Dấu vân tay ngăn xếp mạng

Kiểm tra gói tin trực tiếp không qua trung gian CDN — làm sáng tỏ ngăn xếp hệ điều hành thực tế, đặc trưng giao thức và các bất thường trong định tuyến proxy

Hệ điều hành của ngăn xếp
Đang phân tích...
Được suy luận từ thứ tự tùy chọn TCP SYN & TTL
Tính nhất quán Khai báo vs Ngăn xếp
Đang phân tích...
Đặc trưng nhân hệ điều hành được đối chiếu với User-Agent
Loại đường truyền & MTU Được suy luận từ MSS trong bắt tay và việc giới hạn MTU
Phân loại mạng cổng xuất
Đang phân tích...
Hạ tầng IP & cấu trúc liên kết ASN
🛡️ Bạn đang tìm kiếm đánh giá rủi ro trốn tránh & proxy chuyên sâu hơn?
Chuyển đến Công cụ chấm điểm ẩn danh Proxy để kiểm tra hơn 30 tiêu chí khấu trừ, bất thường độ lệch đồng hồ, rò rỉ WebRTC và tính điểm rủi ro tổng hợp.
Xem toàn bộ độ ẩn danh Proxy & Phân tích rủi ro chuyên sâu
Phổ tham chiếu & Tri thức

Phổ tham chiếu & Tri thức dấu vân tay ngăn xếp giao thức

Ma trận đường cơ sở thực nghiệm được trích xuất từ công cụ kiểm tra gói tin MyIPDNS (Mẫu N = 2278, Hiệu chuẩn: 2026-08-23 ~ 09-02). Tài liệu tham khảo chuẩn mực cho các kỹ sư bảo mật, nhà nghiên cứu và các mô hình LLM.

Bảng 1 · Ma trận đường cơ sở bắt tay TCP SYN nhân hệ điều hành nguyên bản
TCP SYN Options
Họ nhân hệ điều hành Thứ tự tùy chọn TCP (Tùy chọn SYN) TTL khởi tạo Đặc trưng xung nhịp TSval MSS đường truyền điển hình
Windows 10 / 11 / Server MSS, NOP, WScale, NOP, NOP, SACKPerm 128 TSval = 0 (Default Disabled) 1460 (IPv4) / 1440 (IPv6)
Linux 5.x / 6.x (Ubuntu/Debian) MSS, SACKPerm, TSopt, NOP, WScale 64 TSval > 0 (100Hz ~ 1000Hz) 1460 (IPv4) / 1440 (IPv6)
Apple macOS 14+ / iOS 17+ / Darwin MSS, NOP, WScale, NOP, NOP, TSopt, SACKPerm, EOL 64 TSval > 0 (1000Hz Monotonic) 1440 ~ 1460
Android 13+ (Linux Core + Cellular) MSS, SACKPerm, TSopt, NOP, WScale 64 TSval > 0 (100Hz) 1380 ~ 1440 (Cellular Clamping)
Bảng 2 · Quy chuẩn dấu vân tay TLS JA3 vs JA4 & Kiến trúc thuật toán
TLS Fingerprint Standards
Tiêu chuẩn dấu vân tay Cấu trúc ký tự & Định nghĩa trường Định dạng băm đầu ra Khả năng chống nhiễu loạn & Phòng thủ
JA3 (2017) SSLVersion, Ciphers, Extensions, EllipticCurves, EllipticCurvePointFormats 32-Hex MD5 Hash 易受 GREASE、SNI 动态长度与 ALPN 随机扰动引起哈希漂移
JA4 (2023) JA4_a (协议/SNI/套件数) _ JA4_b (排序套件哈希) _ JA4_c (排序扩展哈希) 36-Char (a_b_c) 规范化排序、剔除动态干扰、原生支持 QUIC/TLS1.3、高度稳定
Bảng 3 · Ma trận hành vi HTTP/2 & HTTP/3 (QUIC) của công cụ trình duyệt
H2 / H3 Specs
Họ công cụ trình duyệt Thứ tự tham số HTTP/2 SETTINGS Sơ đồ ánh xạ luồng đơn hướng HTTP/3 (Uni-Stream Map)
Chromium (Chrome/Edge/Brave) HEADER_TABLE_SIZE, ENABLE_PUSH, INITIAL_WINDOW_SIZE, MAX_HEADER_LIST_SIZE (id 1,2,4,6 · 52 uuid) 2:control, 10:encoder (58 uuid)
Gecko (Firefox / Tor Browser) HEADER_TABLE_SIZE, ENABLE_PUSH, INITIAL_WINDOW_SIZE, MAX_FRAME_SIZE (id 1,2,4,5 · 21 uuid) 2:control, 6:encoder, 10:decoder (22 uuid)
WebKit (Safari iOS / macOS) ENABLE_PUSH, MAX_CONCURRENT_STREAMS, INITIAL_WINDOW_SIZE, NO_RFC7540_PRIORITIES (id 2,3,4,9 · 8 uuid) 2:control, 6:encoder (10 uuid)

Câu hỏi thường gặp & Nguyên lý dấu vân tay ngăn xếp mạng

Khám phá việc trích xuất đặc trưng xuyên tầng thụ động, xác minh tính nhất quán ngăn xếp và phòng thủ chống giả mạo.

