MD5
சோதனைக்காகக் காத்திருக்கிறது…அப்ளிகேஷன் கோரிக்கைக் கையொப்பம்
சோதனைக்காகக் காத்திருக்கிறது…அளக்கப்பட்ட மதிப்புகளைக் காண சோதனையை இயக்கவும்.
ஃபிங்கர்பிரிண்ட்கள் அளவீட்டுச் சேவையுடன் இணையும் கிளையன்ட்டை விவரிக்கின்றன. TLS-ஐ முடிக்கும் ப்ராக்ஸி முடிவை மாற்றும்.
இது எப்படி வேலை செய்கிறது வழிகாட்டல் & சிக்கல் தீர்வு
இந்த ஃபிங்கர்பிரிண்ட்கள் எதை விவரிக்கின்றன
சாதாரண HTTPS சரிபார்ப்பை முடிப்பதற்கு முன், அளவீட்டுச் சேவை முதல் TLS ClientHello-ஐப் படிக்கிறது. JA3, JA4 ஆகியவை அது வழங்கும் பதிப்புகள், சைஃபர் சூட்கள், எக்ஸ்டென்ஷன்களைச் சுருக்குகின்றன. GREASE மதிப்புகள் விலக்கப்படுகின்றன.
உலாவி அல்லது ப்ராக்ஸி மாற்றத்திற்கு முன்னும் பின்னும் ஃபிங்கர்பிரிண்ட்களை ஒப்பிடுங்கள். தனியான app- கையொப்பம் இணையதள அப்ளிகேஷனுக்குத் தெரியும் விவரங்களைச் சுருக்குகிறது. பக்க ஸ்கிரிப்ட்கள் வெளிப்படுத்தும் பண்புகளுக்கு உலாவி ஃபிங்கர்பிரிண்ட் சோதனையைப் பயன்படுத்தவும்.
ஹோஸ்டிங் பாதை முக்கியம்
TLS-ஐ முடிக்கும் ப்ராக்ஸி, அளவீட்டுச் சேவை கவனிக்கும் கிளையன்ட் ஆகிவிடுகிறது. TLS-ஐ அப்படியே கடத்தும் டனல் உலாவியின் ஹேண்ட்ஷேக்கைப் பாதுகாக்கிறது.
ஃபிங்கர்பிரிண்ட்களை ஒப்பிடுதல்
ஃபிங்கர்பிரிண்ட்களைப் பல உலாவிகள் பகிரலாம்; புதுப்பிப்புகளுக்குப் பிறகு அவை மாறலாம். அவை ஒரு நபரை அடையாளம் காட்டுவதில்லை.
பதிவு வரம்புகள்
இந்த அளவீடு TCP மீதான TLS-ஐ உள்ளடக்குகிறது. QUIC, DTLS, மறையாக்கப்பட்ட உள் ClientHello ஆகியவை இதன் பதிவு வரம்புக்கு வெளியே உள்ளன.
பொதுவான கேள்விகள்
JA3, JA4 நேரடியாக அளக்கப்படுகின்றனவா?
ஆம், அளவீட்டுச் சேவை பதிவுசெய்த ClientHello-ஐத் தரும்போது. பதிவு கிடைக்கவில்லை என்றால், JA3 அல்லது JA4 மதிப்பு எதுவும் கூறப்படுவதில்லை.
TLS பதிப்பு ஏன் கிடைக்கவில்லை?
பேச்சுவார்த்தை செய்யப்பட்ட விவரங்களை அப்ளிகேஷனுக்கு அனுப்பாத reverse proxy அல்லது CDN-இல் TLS இணைப்பு முடியலாம்.
கையொப்பம் ஏன் மாறுகிறது?
HTTP பேச்சுவார்த்தை, ஹெடர்கள், உலாவிப் புதுப்பிப்புகள், இடைநிலை அமைப்புகளின் நடத்தை ஆகிய அனைத்தும் அப்ளிகேஷனுக்குத் தெரியும் கோரிக்கையை மாற்றலாம்.
