Navigationshinweise in Forward-Proxy-Protokollen erkennen

Fetch-Metadata-Header dort deuten, wo sie sichtbar sind, ohne zu behaupten, ob jemand die URL eingetippt hat.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Wo sichtbar, deuten diese Fetch-Metadata-Felder auf eine Dokumentnavigation mit Nutzeraktivierung hin: navigate ist der Modus, document der Zieltyp und Sec-Fetch-User: ?1 das Aktivierungssignal.

Sie belegen keinen Tastendruck in der Adressleiste. Ein Linkklick kann ähnliche Metadaten erzeugen, und ein fehlender Referer hängt auch von der Referrer-Policy und dem Anfragekontext ab.

Prüfe zuerst die Sichtbarkeit. Ein gewöhnlicher CONNECT-Relay sieht Zielhost/-port und verschlüsselten Verkehr, nicht die Header der inneren Website. Bei sichtbaren HTTP-Anfragen bleibt die Kategorie unbekannt, wenn Felder fehlen oder nicht unterstützt werden.

Diese Werte sind kontextuelle Hinweise, keine Authentifizierung. Ein allgemeiner Nicht-Browser-Client kann dieselben Zeichenketten erzeugen. Braucht eine kontrollierte Anwendung eine genaue Zuordnung von UI-Aktionen, emittiere ein definiertes Anwendungsereignis mit Request-Korrelation; Proxy-URL-Logs können nicht jede Eingabe rekonstruieren.

Ähnliche Artikel