IP · репутационные источники ?Текущий HTTP IP сравнивается с целиком загруженными каталогами X4B VPN/datacenter и публичных proxy exit IP monosans; адрес посетителя GitHub не передаётся. Каталоги могут ошибаться и не охватывают все прокси. SpamCop DNSBL получает запрос с IP; положительный и отрицательный контроли обязательны. Ошибка или запрет запроса не считаются чистым IP. Списки кешируются в памяти, отчёты посетителей не сохраняются.

Выходы · все транспорты ?Адреса HTTP TCP/QUIC/WSS и выбранной ICE-пары наблюдаются сервером; STUN-кандидаты отдельно сообщает браузер. TURN relay не считается адресом устройства. Разные IPv4/IPv6 не сравниваются между собой. Время и источник включены в технические данные и JSON.

HTTP ↔ WebRTC ?Сравниваются публичные адреса отдельно для IPv4 и IPv6. Различие может означать разные маршруты, VPN или прокси; совпадение не гарантирует отсутствие утечек.Проверяем…

HTTP · IPv4 / IPv6?Браузер обращается к независимым IPv4/IPv6 endpoint ipify без cookies. Отсутствие ответа может быть вызвано маршрутом, расширением или блокировкой сервиса, а не отсутствием протокола.

IP · Tor ?HTTP-адрес сравнивается с официальным списком выходных узлов Tor Project. Список загружается целиком и кешируется на час: IP посетителя источнику не передаётся. Отсутствие в списке не исключает VPN, прокси или Tor с нестандартной схемой выхода.

IP · регистрация сети ?RDAP только для текущего HTTP IP: реестр выбирается по IANA bootstrap, произвольные адреса/URL не принимаются. Показаны сведения о диапазоне и событиях, без контактных данных. IP получает соответствующий реестр. Список Tor relays загружается целиком: IP посетителя Tor Project не передаётся. Не классифицирует VPN/hosting без отдельной базы.

DNS · соответствие сети ?Сравнение ASN HTTP/QUIC-выходов и наблюдаемых резолверов собственной зоны. ipwho.is получает только подтверждённые коллектором публичные адреса. Публичные DNS, anycast и корпоративные сети могут объяснять различия ASN. Это не доказательство прокси или DNS-утечки.

DNS · поведение резолвера ?Уникальные имена проверяют промежуточные NS/A/AAAA-запросы, DNS Cookies, длину EDNS padding и переход с UDP на TCP после усечённого ответа. Измеряется участок резолвер→наш авторитетный DNS, не транспорт браузера. Отсутствие промежуточных запросов не доказывает отсутствие QNAME minimisation по всей цепочке. Значения cookies не сохраняются.

DNS · ECS и EDNS ?Наблюдаемые запросы резолверов: EDNS Client Subnet, UDP buffer, транспорт UDP/TCP, DO и CD. ECS раскрывает подсеть, не обязательно адрес устройства. Отсутствие ECS относится только к этой выборке. DO означает запрос DNSSEC-данных, не проверку подписи. До 96 сочетаний полей на сессию.

DNSSEC · проверка подписей ?Восемь HTTPS-запросов из браузера к dnscheck.tools: алгоритмы 13 и 15, корректная, неверная, просроченная и отсутствующая подпись. Сервис видит HTTP IP и DNS-запросы, без cookies и referrer. Доступность неверной подписи фиксируется явно. Недоступность при доступном контроле соответствует валидации, но может быть сетевой фильтрацией; это не криптографическое доказательство цепочки доверия в браузере.

DNS · резолверы ?Резолверы, разрешившие десять уникальных DNS-имён из браузера. Показаны IP, ASN и страна. Несовпадение провайдера нормально для DoH и публичного DNS; оно само по себе не доказывает утечку.Не запускался

DNS · независимая проверка ?Десять случайных имён в собственной авторитетной DNS-зоне. Показаны реальные рекурсивные резолверы и число запросов, увиденных этой зоной; не обязательно первый DNS-сервер устройства. Ответ без адреса завершает пробу на DNS-этапе, без загрузки ресурса. Нет рекурсии или пересылки DNS на произвольные адреса.

