Reconheça pistas de navegação nos registros do proxy direto

Interprete os cabeçalhos Fetch Metadata onde forem visíveis sem afirmar que sabe se alguém digitou o URL.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Onde são visíveis, estes campos Fetch Metadata sugerem uma navegação de documento associada à ativação do usuário: navigate é o modo, document o tipo de destino e Sec-Fetch-User: ?1 o sinal de ativação.

Eles não identificam uma tecla pressionada na barra de endereços. Um clique em link também pode produzir metadados relacionados, e a ausência de Referer depende ainda da política de referenciador e do contexto da requisição.

Verifique primeiro a visibilidade. Um relé CONNECT comum vê o host/porta de destino e o tráfego cifrado, não os cabeçalhos do site interno. Para requisições HTTP visíveis, mantenha a categoria desconhecida quando campos faltarem ou não forem suportados.

Esses valores são evidência contextual, não autenticação. Um cliente geral que não é navegador pode montar as mesmas cadeias. Se uma aplicação controlada precisar de atribuição precisa de ações de interface, emita um evento de aplicação definido com correlação de requisição; registros de URL do proxy não conseguem reconstruir cada ação de entrada.

Artigos relacionados