포워드 프록시 로그에서 탐색 단서 알아보기

Fetch Metadata 헤더가 보이는 범위에서 해석하되, 누군가 URL을 입력했는지 안다고 주장하지 않는다.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

보이는 경우 이 Fetch Metadata 필드는 사용자 활성화와 관련된 문서 탐색을 시사합니다. navigate는 모드, document는 목적지 유형, Sec-Fetch-User: ?1는 활성화 신호입니다.

이들은 주소 표시줄의 키 입력을 식별하지 않습니다. 링크 클릭도 관련 메타데이터를 만들 수 있고, Referer가 없는 것은 리퍼러 정책과 요청 맥락에도 달려 있습니다.

먼저 가시성을 확인하세요. 일반적인 CONNECT 릴레이는 대상 호스트/포트와 암호화된 트래픽만 보며, 내부 사이트의 헤더는 보지 못합니다. 가시적인 HTTP 요청에서는 필드가 없거나 지원되지 않을 때 범주를 알 수 없음으로 두세요.

이 값들은 맥락적 증거이며 인증이 아닙니다. 일반적인 비브라우저 클라이언트도 같은 문자열을 만들 수 있습니다. 통제된 애플리케이션에 정확한 UI 동작 귀속이 필요하면 요청 상관관계가 있는 정의된 애플리케이션 이벤트를 내보내세요. 프록시 URL 로그로는 모든 입력 동작을 재구성할 수 없습니다.

관련 글