WebRTC · синтетический медиатест ?Ручной тест: Canvas 320×180, до 15 кадров/с и синтетический тон через Opus, с ограниченным битрейтом, 10 секунд. Камера и микрофон не запрашиваются; возвращённое видео и звук отключены для вывода. Сервер возвращает VP8/Opus RTP только подключившемуся peer, до 2 МиБ и 2000 пакетов приёма, 20 секунд жизни, не более двух тестов одновременно. RTT и статистика RTP, jitter buffer, NACK/FEC, потери, пропуски/декодирование кадров. Нет искусственной оценки MOS и гарантии качества стороннего звонка. Служебный обмен учитывается в лимите до 5 МиБ.

Трафик: до 5 МиБ, 10 секунд синтетического медиа.

STUN-серверы?Шесть STUN-направлений. srflx — внешний адрес после NAT; время его обнаружения не равно RTT. Показаны порт, состояние ICE и ошибки интерфейсов.

WebRTC · RTP capabilities ?RTCRtpSender/Receiver.getCapabilities для audio/video сообщает RTP-кодеки, clock rate, channels, FMTP и RTP header extensions. Это список возможностей браузера, а не согласованные параметры звонка или содержимое data-only SDP. Камера, микрофон, getUserMedia, peer-соединение и воспроизведение не запускаются.Не запускался

WebRTC · удалённый канал ?Реальный DTLS/SCTP DataChannel с удалённым ICE-lite peer, отдельно напрямую и через ограниченный TURN/UDP. Двадцать неповторяющихся сообщений без повторной передачи: эхо RTT, jitter и число ответов. Неотвеченное сообщение не доказывает потерю конкретного UDP-пакета. Камера, микрофон и RTP-потоки не используются.

NAT · сопоставления ?Все STUN-направления используются в одной ICE-сессии. Сопоставления сравниваются только при раскрытой одинаковой локальной базе. Дедупликация ICE и скрытые адреса могут не дать сравнения. Это не полный RFC5780-тест фильтрации и не измерение времени жизни NAT: браузер не предоставляет сырой UDP-сокет.

TURN · TCP / TLS ?Два реальных data-only WebRTC-соединения с relay-only: TURN по TCP/3479 и TURN по TLS/TCP/5349. Для каждого — 20 echo-сообщений, RTT, выбранные ICE-кандидаты и relayProtocol, если браузер раскрывает его. Между TURN и собственным ICE peer используется UDP; TCP relay к произвольным адресам запрещён. Камера и микрофон не нужны. Неуспех не доказывает блокировку транспорта.

TLS / HTTP2 · профиль браузера ?Совместимость с версионированными опубликованными профилями Chromium, Gecko и WebKit. Совместно сравниваются TLS cipher prefix, H2 SETTINGS/порядок, WINDOW_UPDATE и псевдозаголовки. Это не точная версия браузера: библиотечный клиент может имитировать профиль; обновление или переиспользование соединения могут дать неизвестный результат. Исходные JA3/JA4/JA3N/PeetPrint остаются в транспортном отчёте.

TCP · согласованность сессии ?Сравнение SYN и не более 128 IP/TCP-заголовков принятого соединения, шаг выборки не менее 40 мс. TTL/DSCP/DF, окно с согласованным scale, timestamps, ACK/sequence и порядок опций. Payload не сохраняется; наблюдаются только тестовые TCP/443-сокеты. Window Scale согласуется в SYN, а не проверяется как опция каждого пакета. Изменения окна, reorder и middlebox сами по себе не доказывают подмену.

TCP · часы и timestamps ?TCP Timestamp Option на входящих заголовках текущего соединения, до 128 сэмплов с интервалом не менее 40 мс. Оценка частоты по изменениям TSval и времени приёма. Сеть и малая выборка влияют на оценку. Не определяет uptime или ОС: часы могут иметь случайное смещение, а TCP-прокси подменяет наблюдаемый стек. Прикладные данные не захватываются.

