Ağ Parmak İzi

CDN aracı cihazları olmadan doğrudan paket incelemesi — gerçek işletim sistemi yığınınızı, protokol özelliklerinizi ve proxy yönlendirme anomalilerinizi ortaya çıkarın

Yığın İşletim Sistemi
Analiz ediliyor...
TCP SYN seçenekleri sırası ve TTL'den türetilmiştir
İddia ve Yığın Tutarlılığı
Analiz ediliyor...
User-Agent ile çapraz kontrol edilen çekirdek özellikleri
Bağlantı Türü & MTU El sıkışma MSS ve MTU sınırlamasından türetilmiştir
Çıkış Ağı Sınıfı
Analiz ediliyor...
IP altyapısı ve ASN topolojisi
🛡️ Daha derin bir proxy & kaçınma riski değerlendirmesi mi arıyorsunuz?
30'dan fazla sezgisel cezayı, saat kayması anomalilerini, WebRTC sızıntılarını ve bileşik risk puanlamasını incelemek için Proxy Anonimlik Derecelendiricisine gidin.
Tam Proxy Anonimliği & Derin Risk Analizini Görüntüle
Bilgi & Referans Spektrumu

Protokol Yığını Parmak İzi Bilgi & Referans Spektrumu

MyIPDNS paket inceleme motorundan türetilen ampirik temel matrisler (Örneklem N = 2278, Kalibrasyon: 2026-08-23 ~ 09-02). Güvenlik mühendisleri, araştırmacılar ve LLM'ler için kesin referans.

Tablo 1 · Yerel İşletim Sistemi Çekirdeği TCP SYN El Sıkışma Temel Matrisi
TCP SYN Options
İşletim Sistemi Çekirdek Ailesi TCP Seçenekleri Sırası (SYN Seçenekleri) İlk TTL TSval Saat Özelliği Tipik Bağlantı MSS'si
Windows 10 / 11 / Server MSS, NOP, WScale, NOP, NOP, SACKPerm 128 TSval = 0 (Default Disabled) 1460 (IPv4) / 1440 (IPv6)
Linux 5.x / 6.x (Ubuntu/Debian) MSS, SACKPerm, TSopt, NOP, WScale 64 TSval > 0 (100Hz ~ 1000Hz) 1460 (IPv4) / 1440 (IPv6)
Apple macOS 14+ / iOS 17+ / Darwin MSS, NOP, WScale, NOP, NOP, TSopt, SACKPerm, EOL 64 TSval > 0 (1000Hz Monotonic) 1440 ~ 1460
Android 13+ (Linux Core + Cellular) MSS, SACKPerm, TSopt, NOP, WScale 64 TSval > 0 (100Hz) 1380 ~ 1440 (Cellular Clamping)
Tablo 2 · TLS JA3 vs JA4 Parmak İzi Belirtimi & Algoritma Mimarisi
TLS Fingerprint Standards
Parmak İzi Standardı Karakter Yapısı ve Alan Tanımları Çıktı Karma Formatı Bozulma Direnci & Savunma
JA3 (2017) SSLVersion, Ciphers, Extensions, EllipticCurves, EllipticCurvePointFormats 32-Hex MD5 Hash 易受 GREASE、SNI 动态长度与 ALPN 随机扰动引起哈希漂移
JA4 (2023) JA4_a (协议/SNI/套件数) _ JA4_b (排序套件哈希) _ JA4_c (排序扩展哈希) 36-Char (a_b_c) 规范化排序、剔除动态干扰、原生支持 QUIC/TLS1.3、高度稳定
Tablo 3 · Tarayıcı Motoru HTTP/2 & HTTP/3 (QUIC) Davranışsal Matrisi
H2 / H3 Specs
Tarayıcı Motoru Ailesi HTTP/2 SETTINGS Parametre Sırası HTTP/3 Tek Yönlü Akış Eşlemesi (Uni-Stream Map)
Chromium (Chrome/Edge/Brave) HEADER_TABLE_SIZE, ENABLE_PUSH, INITIAL_WINDOW_SIZE, MAX_HEADER_LIST_SIZE (id 1,2,4,6 · 52 uuid) 2:control, 10:encoder (58 uuid)
Gecko (Firefox / Tor Browser) HEADER_TABLE_SIZE, ENABLE_PUSH, INITIAL_WINDOW_SIZE, MAX_FRAME_SIZE (id 1,2,4,5 · 21 uuid) 2:control, 6:encoder, 10:decoder (22 uuid)
WebKit (Safari iOS / macOS) ENABLE_PUSH, MAX_CONCURRENT_STREAMS, INITIAL_WINDOW_SIZE, NO_RFC7540_PRIORITIES (id 2,3,4,9 · 8 uuid) 2:control, 6:encoder (10 uuid)

Ağ Protokol Yığını Parmak İzi SSS & İlkeleri

Pasif katmanlar arası özellik çıkarımını, yığın tutarlılığı doğrulamasını ve sahtecilik önleme savunmasını keşfedin.

