Отпечаток TLS

Отпечаток TLS идентифицирует клиентскую программу за зашифрованным соединением, изучая детали её TLS-рукопожатия — упорядоченный список наборов шифров, расширений, поддерживаемых групп и версий протокола, которые она объявляет в ClientHello. Разные библиотеки и браузеры дают характерные комбинации, поэтому сервер может распознать "это похоже на Chrome" или "это похоже на Python-скрипт", не расшифровывая никакого трафика. Самые известные кодировки этой сигнатуры — JA3 и более новый JA4.

Заявленный User-Agent и TLS-рукопожатие могут различаться по вполне законным причинам; отпечаток — сигнал, а не доказательство личности или бота. Антидетект-браузеры не гарантируют принятия или анонимности. Транзитный прокси обычно сохраняет рукопожатие клиента, а посредник, завершающий TLS, может создать новое. Оценивайте фактическое соединение и программу.

Транзитный прокси или VPN меняет сетевой путь, обычно не заменяя TLS-рукопожатие программы. Завершение TLS посредником — другой случай. Местоположение и заявленный User-Agent — дополнительные сигналы, а не надёжное доказательство личности или разрешения. Для разрешённых интеграций проверяйте фактический клиент и сайт, не полагайтесь на совпадение сигналов как защиту от проверок.