QUIC / HTTP/2 / TCP ?TCP SYN, TLS ClientHello и JA3/JA4, HTTP/2 SETTINGS и порядок заголовков, QUIC и HTTP/3. HTTP/3 подтверждается только реальным ответом по QUIC. TTL/hops и MSS-based MTU — оценки. Отсутствие HTTP/3 не доказывает блокировку UDP.Не запускался

TCP/IP · ОС и соединение ?Оценка ОС по TCP SYN: порядок и padding опций, TTL, окно, MSS, Window Scale и quirks сопоставляются с базой p0f. Точное совпадение сигнатуры не означает достоверное определение ОС; Linux/Android и macOS/iOS могут совпадать. Link Type — сопоставление MSS + 40 с таблицей MTU, не подтверждение PPPoE или VPN. При TCP-прокси наблюдается стек прокси. Неоднозначность, приближённое совпадение и отсутствие сигнатуры показаны отдельно. Версии ОС по старой базе не утверждаются.

TLS · возобновление ?Три HTTPS-запроса с закрытием TCP-соединения между ними. Возобновление подтверждается серверным TLS DidResume, а отдельные соединения — временем их создания. Возможность браузера возобновить сессию не следует из одного отсутствующего возобновления. ECH показывается только при реальном принятии зашифрованного ClientHello, не по наличию расширения.

TLS · оценка шифров ?Оцениваются предложенные Cipher Suites, отдельно от согласованного шифра. Показываются CBC, RC4, 3DES, SHA1 и статический RSA без PFS. Неизвестные коды остаются неразобранными; GREASE не считается уязвимостью. Это проверка параметров ClientHello, не пентест и не гарантия безопасности соединения.

TLS · версии протокола ?Браузер соединяется с отдельными диагностическими портами, каждый допускает только одну версию TLS 1.0/1.1/1.2/1.3. Успех подтверждается согласованной версией на сервере; неуспех — только отсутствие подтверждения, поскольку порт может блокироваться сетью. Основной HTTPS-сервис не разрешает устаревшие версии.

Достоверность · серии измерений ?Ручной изолированный запуск: три серии по восемь HTTP echo. Ожидает завершения тестов страницы и блокирует новые запуски до окончания. p50/p95, межсерийный разброс и 95%-интервал Wilson для доли успешных проб. Вкладка в фоне, длинные задачи браузера и ошибки ограничивают оценку. Другие вкладки, приложения и трафик роутера не наблюдаются. Воспроизводимость не гарантирует точности или будущей доступности. Журнал запусков включён в JSON; активные тесты начальной проверки могут пересекаться.

Сайт · сценарий загрузки ?Ручной изолированный сценарий: документ 16 КиБ → CSS 16 КиБ и script 32 КиБ → четыре ресурса по 64 КиБ. Два прохода, HTTP/2, кеш выключен, проверяется полный объём и содержимое. Время документа и завершения графа, DNS/TCP/TLS/TTFB там, где Resource Timing раскрыт. Скрипты не исполняются, DOM не строится; это не LCP и не оценка любого сайта. Новое соединение принудительно не создаётся. До 2 МиБ с учётом служебного обмена.

Трафик: до 2 МиБ, два прохода.

QUIC · восстановление после потерь ?Ручной изолированный тест: два файла по 512 КиБ, контроль и приём с искусственными потерями. Каждый двадцатый входящий UDP-пакет тестового QUIC-соединения отбрасывается, не более 32 за 10 секунд. Отдельный порт 8446, без изменения сети и остальных соединений. SHA-256 и полный объём подтверждают доставку; счётчик фиксирует внесённые потери. Первые 64 чтения, общий счётчик и максимальная пауза чтения, QUIC recovery. Интервалы чтения — прикладные паузы, не точное время retransmit. Один контроль не доказывает качество всего канала. TCP-потери не создаются. Ориентировочно до 4 МиБ с повторными передачами; не тест скорости.

Трафик: ориентировочно до 4 МиБ с повторными передачами.

UDP · профиль пропусков ?Серии ненаблюдаемых echo, глубина перестановки и доли ответов в пределах RTT 50/100/250 мс. Считается из существующей серии, без новых запросов. Это прикладные сообщения, не доказанные потери IP-пакетов; ошибки отправки отделены. Запланированные паузы не считаются сетевым обрывом.

