Obszar encyklopedii
Sieć i TLS: hasła encyklopedii
Cechy warstwy sieciowej widoczne poza JavaScriptem, od handshake TLS po ramki HTTP/2.
- 8
- haseł w tym obszarze
Hasła
Wszystkie hasła w tym obszarze
- Warstwy detekcji ruchu
Warstwy detekcji to model obrony „w głąb”: IP/ASN i reputacja, TLS (JA3/JA4), HTTP/2–3 i kolejność nagłówków, JS fingerprint, zachowanie (mysz, timing), wyzwania (CAPTCHA, PoW) oraz sygnały po stronie aplikacji.
- JA3 / JA4 — fingerprint TLS
JA3 (Salesforce) i JA4 (FoxIO) to skróty parametrów ClientHello TLS: wersja, cipher suites, rozszerzenia, krzywe, formaty punktów (i w JA4 także ALPN, SNI presence, kolejność).
- Fingerprint HTTP/2
Fingerprint HTTP/2 obejmuje SETTINGS, kolejność i wartości okien, PRIORITY/PRIORITY_UPDATE, pseudo-nagłówki (:method, :path…) oraz zachowanie CONTINUATION.
- Kolejność nagłówków HTTP
Kolejność nagłówków HTTP/1.1 (i kolejność pól w HTTP/2) jest charakterystyczna dla klienta: przeglądarki wysyłają Host, Connection, User-Agent, Accept… w ustalonym porządku; skrypty i biblioteki często alfabetycznie lub w kolejności insertów.
- HTTP/3 i QUIC
HTTP/3 działa nad QUIC (UDP): łączy transport, TLS 1.3 i multipleksację strumieni.
- Wyciek DNS (DNS leak)
DNS leak to sytuacja, w której zapytania DNS idą inną ścieżką niż deklarowany tunel/VPN/proxy (np. resolver ISP zamiast resolvera tunelu).
- p0f — pasywny fingerprint TCP/IP
p0f (passive OS fingerprinting, lcamtuf) zgaduje system operacyjny i stos TCP po cechach pakietów: TTL, window size, opcje TCP (order, timestamps, SACK), DF bit — bez aktywnego skanowania.
- WebRTC — blokada a sygnał
WebRTC może ujawnić lokalne i publiczne adresy przez kandydatów ICE (host, srflx, relay).
Falcon
Co z tą warstwą robi Falcon
Wartości pochodzą z jednej persony i są takie same w karcie i w workerach.
Inne obszary
Zamknięta beta
Napisz, co chcesz uruchomić
Warunki ustalamy indywidualnie. Klienci z aktywnym projektem są pierwsi w kolejce po zaproszenie.