Bir Ağ Yığını Parmak İzi, bir bağlantı başlatırken işletim sistemi çekirdeği ve ağ protokol katmanları (IP, TCP, TLS el sıkışması ve HTTP/2/3 parametreleri) tarafından doğal olarak yayılan düşük seviyeli özellikleri içerir. İstemci tarafı JS cihaz parmak izinin aksine ağ yığını parmak izi doğrudan sunucu tarafı iletişim paketlerini yakalar ve JavaScript'i devre dışı bırakarak, gizli modu kullanarak veya DOM API'lerini kurcalayarak maskelenemez.

User-Agent yalnızca tarayıcı uzantıları tarafından kolayca değiştirilebilen uygulama düzeyinde bir başlıktır. Ancak işletim sistemi çekirdeği TCP SYN seçenek sıralaması, İlk TTL, Pencere Ölçeği faktörleri ve TLS şifreleme dağılımları işletim sistemi çekirdeği ve kripto kütüphaneleri tarafından yönetilir. Bir tarayıcı User-Agent'ta Windows 11 iddia ederken TCP seçenekleri Linux imzaları sergilediğinde risk motorları katmanlar arası çelişkiyi hemen işaretler.

JA3, birleştirilmiş SSL sürümlerini, şifreleme paketlerini, uzantı listelerini, eliptik eğrileri ve nokta formatlarını MD5 ile karma haline getirerek oluşturulan klasik bir 2017 parmak izidir. JA4, JA4_a_JA4_b_JA4_c (36 karakter) olarak biçimlendirilmiş 2023 yeni nesil modüler bir parmak izidir. JA4 uzantı sıralamasını normalleştirir (dinamik SNI ve ALPN'yi hariç tutar), TLS 1.3 ve QUIC/HTTP3'ü yerel olarak destekler ve rastgele dolgu veya parametre pertürbasyonlarının neden olduğu parmak izi kaymasını önemli ölçüde azaltır.

Modern protokoller kasıtlı olarak dinamik rastgeleleştirme mekanizmaları (tuzak alanları) içerir: 1. JA4 ham uzantı karmaları (JA4_c) dinamik SNI uzunluğu, değişken ALPN veya tarayıcı tarafından enjekte edilen GREASE değerleri nedeniyle biraz değişebilir; 2. TCP TSval zaman damgası sayaçları, QUIC belirteçleri ve TLS ilk kayıt boyutları her bağlantıda doğal olarak dalgalanır. Bu bağlantı başına değişiklik normal protokol çalışmasını temsil eder ve bir ölçüm kusuru yerine bu araçta açıkça dinamik etiketlerle işaretlenir.

Modern tarayıcı motorları (Chromium/Blink, Gecko/Firefox, WebKit/Safari), uygulama katmanı el sıkışmaları ve akış çoğullama sırasında son derece belirgin uygulama modelleri sergiler. Özellikle HTTP/2 SETTINGS çerçeve sıralaması, sahte başlık dizileri (:method, :authority vb.) ve HTTP/3 QUIC aktarım parametreleri ile tek yönlü akış eşlemeleri (h3_uni_stream_map) büyük motor aileleri arasında sıfır örtüşme göstererek uygulama düzeyindeki yanıltmayı nafile hale getirir.

Güvenlik riski sistemleri katmanlar arası tutarlılık doğrulaması uygular: bir çıkış IP'si bireysel bir ISP olarak sınıflandırıldığında ancak temel TCP SYN seçenekleri Linux veri merkezi sunucu çekirdekleriyle eşleştiğinde bir VPS veya proxy rölesi tanımlanır; bir istemci iPhone Safari olduğunu iddia ettiğinde ancak temel TLS şifreleme kümeleri ve QUIC parametreleri Chromium ile eşleştiğinde otomatik bir bot veya ortam maskeleme çerçevesi tespit edilir.