Ką rodo whoami?
Whoami grąžina užklausą, kurią jūsų naršyklė nusiuntė serveriui, tiksliai tokią, kokią ją mato serveris. Ji rodo jūsų viešąjį IP adresą ir visą HTTP antraščių rinkinį. Įprasta užklausa turi Host su prašomos svetainės vardu, User-Agent su naršykle ir operacine sistema, Accept-Language su pageidaujamų kalbų sąrašu ir Referer su puslapiu, iš kurio atėjote. Už tarpinio serverio ar CDN matosi ir pridėtos antraštės, atskleidžiančios tikrąjį kliento adresą.
Kiekviena antraštė turi paskirtį ir ribą. X-Forwarded-For ir CF-Connecting-IP prideda tarpiniai serveriai: jie išvardija adresų grandinę prieš užklausai pasiekiant serverį, todėl naudingi derinant geo-maršrutizavimą, bet juos lengva suklastoti. User-Agent nurodo klientą, tačiau bet koks scenarijus gali jį nustatyti savavališkai, todėl nepasitikėkite juo prieigos kontrolei. Neapdorotų antraščių skaitymas yra greičiausias būdas sužinoti, ką CDN, apkrovos balansuotojas ar VPN perduoda už jus.
Kaip skaityti whoami rezultatą
- Atidarykite puslapį: jūsų IP ir antraštės įkeliami automatiškai.
- Pirmoje eilutėje raskite savo viešąjį IP.
- Peržiūrėkite antraščių sąrašą: Host, User-Agent ir Accept-Language.
- Ieškokite X-Forwarded-For ar CF-Connecting-IP, kad pamatytumėte tarpinių serverių grandinę.
Dažnai užduodami klausimai apie antraštes
Ar antraštė gali mane asmeniškai identifikuoti?
Viena pati ne. Antraštės su IP susiaurina ryšį, bet neįvardija žmogaus; tapatybę atskleidžia slapukai, paskyros ar kiti jūsų pateikti duomenys.
Kodėl User-Agent atrodo neįprastas?
VPN, privatumo plėtiniai ir scenarijai jį dažnai pakeičia ar pašalina, todėl netikėta reikšmė paprastai reiškia įrankio perrašytą užklausą, o ne kitą įrenginį.
Ar mano užklausa saugoma?
Puslapis atspindi jūsų pačių užklausą ir nekuriamas profilis; rodomos antraštės yra tos, kurias jūsų naršyklė nusiuntė šio apsilankymo metu.
