TLS 握手

The TLS handshake is the setup phase of every HTTPS connection. In it, the client and server agree on a protocol version and cipher, the server proves its identity with a certificate, and the two establish the shared keys that will encrypt the rest of the session — ideally with perfect forward secrecy so those keys are ephemeral. TLS 1.3 streamlined the process to as little as one round trip. Only after the handshake completes does actual application data flow, fully encrypted, which is why the handshake is the foundation of web security.

握手也是身份的丰富来源。客户端的开场 ClientHello 列出了其支持的密码、扩展和版本，顺序因软件而异，而这种模式正是 TLS 指纹 — 编码为 JA3 或 JA4 — 所捕获的。因此，保护您数据的同一握手也可以揭示是哪个客户端发起的。一个 代理 不加修改地转发握手，仅更改您的 IP；指纹由您的客户端设置，这就是为什么匹配真实浏览器的握手是一个客户端软件问题，而不是网络问题。

握手还决定了您的 TLS 指纹，因此，保护您数据的同一协商可以通过 JA3 或 JA4 揭示出是哪个客户端发起的。一个 代理 不加修改地转发握手，仅更改您的 IP，这意味着指纹控制是一个客户端软件问题。为了实现自动化，使用像真实浏览器一样协商 TLS 的软件，并保持您的 User-Agent 与之保持一致，这样严格的服务器就会看到一个连贯的故事，而不是矛盾。