QUIC · DPLPMTUD ?До 24 снимков поиска размера UDP payload встроенным DPLPMTUD quic-go на одном HTTP/3-соединении. Подтверждённые размеры, завершённость поиска и неподтверждённые MTU-пробы. IPv4-размер оценивается как payload+28. Отказ крупных проб может быть нормальным пределом маршрута, не доказательством black hole. Направление коллектор→браузер; не MTU сетевой карты. До 256 КиБ, 7 секунд передачи.

HTTP/2 / HTTP/3 · параллельные потоки ?Ручной тест: четыре коротких echo без bulk и двенадцать во время передачи 1 МиБ, отдельно на HTTP/2 и HTTP/3. Проверяется идентификатор одного соединения для коротких и большого потока. Изменение RTT не доказывает head-of-line blocking; влияют сеть, серверное расписание и ограниченная нагрузка. Не тест максимальной скорости. До 3 МиБ, есть остановка.

Трафик: до 3 МиБ на сравнение.

TCP / WSS · задержки слоёв ?Двенадцать случайных nonce с точным echo браузером; TCP_INFO до и после каждой пробы читается с того же WebSocket-сокета. Серверный прикладной RTT сравнивается с TCP RTT. До 800 мс на echo. JavaScript, очередь и фоновая вкладка влияют на разницу; это не доказательство VPN или прокси.

TCP / QUIC · телеметрия ?Linux TCP_INFO: retransmissions, SACK, ECN, pacing/delivery rate, очереди и окна. QUIC recovery: RTT, cwnd, bytes in flight, PTO, объявленные и ложные потери, ECN; последние 32 события. Счётчики относятся к наблюдаемому соединению коллектора. Решение QUIC о потере не доказывает потерю на линии; ECN не означает L4S. Неизмеренные поля не считаются нулём.

UDP · размеры и серии ?WebTransport-датаграммы: до шести размеров от 16 до 1200 байт, по 12 сообщений с интервалом 30 мс и без прикладной паузы. Проверяется полный payload и уникальный номер. Пропуски, дубликаты, перестановки, RTT p50/p95 и ошибки отправки. Размер ограничен maxDatagramSize браузера; это не IP MTU. Пропуски не равны потерям IP-пакетов, burst ограничивается браузерным backpressure. Максимум 256 датаграмм по 1200 байт, до 600 KiB echo-payload в обе стороны; обычная серия меньше.

Транспорты · сравнение ?Один коллектор, восемь одинаковых уникальных 64-байтовых сообщений, последовательное ожидание echo до 2,5 с и минимальный интервал 100 мс. HTTPS/TCP с контрольным прогревом, WSS, WebTransport stream, ICE напрямую и TURN UDP/TCP/TLS. Открытие и RTT отдельно. HTTP включает обработку запроса; SCTP/QUIC/TCP имеют разные гарантии доставки. Это сравнение прикладных маршрутов в текущей выборке, не чистый рейтинг протоколов. TURN transport относится к участку браузер→TURN; relay→ICE остаётся UDP. Полные результаты и RTC stats доступны в JSON.

Соединения · простой ?То же WSS- и WebTransport-соединение: контрольное echo, затем паузы 5, 15 и 30 секунд без прикладных сообщений. Переподключения нет. После каждой паузы ожидается точный ответ не более 2,5 с. Фоновая вкладка и фактическая длительность записываются. Браузер/протокол могут отправлять служебные keepalive: результат не определяет время жизни NAT и не доказывает отсутствие прокси. До 65 секунд серверной сессии с жёстким закрытием.

TCP · динамика ?Двенадцать Linux TCP_INFO с интервалом 500 мс на одном TCP-соединении, передаются коротким NDJSON-потоком. RTT/вариация, cwnd, MSS, PMTU, повторные передачи и байты; изменения считаются относительно первого снимка. Измеряется TCP-соединение коллектора с удалённым узлом, которым может быть прокси; повторные передачи относятся к направлению отправки сервера. Маленькая выборка без нагрузки не оценивает скорость и не исключает потери вне выборки. Не ICMP и не активный PMTU discovery.

