ترويسات طلب HTTP

ماذا يرسل متصفحي؟

في كل مرة يطلب فيها متصفحك صفحة أو صورة أو بيانات من خادم، فإنه يرسل معها ترويسات الطلب: هويته (User-Agent)، واللغات والتنسيقات التي يفضلها (Accept-Language, Accept, Accept-Encoding)، وتلميحات العميل لمتصفحات Chromium (Sec-CH-UA وغيرها)، وترويسات Sec-Fetch التي توضح نوع الطلب، وDo Not Track أو Global Privacy Control عند تفعيلهما. تقوم هذه الصفحة بطلب خادمنا مرة واحدة بعد فتحها وتعرض ترويسات ذلك الطلب كما وصلت، مرتبة حسب الاسم.

ما الذي تم استبعاده

لا يتم عرض ملفات تعريف الارتباط ورؤوس تسجيل الدخول أبدًا (Cookie، وAuthorization، وProxy-Authorization، والرأس الذي يحمل مفتاح VLANlab API)، لذا فإن ملف تعريف الارتباط الذي لا تستطيع برمجيات الصفحة قراءته يظل غير قابل للقراءة هنا أيضًا. كما يتم استبعاد الرؤوس التي يضيفها Cloudflare وخوادمنا في الطريق (كل رؤوس cf- وx-forwarded-، وX-Real-IP، وCDN-Loop، وTrue-Client-IP) لأن متصفحك لم يرسلها. تذهب الإجابة إليك فقط، مع Cache-Control: private، وno-store، ولا يتم تخزين الرؤوس.

كيفية الاستخدام

تُقرأ الرؤوس عند فتح الصفحة. اضغط على إعادة الفحص بعد تغيير إعدادات المتصفح أو تشغيل إضافة، أو VPN، أو خيار خصوصية، ثم قارن. قد تختلف رؤوس هذا الطلب قليلاً عن تلك المرسلة للصفحة نفسها: طلب البرمجيات (script request) يرسل Accept: */* و Sec-Fetch-Mode: cors، بينما فتح صفحة يرسل تنسيقات الصفحة وnavigate. عند اختيار نسخ الكل، توضع القائمة في الحافظة على شكل أسطر "الاسم: القيمة".