TL;DR
- TLS指纹总结了客户端握手的特性；它与承载连接的IP地址是分开的。
- JA3对选定的ClientHello字段进行哈希，而JA4则使用不同的、更结构化的表示；单独使用都无法确定用户身份或意图。
- 在更改AI数据管道之前，将DNS、TCP、TLS和HTTP故障作为单独阶段进行诊断。
- Nstdata代理解决网络路由问题；Nstdata Crawl解决页面检索和提取。在这里不假定存在TLS指纹操控。
- 仅对您授权访问的目标使用这些诊断。
什么是TLS指纹识别？
对于实用的收集层，请查看Nstdata Crawl及以下工作流程。
TLS指纹识别是根据可观察到的握手特征对客户端连接进行分类。在TLS中，客户端通过ClientHello开始协商，宣传支持的协议选项。不同的操作系统、库、浏览器版本和配置可以产生不同的ClientHello模式。TLS 1.3规范定义了握手字段；指纹识别方案选择哪些字段进行总结。
IP地址标识一个网络端点。TLS指纹表征了客户端如何启动安全连接。在另一个IP下移动流量不会自动改变本地TLS实现。同样，相同的指纹并不能证明两个请求来自同一个人。这些是操作信号，而不是身份。
握手如何产生指纹
Client Server | ---- ClientHello: versions, suites, extensions ---> | | <--- ServerHello and authentication materials ----- | | ---- key agreement / finished messages -----------> | | <--- encrypted HTTP response after negotiation ---- |
密码套件和扩展是有用的字段，因为客户端以特征组合和顺序宣传它们。当库升级或其配置发生变化时，握手可以发生变化，即使应用程序代码和IP没有改变。原始的JA3规范和实现描述了从选定的TLS ClientHello值构建的摘要。Cloudflare的JA4解释描述了一种新的系列，旨在以更结构化的方式表示连接特性。将这两者视为众多线索中的一个，因为观察到的值取决于测量点和实现。