Ping · HTTPS ?Три HTTPS-запроса на направление: медиана, минимум, максимум, среднее и jitter (изменение соседних успешных замеров). Это не ICMP. Для внешних no-CORS ответов браузер скрывает HTTP-статус; измеряется завершение запроса, не подтверждённый HTTP 200. Сетевые ошибки не равны потере UDP.Не запускался

Скорость · OpenSpeedTest ?Download/upload по HTTPS, по 12 секунд и три параллельных запроса. Только ручной запуск: до 4 GiB трафика за сессию. Закрытие теста останавливает запросы.Не запускался

Трафик: до 4 ГиБ за сессию, без учёта служебного обмена.

Соединение · браузер?Network Information даёт приблизительные оценки сети, если API доступен. RTT здесь — оценка браузера, не результат ping этого теста. Тип HTTP и тайминги относятся к загрузке страницы, а не к WebRTC.

WebTransport · потоки и датаграммы ?Короткая сессия с собственным узлом: восемь 16-байтовых echo в надёжном потоке и двенадцать уникальных датаграмм. RTT, отсутствие ответа за ограниченное время и перестановки. Нет ответа — не доказательство потери IP-пакета. Нет произвольных адресов; десятисекундный лимит.

QUIC · возобновление / 0-RTT ?Четыре фиксированных GET с закрытием QUIC-соединения после ответа: HTTP/3, TLS resumption, Used0RTT и отдельные соединения. Браузер сам выбирает ранние данные. Они разрешены только для безопасной пробы, не RTC/TURN или изменения состояния. Отсутствие 0-RTT не доказывает отсутствие поддержки.

WebSocket · обмен ?Настоящее WSS-соединение с нашим коллектором, 20 неповторяющихся echo-сообщений. Показываются время открытия, RTT, p95 и число ответов. Наличие API само по себе не считается успехом. Сервер принимает только короткую авторизованную сессию, не пересылает данные и закрывает зависшие соединения. Ошибка не доказывает блокировку протокола.

Bufferbloat · задержка под нагрузкой ?Ручной тест: 4 секунды покоя, до 8 секунд download и до 8 секунд upload, с паузой. Три потока, не более 256 MiB на фазу, до 512 MiB суммарно; на быстром канале лимит завершает фазу раньше. Сравниваются p50/p95 задержки одного HTTPS endpoint без нагрузки и с нагрузкой. Это измерение маршрута через Cloudflare и наш сервер, не доказательство причины очередей в роутере. При недостатке проб нет вывода. Кнопка остановки и закрытие страницы отменяют запросы.

Стабильность · 2 минуты ?24 HTTPS-пробы к нашему прямому TCP-узлу с интервалом 5 секунд. График RTT, p50/p95/p99, ошибки и наблюдаемые смены IP. Это HTTP round-trip, не ICMP ping и не процент потерь IP-пакетов. Фоновая вкладка и задержки таймеров отмечаются в технических данных. Наблюдение запускается вручную и останавливается кнопкой или закрытием страницы.

JavaScript · профиль движка ?Безопасные локальные ошибки, представление функций, наличие глобальных объектов, раскрытые свойства Navigator и heap limit. Нет eval исполнения или обхода CSP. Форматы зависят от версии и окружения; отличие не доказывает подмену.

Согласованность окружения ?Реальные сопоставления IP, часового пояса, HTTP/JS Client Hints, Window/iframe/Worker и Canvas-контекстов. Пустые и неподдерживаемые поля не считаются расхождениями. Несовпадение — наблюдение, не доказательство антидетекта или VPN. GPU backend — ограниченная эвристика; кодеки сами по себе не определяют ОС. Данные остаются на странице.

Геолокация и время ?Сравнение часового пояса браузера, UTC-смещения и GeoIP. Координаты устройства сравниваются при выданном разрешении. Расстояние до GeoIP приблизительное.

Время · HTTPS (не NTP) ?Сравнение часов с тремя HTTPS-источниками. На источник — три пробы, выбирается минимальный RTT. Смещение: источник минус браузер; погрешность учитывает сеть, но не гарантирует точность самого источника. Это не UDP/NTP.Не запускался

Браузер и система?Значения, которые сайт может прочитать без запроса доступа: User-Agent, Client Hints, языки и Intl. Браузер может округлять, подменять или скрывать их. Этот блок обрабатывается локально, отдельный отчёт не отправляется.

