¿Por qué no se usa HTTP/3?

HTTP/3 va por el puerto UDP 443. Un navegador se entera de que un sitio lo habla por una primera respuesta por TCP, así que en la primera visita puede que aún no cambie; pero si UDP no sale por ningún lado, una red o un proxy lo está bloqueando o no transporta UDP en absoluto. Muchas configuraciones de proxy solo llevan TCP.

¿Qué es ECH y por qué está desactivado?

Encrypted Client Hello cifra el nombre del sitio, que TLS envía si no en claro, a la vista de cualquiera en el camino. El navegador necesita las claves del sitio desde un registro DNS HTTPS: Firefox solo las lee con su propio DNS sobre HTTPS; Chrome necesita un servidor DNS que devuelva registros HTTPS; Safari todavía no usa ECH.

¿Qué significa un intercambio de claves clásico?

Chrome 124+, Firefox 132+ y Safari 26 ofrecen X25519MLKEM768 por defecto. Un navegador actual que termina con X25519 a secas apunta a algo en medio que crea su propia conexión TLS: un antivirus, un proxy de empresa o un cliente proxy que abre el TLS. En navegadores antiguos, solo es cuestión de edad.

Test de HTTP/3, ECH y poscuántico

Un navegador actual en una red abierta habla HTTP/3 sobre UDP, oculta con ECH a qué sitio se conecta y acuerda una clave que ni la futura computación cuántica podrá romper. Cuando falta alguna de estas cosas, la causa suele ser algo en el camino. Esta es tu conexión.

Tu conexión

HTTP y TLS…
Intercambio de claves…
Huella TLS…
Centro de datos más cercano…

86 señales · sin pedir permiso

Quién creen las webs que eres

Seguramente eres de , y ahora mismo estás en . Hablas ; tu sistema usa la zona horaria y el formato de .

Usas , con , una pantalla de y gráfica : .

Te conectas a internet con , ; el servidor DNS que busca las webs por ti está en . .

Prefieres y . . Tus fuentes dan una pista: . En cuanto a tu edad, .

Para una web, esto es . . Abriste esta página , , .

Entre mucha gente, .

ID de huella del navegadorLa misma en todas las webs, en ventanas privadas y detrás de una VPN

Para decirte cuánta gente se parece a ti, este sitio lleva recuentos anónimos: sin IP, sin la huella completa y sin registro de ninguna visita concreta. ·

Test de disfraz

–

Leyendo…

Me interesa

Zona horaria e IP
- Pon en el sistema la zona horaria de la IP
- Windows: Configuración → Hora e idioma
- macOS: Ajustes del Sistema → General → Fecha y hora
Idioma e IP
- Pon primero en el navegador el idioma del país de la IP
- ¿No necesitas pasar por local? Déjalo así
Idioma del sistema e IP
- El sistema tiene instalado otro paquete de idioma, y sus fuentes y voces lo delatan
- Usa un sistema o una máquina virtual sin esos idiomas
- O elige una región que encaje con el idioma del sistema
Fuga de DNS
- Clash / Mihomo: DNS con fake-ip, o modo TUN
- V2Ray / Xray: manda también el DNS por el proxy
- Navegador: activa el DNS seguro
Enrutamiento dividido
- Para ocultarlo: cambia al modo global
- ¿Los sitios locales van directos a propósito? Déjalo así
Fuga de WebRTC
- Cliente proxy: activa el modo TUN
- O limita WebRTC en el navegador (Chrome: WebRTC Network Limiter)
Tiempo de ida y vuelta
- Un proxy siempre añade este tramo, y las webs pueden medirlo
- Un servidor más cercano, con menos latencia, reduce la diferencia
- Las salidas domésticas o móviles levantan menos sospechas que las IP de centro de datos
IP de centro de datos
- Usa una salida doméstica o móvil
- Los sitios de streaming, IA y pagos suelen bloquear los centros de datos
User agent y sistema
- No cambies solo el user agent: la tarjeta gráfica te delata
- ¿Necesitas varias identidades? Usa un navegador antidetección
Entorno manipulado
- Las extensiones que cambian el user agent, el idioma o la zona horaria solo cambian lo que lee JavaScript; las cabeceras y las funciones de fondo siguen igual
- Para parecer de otro sitio, cambia el propio sistema: su idioma y su zona horaria
- Si usas un navegador antidetección, revisa que sus ajustes encajen entre sí
Rastros de navegador antidetección
- En el navegador antidetección, elige una versión de user agent que encaje con su motor
- No reescribas solo el navigator de la página: un Worker debe leer lo mismo (un cambio en el núcleo, no un script inyectado)
- Elige sistema, plataforma y fabricante de la gráfica como un conjunto, sin mezclar
Huella rastreable
- Usa Brave (mezcla la huella)
- O Firefox con resistFingerprinting
- O Tor Browser
Automatización
- Cierra Selenium, Puppeteer u otra automatización y recarga

Conexión

HTTP/3
- Haz que el proxy transporte UDP (Clash / Mihomo: modo TUN, udp: true)
- Permite UDP 443 en el firewall
- Comprueba que QUIC no esté desactivado en el navegador
ECH
- Activa el DNS seguro (DNS sobre HTTPS) en el navegador
- Proxy: desactiva fake-ip, o haz que su DNS devuelva registros HTTPS
- Usa un navegador compatible con ECH: Chrome, Edge, Firefox
Poscuántico
- Actualiza el navegador
- Desactiva el análisis HTTPS del antivirus, o pregunta si el proxy de tu empresa descifra el tráfico
WARP
- Cloudflare WARP: actívalo o desactívalo en la app 1.1.1.1

¿Dónde quieres parecer que estás?

