Что показывает whoami?
Whoami возвращает запрос, который ваш браузер отправил серверу, ровно таким, каким его видит сервер. Он показывает ваш публичный IP-адрес и полный набор HTTP-заголовков. Типичный запрос содержит Host с именем запрошенного сайта, User-Agent с браузером и операционной системой, Accept-Language со списком предпочитаемых языков и Referer со страницей перехода. За прокси или CDN появляются дополнительные заголовки с реальным адресом клиента.
У каждого заголовка есть назначение и предел. X-Forwarded-For и CF-Connecting-IP добавляют прокси: они перечисляют цепочку адресов до попадания запроса на сервер, поэтому полезны для отладки геомаршрутизации, но легко подделываются. User-Agent указывает клиента, однако любой скрипт может задать его произвольно, так что не используйте его для контроля доступа. Чтение сырых заголовков — быстрый способ узнать, что CDN, балансировщик или VPN передают за вас.
Как читать результат whoami
- Откройте страницу: IP и заголовки загружаются автоматически.
- Найдите свой публичный IP в первой строке.
- Просмотрите список заголовков: Host, User-Agent и Accept-Language.
- Поищите X-Forwarded-For или CF-Connecting-IP, чтобы увидеть цепочку прокси.
Частые вопросы о заголовках
Может ли заголовок идентифицировать меня лично?
Сам по себе — нет. Заголовки вместе с IP сужают соединение, но не называют человека; личность выдают cookie, аккаунты или другие ваши данные.
Почему User-Agent выглядит необычно?
VPN, расширения приватности и скрипты часто меняют или удаляют его, поэтому странное значение обычно означает, что запрос переписал инструмент, а не другое устройство.
Сохраняется ли мой запрос?
Страница лишь возвращает ваш собственный запрос и не строит профиль; показанные заголовки — те, что отправил ваш браузер в этот визит.