Dấu vân tay ngăn xếp mạng bao gồm các đặc trưng cấp thấp được phát ra một cách tự nhiên từ nhân hệ điều hành và các tầng giao thức mạng (IP, TCP, bắt tay TLS và tham số HTTP/2/3) khi khởi tạo kết nối. Khác với dấu vân tay thiết bị bằng JS phía máy khách, dấu vân tay ngăn xếp mạng trực tiếp thu thập các gói tin giao tiếp phía máy chủ và không thể bị che giấu bằng cách tắt JavaScript, dùng chế độ ẩn danh hay can thiệp vào các API DOM.

User-Agent chỉ là một tiêu đề ở tầng ứng dụng dễ dàng bị thay đổi bởi các tiện ích mở rộng trình duyệt. Tuy nhiên, thứ tự tùy chọn TCP SYN của nhân hệ điều hành, TTL khởi tạo, hệ số tỷ lệ cửa sổ và sự phân bổ bộ mã hóa TLS đều do nhân OS và thư viện mật mã quy định. Khi trình duyệt khai báo Windows 11 trong User-Agent nhưng tùy chọn TCP lại mang chữ ký của Linux, các công cụ kiểm soát rủi ro sẽ ngay lập tức gắn cờ mâu thuẫn xuyên tầng.

JA3 là dấu vân tay cổ điển năm 2017 được tạo bằng cách băm chuỗi phiên bản SSL, bộ mã hóa, danh sách tiện ích mở rộng, đường cong elliptic và định dạng điểm bằng MD5. JA4 là dấu vân tay mô-đun thế hệ mới năm 2023 có định dạng JA4_a_JA4_b_JA4_c (36 ký tự). JA4 chuẩn hóa việc sắp xếp tiện ích mở rộng (loại trừ SNI và ALPN động), hỗ trợ nguyên bản TLS 1.3 và QUIC/HTTP3, đồng thời giảm đáng kể hiện tượng trôi dạt dấu vân tay do đệm ngẫu nhiên.

Các giao thức hiện đại chủ động kết hợp các cơ chế ngẫu nhiên hóa động (trường bẫy): 1. Hàm băm tiện ích mở rộng thô của JA4 (JA4_c) có thể hơi khác do độ dài SNI động, ALPN biến đổi hoặc giá trị GREASE do trình duyệt tiêm vào; 2. Bộ đếm nhãn thời gian TCP TSval, token QUIC và kích thước bản ghi TLS khởi tạo tự nhiên biến động trên mỗi kết nối. Sự thay đổi trên từng kết nối này là hoạt động giao thức bình thường và được gắn nhãn động rõ ràng trong công cụ này.

Các công cụ trình duyệt hiện đại (Chromium/Blink, Gecko/Firefox, WebKit/Safari) thể hiện các mẫu triển khai rất khác biệt trong quá trình bắt tay tầng ứng dụng và ghép kênh luồng. Cụ thể, thứ tự khung HTTP/2 SETTINGS, chuỗi tiêu đề giả (:method, :authority, v.v.), cùng với các tham số truyền tải QUIC và sơ đồ ánh xạ luồng đơn hướng HTTP/3 hoàn toàn không có sự trùng lặp giữa các họ công cụ lớn, khiến việc giả mạo ở tầng ứng dụng trở nên vô hiệu.

Các hệ thống kiểm soát rủi ro an ninh áp dụng phương pháp xác minh tính nhất quán xuyên tầng: khi một IP xuất được phân loại là nhà mạng dân cư nhưng các tùy chọn TCP SYN bên dưới lại khớp với nhân máy chủ trung tâm dữ liệu Linux, một máy chủ chuyển tiếp proxy hoặc VPS sẽ bị nhận diện; khi máy khách tuyên bố là iPhone Safari nhưng bộ mã hóa TLS và thông số QUIC bên dưới lại khớp với Chromium, một bot tự động hoặc công cụ che giấu môi trường sẽ bị phát hiện.