Экран и предпочтения?Размеры в CSS-пикселях, масштаб DPR, глубина цвета и медиа-настройки. По ним сайты адаптируют интерфейс и могут сопоставлять посетителей. Размер экрана может быть ограничен защитой браузера.

Оборудование и графика?Логические потоки CPU, приблизительная память и раскрытая модель GPU. Виртуализация и настройки приватности могут менять значения.

JavaScript · Window / Worker ?Читаются раскрытые primitive-поля Navigator, Document/Screen, плагины/MIME, голоса и наличие API. Пустой iframe и Worker создаются на нашем origin и удаляются после сравнения. AudioContext создаётся без источников звука и закрывается после чтения параметров. Микрофон, произнесение текста, cookies, история, хранилища и файлы не читаются. Различия контекстов не доказывают подмену. Полноэкранный режим включается только отдельной кнопкой, выйти можно через Esc.Не запускался

CSS · media и возможности ?Проверяются media queries и CSS.supports без загрузки ресурсов. Совпадение отражает текущее окно и настройки; отрицательный media-результат может означать отсутствие поддержки, а не противоположную настройку. CSS dpi и CSS px не являются физическим DPI/размером монитора. Нативные пользовательские настройки не меняются.Не запускался

HTML / Web APIs · возможности ?Расширенная проверка присутствия Web APIs, свойств HTML-элементов и распознавания input type. Методы захвата, датчики, платежи, Bluetooth/USB и геолокация не запускаются, разрешения не запрашиваются. Наличие API не гарантирует разрешённый доступ или корректную работу устройства.Не запускался

Медиа · кодеки?Браузер сообщает поддержку MIME/кодеков через canPlayType, MediaSource и MediaRecorder. probably / maybe — заявленная возможность, не проверка реальным файлом, скорости или аппаратного ускорения. Камера, микрофон, DRM-лицензии и воспроизведение не запускаются.

WebAssembly · исполнение ?Собственные модули validate/instantiate и исполнение: SIMD, bulk memory, reference types, multi-value, sign extension, saturating conversions и atomic load в общей памяти. Отдельно JS API исключений. Отказ может быть политикой браузера. Не CPU benchmark.

Intl · Unicode и локали ?Перечни Intl.supportedValuesOf; форматирование, сортировка и графемы в шести локалях. Это данные реализации браузера, не установленные языки ОС или точная версия ICU. Хеш рассчитывается локально.

Таймеры · кадры и планировщик ?Минимальный положительный шаг performance.now, двадцать четыре setTimeout и до тридцати межкадровых интервалов за две секунды. Выборка, не физическая точность часов или частота монитора. Нагрузка и фоновая вкладка влияют на задержки.

Разрешения · расширенная карта ?Только состояния Permission Descriptors, без диалогов доступа. Неподдерживаемый descriptor не означает denied. После выдачи разрешения можно повторить проверку. Камера, датчики и буфер обмена не читаются.

Медиаустройства · доступность ?Первая кнопка перечисляет раскрытые MediaDevices без запроса доступа. Вторая явно запрашивает камеру и микрофон, читает настройки/capabilities и сразу останавливает треки. Нет записи или отправки медиа. Отсутствие одного устройства может отклонить комбинированный запрос. Device/group IDs — не серийные номера.

Экраны · полный список ?По кнопке Window Management API с разрешением: экраны, расположение, размеры, DPR, primary/internal. Физический размер и частота не предполагаются. Поддержка зависит от браузера.

Ввод · тестовая область ?Двадцать секунд только внутри активированной области: указатель, давление, наклон, контакт, кнопки, физические коды клавиш, trusted/repeat. Не читает другие поля или буфер обмена. До двухсот событий; обработчики удаляются. Карта раскладки — только по кнопке, если API доступен.

Периферия · разрешённые устройства ?По кнопке USB/HID/Serial/Bluetooth getDevices/getPorts без открытия или сканирования: только ранее разрешённые этому origin устройства. Серийные номера USB не читаются. Пустой список не означает отсутствие оборудования.

