รู้จักเบาะแสการนำทางในบันทึกพร็อกซีส่งต่อ
ตีความส่วนหัว Fetch Metadata ในที่ที่มองเห็น โดยไม่อ้างว่ารู้ว่ามีคนพิมพ์ URL หรือไม่
Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1
เมื่อมองเห็น ฟิลด์ Fetch Metadata เหล่านี้บ่งชี้การนำทางเอกสารที่เกี่ยวเนื่องกับการเปิดใช้งานของผู้ใช้: navigate คือโหมด document คือประเภทปลายทาง และ Sec-Fetch-User: ?1 คือสัญญาณการเปิดใช้งาน
ฟิลด์เหล่านี้ไม่ได้ระบุการกดแป้นพิมพ์ในแถบที่อยู่ การคลิก link ก็อาจสร้าง metadata ที่เกี่ยวข้อง และการไม่มี Referer ยังขึ้นกับนโยบาย referrer และบริบทของคำขอ
ตรวจสอบการมองเห็นก่อน รีเลย์ CONNECT ทั่วไปเห็นโฮสต์/พอร์ตปลายทางและทราฟฟิกที่เข้ารหัส ไม่ใช่ส่วนหัวของเว็บไซต์ภายใน สำหรับคำขอ HTTP ที่มองเห็น ให้คงหมวดหมู่เป็นไม่ทราบเมื่อฟิลด์ขาดหายหรือไม่รองรับ
ค่าเหล่านี้เป็นหลักฐานเชิงบริบท ไม่ใช่การพิสูจน์ตัวตน ไคลเอนต์ทั่วไปที่ไม่ใช่เบราว์เซอร์สามารถสร้างสตริงเดียวกันได้ หากแอปพลิเคชันที่ควบคุมต้องการการระบุการกระทำของ UI อย่างแม่นยำ ให้ส่งเหตุการณ์แอปพลิเคชันที่กำหนดไว้พร้อมความสัมพันธ์ของคำขอ บันทึก URL ของพร็อกซีไม่สามารถสร้างการกระทำอินพุตทุกอย่างขึ้นใหม่ได้