İnceleme
TLS İncelemesi + Parmak İzi
Sunucu Adı, uygulama katmanı protokolü ve TLS istemci parmak izi hat üstü çıkarılır — gerektiğinde kısa ömürlü bir iç sertifika otoritesiyle isteğe bağlı ileri vekil şifre çözmeyle birlikte.
GA65 bin parmak izi
NASIL ÇALIŞIR
Tek bir akışı adım adım izleyin
- 1Client Hello, bir TLS kitaplığı bağlamı ayrılmadan hızlı yolda ayrıştırılır.
- 2Parmak izleri — JA3, JA3S, JA4 — şifre paketi sırasından, uzantılardan ve eliptik eğrilerden türetilir.
- 3Politikalar Sunucu Adı, ALPN, asgari TLS sürümü ya da ham parmak izi özeti üzerinden eşleşir.
- 4Gerektiğinde gelen incelemesi için ileri vekil duruşu, kısa ömürlü bir sertifika otoritesi devreye sokar.
KAPUTUN ALTINDA
Teknik notlar
Parmak izi depolama
Amaca özel bir karma tablosu, açık adreslemeyle on binlerce parmak izi kaydı tutar. Tehdit istihbaratı güncellendiğinde listeler atomik olarak değişir — paket düşmez, yeniden başlatma olmaz.
Joker alan adı eşleşmesi
Alan adı örüntüleri, önek sıkıştırmalı bir sonek ağacında bellek paylaşır. Çok sayıda ince ayarlı geçersiz kılmada bile eşleşme maliyeti logaritmik kalır.
İLGİLİ