الفحص
فحص TLS + البصمات
اسم الخادم وبروتوكول طبقة التطبيقات وبصمة عميل TLS تُستخرج في المسار — مع فك تشفير اختياري بوكيل أمامي تحت سلطة شهادات داخلية قصيرة الأجل.
GA65 ألف بصمة
كيف يعمل
تتبّع تدفقًا واحدًا
- 1يُحلَّل Client Hello على المسار السريع دون تخصيص سياق مكتبة TLS.
- 2تُشتق البصمات — JA3 وJA3S وJA4 — من ترتيب مجموعات التشفير والامتدادات والمنحنيات الإهليلجية.
- 3تطابق السياسات على اسم الخادم أو ALPN أو الحد الأدنى لإصدار TLS أو تجزئة البصمة الخام.
- 4تُدخل وضعية الوكيل الأمامي سلطة شهادات قصيرة الأجل للفحص الوارد عند الحاجة.
تحت الغطاء
ملاحظات تقنية
تخزين البصمات
يحمل جدول تجزئة مبني خصيصًا عشرات الآلاف من إدخالات البصمات بعنونة مفتوحة. وتتبدل القوائم ذرّيًا عند تحديث الاستخبارات التهديدية — دون إسقاط حزم، ودون إعادة تشغيل.
مطابقة النطاقات ذات البدل
تتشارك أنماط النطاقات الذاكرة في شجرة لواحق مع ضغط البادئات. وتبقى تكلفة المطابقة لوغاريتمية حتى مع كثير من التجاوزات الدقيقة.