Región objetivo

Todas las señales y lo que leyeron

Una señal es un dato que cualquier web puede leer sin pedirte permiso. Todo esto se lee sin que aparezca ningún aviso.

Lo que ve el servidor15

Dirección IP…CF-Connecting-IP

Ubicación…request.cf.city

Coordenadas…request.cf.latitude

Red (ASN)…request.cf.asOrganization

Servidor DNS…edns.ip-api.com

Zona horaria de la IP…request.cf.timezone

DNS inverso…DNS PTR

Centro de datos más cercano…request.cf.colo

HTTP y TLS…request.cf.tlsVersion

Intercambio de claves…/cdn-cgi/trace · kex, sni

Cloudflare WARP…/cdn-cgi/trace · warp

Huella TLS…TLS ClientHello

Tu reloj…Date.now()

Direcciones WebRTC…RTCPeerConnection · STUN

Dirección local…WebRTC host candidate

Salidas6

Sitio en China continental…myip.ipip.net

Servicio de IP en el extranjero…api.ip.sb

ChatGPT…chatgpt.com/cdn-cgi/trace

Claude…claude.ai/cdn-cgi/trace

Cloudflare…www.cloudflare.com/cdn-cgi/trace

IPv4 e IPv6…Cloudflare Radar · IPv4 / IPv6

Cabeceras de la petición7

User agent…User-Agent

Idiomas…Accept-Language

Marcas del navegador…Sec-CH-UA

Plataforma…Sec-CH-UA-Platform

Compresión…Accept-Encoding

Do Not Track…DNT · Sec-GPC

Página de origen…Referer · document.referrer

Idioma y región8

Idiomas del navegador…navigator.languages

Configuración regional…Intl.DateTimeFormat

Zona horaria del sistema…Intl …timeZone

Formato de hora…Intl …hourCycle

Inicio de semana…Intl.Locale weekInfo

Formato de números y fechas…Intl.NumberFormat

Distribución del teclado…navigator.keyboard

Voces de lectura…speechSynthesis

Huellas10

Motor de JS…Error.message

Versión real del motor…JS feature probes

Canvas…canvas.toDataURL

WebGL…WebGL getParameter

Audio…OfflineAudioContext

Huella matemática…Math.* → SHA-256

Versión de emoji del sistema…emoji measureText

Lista de fuentes…fonts → SHA-256

Huella combinada…SHA-256

Protección de huella…canvas × 2

Dispositivo24

Sistema operativo…userAgentData

Navegador…userAgentData.brands

Arquitectura de CPU……architecture · bitness

Pantalla…screen · devicePixelRatio

Frecuencia de refresco…requestAnimationFrame

Pantallas…screen.isExtended · screenX

Ventana…innerWidth · availHeight

Tarjeta gráfica…WebGL RENDERER

WebGPU…navigator.gpu adapter.info

Capacidades de WebGL…WebGL2 · MAX_TEXTURE_SIZE

Núcleos de CPU…hardwareConcurrency

Memoria…navigator.deviceMemory

Límite de memoria de JS…performance.memory

Táctil y puntero…maxTouchPoints · pointer

Batería…navigator.getBattery

Conexión…navigator.connection

Cámaras y micrófonos…enumerateDevices

Hardware de audio…AudioContext.sampleRate

Biometría…PublicKeyCredential

Bluetooth…bluetooth.getAvailability

Códecs de video…MediaSource.isTypeSupported

Decodificación de video por hardware…mediaCapabilities.decodingInfo

DRM…requestMediaKeySystemAccess

Cuota de almacenamiento…storage.estimate

Ajustes del navegador16

Esquema de color…prefers-color-scheme

Animaciones…prefers-reduced-motion

Colores de la pantalla…color-gamut · dynamic-range

Accesibilidad…prefers-contrast · forced-colors

Tamaño de letra y color de acento…font-size: medium · AccentColor

Abierto como…display-mode

Preferencias de privacidad…doNotTrack · GPC

Cookies…navigator.cookieEnabled

Permisos…permissions.query

Visor de PDF…pdfViewerEnabled

Automatización…navigator.webdriver

navigator en un Worker…Worker · navigator

Bloqueador de anuncios…bait element

Extensiones…window.ethereum · DOM marks

Historial de la pestaña…history.length

Fuentes instaladas…canvas measureText

Test de HTTP/3, ECH y poscuántico

Tu conexión

Quién creen las webs que eres

¿Dónde quieres parecer que estás?

Todas las señales y lo que leyeron

Lo que ve el servidor15

Salidas6

Cabeceras de la petición7

Idioma y región8

Huellas10

Dispositivo24

Ajustes del navegador16

Más herramientas de 1ms.dog

Velocidad y conexión

IP y privacidad

Nube y costes

Ayuda

¿Por qué no se usa HTTP/3?

¿Qué es ECH y por qué está desactivado?

¿Qué significa un intercambio de claves clásico?

Test de HTTP/3, ECH y poscuántico

Tu conexión

Quién creen las webs que eres

¿Dónde quieres parecer que estás?

Todas las señales y lo que leyeron

Lo que ve el servidor15

Salidas6Análisis completo

Cabeceras de la petición7

Idioma y región8

Huellas10

Dispositivo24

Ajustes del navegador16

Más herramientas de 1ms.dog

Velocidad y conexión

IP y privacidad

Nube y costes

Salidas6