MyLeaks-TCP-Fingerprint
JavaScript erforderlich
Algorithmus: myleaks-tcp-v1
TCP-Fingerprint-Test
Merkmale des anfänglichen TCP SYN beobachten
Untersuchen Sie ausgewählte Eigenschaften des ursprünglichen IPv4 TCP SYN, die MyLeaks erreicht haben, und sehen Sie, wie der aktuelle Netzwerkpfad sie beeinflusst haben könnte.
Live-Ergebnis
Aktuelle passive TCP-Beobachtung
JavaScript ist erforderlich, um die hierfür geeignete HTTPS-Verbindung herzustellen und zu korrelieren.
Nicht beobachtet bedeutet, dass für diese Verbindung kein brauchbares TCP Ergebnis verfügbar war.
Zusammenfassung des anfänglichen SYN
JavaScript erforderlich
Technische Details
- Grund der Verfügbarkeit
- JavaScript erforderlich
- Kanonisch
- JavaScript erforderlich
- Rohwert des TCP-Fensters
- JavaScript erforderlich
- MSS
- JavaScript erforderlich
- Window Scale
- JavaScript erforderlich
- SACK zulässig
- JavaScript erforderlich
- Zeitstempeloption
- JavaScript erforderlich
- TCP Fast Open
- JavaScript erforderlich
- ECE/CWR-Status
- JavaScript erforderlich
- IPv4 DF
- JavaScript erforderlich
- Reihenfolge der TCP-Optionen
- JavaScript erforderlich
- Doppelte bekannte Optionen
- JavaScript erforderlich
- Beobachtete TTL
- JavaScript erforderlich
- Geschätzte anfängliche TTL
- JavaScript erforderlich
- Geschätzte Hops
- JavaScript erforderlich
JavaScript ist erforderlich, um den aktuellen TCP-Test auszuführen.
Was dieser Test misst
MyLeaks beobachtet ausgewählte Eigenschaften des initialen IPv4 TCP SYN, darunter Fenster, MSS, Fensterskalierung, Optionspräsenz und Reihenfolge, ECN-Flags und IPv4 DF.
Funktionsweise
Der Test liest die anfänglichen TCP Verbindungsmerkmale aus und erstellt eine versionierte Zusammenfassung aus stabilen Feldern. Sieh Methodik Für Berechnungsdetails.
Was das Ergebnis bedeutet
Das Ergebnis fasst ausgewählte Merkmale des anfänglichen SYN zusammen, das MyLeaks empfangen hat. Es ist von MyLeaks definiert und nicht JA4T. Der Hash schließt das Verbindungstupel, die beobachtete TTL, die geschätzte anfängliche TTL und die geschätzte Hop-Anzahl aus.
Einschränkungen
- NAT, ein VPN, Proxy oder Middleware, Firewalls und andere Netzwerkgeräte können verändern, was MyLeaks erreicht.
- Die beobachtete TTL ist ein Messwert des empfangenen Pakets; anfängliche TTL und Hop-Anzahl sind als Schätzungen gekennzeichnet und vom Fingerprint-Hash ausgeschlossen.
- Gemeinsame Eigenschaften sind üblich.
- Das Ergebnis beschreibt den aktuellen Verbindungspfad, nicht das genaue Betriebssystem oder Gerät.