Empreinte TCP MyLeaks
JavaScript requis
Algorithme : myleaks-tcp-v1
test d’empreinte TCP
Observer les caractéristiques du SYN TCP initial
Inspectez certaines caractéristiques de l’IPv4 initial TCP SYN qui ont atteint MyLeaks et voyez comment le chemin réseau actuel a pu les influencer.
Résultat en direct
Observation TCP passive actuelle
JavaScript est requis pour établir et corréler la connexion HTTPS admissible.
Non observé signifie qu’aucun résultat de TCP utilisable n’était disponible pour cette connexion.
Résumé du SYN initial
JavaScript requis
Détails techniques
- Motif de disponibilité
- JavaScript requis
- Canonique
- JavaScript requis
- Fenêtre TCP brute
- JavaScript requis
- MSS
- JavaScript requis
- Facteur d’échelle de fenêtre
- JavaScript requis
- SACK autorisé
- JavaScript requis
- Option d’horodatage
- JavaScript requis
- TCP Fast Open
- JavaScript requis
- État ECE/CWR
- JavaScript requis
- DF IPv4
- JavaScript requis
- Ordre des options TCP
- JavaScript requis
- Options connues en double
- JavaScript requis
- TTL observé
- JavaScript requis
- TTL initial estimé
- JavaScript requis
- Sauts estimés
- JavaScript requis
JavaScript est requis pour exécuter le test TCP en direct.
Ce que mesure ce test
MyLeaks observe certaines caractéristiques de l’IPv4 initial TCP SYN, notamment la fenêtre, le MSS, l’échelle de la fenêtre, la présence et l’ordre des options, les drapeaux ECN et la DF IPv4.
Fonctionnement
Le test lit les caractéristiques initiales TCP de connexion et construit un résumé versionné à partir de champs stables. Voir Méthodologie Pour les détails du calcul.
Signification du résultat
Le résultat résume certaines caractéristiques du SYN initial reçu par MyLeaks. Il est défini par MyLeaks et n’est pas JA4T. Le hachage exclut le quadruplet de connexion, le TTL observé, le TTL initial estimé et le nombre de sauts estimé.
Limites
- NAT, VPN, proxy ou intergiciel, pare-feu et autres équipements réseau peuvent modifier ce qui atteint MyLeaks.
- Le TTL observé est une donnée factuelle du paquet reçu ; le TTL initial et le nombre de sauts sont indiqués comme des estimations et exclus du hachage de l’empreinte.
- Les caractéristiques communes sont courantes.
- Le résultat décrit le chemin de connexion actuel, et non le système d’exploitation ou l’appareil exact.