Client Hints · HTTP / JS ?Высокоэнтропийные Client Hints запрашиваются через getHighEntropyValues и Accept-CH. Сравниваются только раскрытые HTTP/JS значения, включая DNT/GPC. Неотправленный заголовок не считается несовпадением; API может быть недоступен или ограничен политикой браузера. Поля остаются на странице, сервер отражает только разрешённые заголовки текущего запроса.

CSS · без JavaScript ?Отдельный документ показывает результаты только CSS media queries, даже при отключённом JavaScript. На этой странице CSS-состояния читаются из его pseudo-elements и сравниваются с matchMedia в том же iframe. Размеры — нижняя граница с шагом 16; отрицательный запрос не отличает несовпадение от отсутствия поддержки.

Контент-фильтры · локальная проба ?Сравниваются размеры нейтрального элемента и локальных CSS-приманок с рекламными class names; отдельно ищутся DOM-маркеры Dark Reader. Внешние рекламные URL, сканирование расширений и локальных портов не используются. Изменение приманки не доказывает конкретный AdBlock; отсутствие изменений не доказывает отсутствие фильтра.Не запускался

Хранилище · запись и чтение ?Временная запись и чтение в LocalStorage, SessionStorage, CacheStorage и IndexedDB. После проверки удаляются только созданные тестом значения. Содержимое существующих хранилищ не читается.Не запускался

Разрешения и хранилище?Читаются только доступные статусы разрешений, без вызова камеры, микрофона и без новых запросов доступа. Cookies не читаются, содержимое хранилищ не просматривается. Quota/usage — оценка для этого origin, не свободное место всего диска. Private mode надёжно не определяется.

Cookies · изоляция ?На отдельном сайте state.3fa.to проверяются только случайные тестовые classic/Partitioned cookies и собственный временный ключ LocalStorage. Third-party проба запускается автоматически. Для сравнения с first-party контекстом нужна отдельная вкладка, открываемая кнопкой. Разделение может обеспечиваться CHIPS или общей политикой браузера. Отказ доступа не считается подтверждением разделения. Cookies живут не более 90 секунд, тестовые данные удаляются при завершении.

JavaScript · целостность API ?Дескрипторы, имена/арность функций, собственные свойства, нативное строковое представление и brand-check getters сравниваются с пустым iframe. Контекст может быть изменён одинаково расширением или браузером. Совпадение не доказывает отсутствие подмены, различие — не доказательство антидетекта.

Сетевая фильтрация ?Два одинаковых ответа 204 от нашего узла: нейтральный путь и рекламоподобная приманка. Доступный контроль при недоступной приманке — наблюдение выборочной фильтрации, не определение конкретного расширения. Внешняя реклама и трекеры не загружаются.

Скрипты · mixed content ?Изолированный sandbox без доступа к origin основной страницы проверяет inline, same-origin и cross-origin JS, а также HTTP script/image на собственном тестовом узле. Основная CSP не ослабляется. Ошибка загрузки сама по себе не доказывает блокировку mixed content: рядом показаны контроль, события и политика. Разрешения, cookies и HMAC-токены по HTTP не отправляются.

Защиты · наблюдения ?Наблюдаемые DOM-маркеры AdGuard/React/Redux, размеры окна с кратностью и повторяемость маленькой Canvas-пробы. Признаки не доказывают конкретное расширение или Tor Browser: глобалы могут создавать сайты, letterboxing — настройки окна, а Canvas-защиты могут давать стабильные значения. Отсутствие признаков не доказывает отсутствие защит.

Расширения · ручная проверка ?По кнопке проверяется один известный web-accessible ресурс Chrome-расширения. По умолчанию React DevTools main.html, можно указать ID и публичный путь. Ресурс не выполняется, содержимое не сохраняется. Недоступность не означает отсутствия расширения: ресурс может быть закрыт, изменён или иметь динамический URL. Массовое сканирование не запускается, RPC расширений не вызывается.

