Отпечаток JA3

JA3 — это популярный способ вычисления отпечатка TLS. Он собирает определённые поля из ClientHello клиента — версию TLS, упорядоченный список наборов шифров, расширения, эллиптические кривые и их форматы точек — конкатенирует их и хеширует результат в короткую MD5-строку. Поскольку разные клиенты упорядочивают и заполняют эти поля характерно, хеш JA3 действует как сигнатура: многие установки Chrome имеют одно значение, а определённая Python-библиотека HTTP — другое. Серверный аналог, JA3S, снимает отпечаток ответа сервера.

User-Agent и хеш JA3 описывают разные сигналы; расхождение может помогать детектору, но не доказывает личность или злоупотребление. JA4 использует другое построение отпечатка. Транзитный прокси обычно сохраняет TLS-рукопожатие клиента; посредник, завершающий TLS, может создавать другое. См. исходное описание JA3: отпечатки меняются с программами и конфигурацией.

На практике, если цель проверяет JA3, вы не исправите это сменой IP — прокси оставляет хеш нетронутым. Важно, чтобы клиент, строящий рукопожатие, напоминал браузер, за который вы себя выдаёте, и чтобы ваши User-Agent, JA3 и поведение согласовывались. Поскольку слабость JA3 в порядке расширений привела к JA4, ожидайте, что строгие сайты будут проверять и более новую схему, поэтому стремитесь к настоящей программе браузерного уровня, а не поверхностно подделанному заголовку.