Was zeigt whoami?
Whoami gibt die Anfrage zurück, die Ihr Browser an den Server gesendet hat, genau so, wie der Server sie sieht. Es zeigt Ihre öffentliche IP-Adresse und den vollständigen Satz HTTP-Header. Eine typische Anfrage enthält Host mit dem angefragten Namen, User-Agent mit Browser und Betriebssystem, Accept-Language mit den bevorzugten Sprachen und Referer mit der Herkunftsseite. Hinter einem Proxy oder CDN erscheinen zusätzlich Header, die die echte Client-Adresse offenlegen.
Jeder Header hat einen Zweck und eine Grenze. X-Forwarded-For und CF-Connecting-IP werden von Proxys hinzugefügt: Sie listen die Adresskette, bevor die Anfrage den Server erreichte, sind also nützlich beim Debuggen von Geo-Routing, aber leicht zu fälschen. User-Agent nennt den Client, doch jedes Skript kann ihn beliebig setzen, verlassen Sie sich also nicht darauf für die Zugriffskontrolle. Die rohen Header zu lesen ist der schnellste Weg zu prüfen, was ein CDN, Load-Balancer oder VPN in Ihrem Namen weiterleitet.
So lesen Sie das whoami-Ergebnis
- Öffnen Sie die Seite: Ihre IP und Header laden automatisch.
- Finden Sie Ihre öffentliche IP in der ersten Zeile.
- Gehen Sie die Headerliste durch: Host, User-Agent und Accept-Language.
- Suchen Sie X-Forwarded-For oder CF-Connecting-IP, um die Proxy-Kette zu sehen.
Häufige Fragen zu Headern
Kann ein Header mich persönlich identifizieren?
Allein nicht. Header und eine IP-Adresse grenzen eine Verbindung ein, benennen aber keine Person; identifizierende Angaben liefern Cookies, Konten oder andere von Ihnen bereitgestellte Daten.
Warum sieht der User-Agent ungewöhnlich aus?
VPNs, Datenschutzerweiterungen und Skripte ändern oder entfernen ihn oft, ein unerwarteter Wert bedeutet also meist eine umgeschriebene Anfrage statt ein anderes Gerät.
Wird meine Anfrage gespeichert?
Die Seite spiegelt Ihre eigene Anfrage zurück und erstellt kein Profil; die gezeigten Header sind die, die Ihr Browser bei diesem Besuch gesendet hat.