Отпечатки · встречаемость ?Импорт до 20 собственных JSON-отчётов, суммарно 40 МиБ, только в памяти страницы. Для каждого отпечатка показаны совпадения и число сопоставимых отчётов; пустые поля не считаются совпадениями. Это не популяционная уникальность и не вероятность мошенничества. Отчёты не отправляются на сервер и не сохраняются.

Canvas · PNG и рендер ?Два рендера и повторные чтения пикселей: проверка стабильности, SHA-256, цвета, PNG chunks и CRC, TextMetrics и кодирование PNG/JPEG/WebP/AVIF. Изменение не доказывает подмену. Хеш не является постоянным ID пользователя.Не запускался

WebGPU · адаптеры и лимиты ?Low-power/high-performance адаптеры, раскрытые info, features и limits. Оба запроса могут вернуть один GPU. GPUDevice и нагрузочный benchmark не запускаются.Не запускался

ClientRects · геометрия ?Три текстовых и трансформированных образца: DOMRect, getClientRects и Range. Показаны повторяемость, координаты и хеши. Результат зависит от шрифтов, масштаба и округления.Не запускался

WebGL · полный отчёт ?Отдельные WebGL1/WebGL2: параметры контекста, раскрытые vendor/renderer, лимиты, расширения, shader precision и небольшой собственный GPU-рендер 96×64 с SHA-256 пикселей. Изображение сохраняется локально перед освобождением GPU-контекста. Физическая видеокарта может быть скрыта или виртуализирована. Это не нагрузочный benchmark и не уникальный ID.Не запускался

Math · числовой отпечаток ?Фиксированные вызовы встроенного Math, представление Float32 и SHA-256 результатов. Различия могут зависеть от движка, архитектуры и защит браузера. Проверка не меняет часы и не измеряет скорость CPU. Результаты остаются на странице и не доказывают личность пользователя.Не запускался

Unicode / SVG · метрики ?32 собственных Unicode-образца в четырёх generic font-family. Сравниваются Canvas TextMetrics, SVG getBBox и getComputedTextLength. Это метрики реально выбранных браузером fallback-шрифтов, не подтверждение наличия конкретного шрифта и не замена каталогу Local Font Access. Временные DOM-элементы удаляются.Не запускался

Audio · отпечаток ?OfflineAudioContext локально рассчитывает короткий сигнал через компрессор, без вывода на динамики и без доступа к микрофону. SHA-256 и сумма сэмплов показывают особенности реализации Web Audio. Это не запись звука, не постоянный ID человека и не гарантия уникальности. Результат не отправляется на сервер.Не запускался

Шрифты · доступность ?Полный список начертаний, доступных через Local Font Access API. Запрашивается только по кнопке и с разрешением пользователя. Показаны семейство, полное название, стиль и PostScript-имя. Файлы шрифтов не читаются; список не отправляется на сервер. Если браузер не поддерживает API или ограничивает перечень, обойти это со страницы нельзя.Не запускался

Canvas · согласованность контекстов ?Одинаковая сцена sRGB: Canvas, OffscreenCanvas окна и отдельного Worker. SHA-256 пикселей и метрики текста. Различия не доказывают подмену. Worker завершается, данные не отправляются.

Шрифты · метрики без разрешения ?Собственный словарь названий шрифтов проверяется по размерам текста относительно monospace/sans-serif/serif. Различие метрик предполагает доступность шрифта, но защиты, алиасы и fallback могут влиять на результат. Это не полный каталог ОС. Файлы шрифтов не читаются, разрешения не запрашиваются, результат никуда не отправляется.

WebGPU · форматы и WGSL ?Создаётся краткоживущий GPUDevice с доступными texture features. Маленькие текстуры проверяются через validation error scopes для copy/sample/render/storage, без шейдерной нагрузки; текстуры и устройство уничтожаются. Результат относится к явно указанным включённым features, а не ко всем физическим возможностям видеокарты.

JSON · сравнение отчётов ?Два JSON-отчёта Netf.uk обрабатываются только в браузере, без отправки файлов. До 20 МиБ на файл, ограничение глубины и числа узлов. Сравниваются все значения, кроме времени экспорта и collectedAt записей. Массивы сравниваются целиком. На экран выводятся первые 500 различий и короткие значения; полный список с исходными значениями включается в общий JSON.