Pourquoi HTTP/3 n’est-il pas utilisé ?

HTTP/3 passe par le port UDP 443. Le navigateur apprend qu’un site le parle via une première réponse en TCP, donc une première visite peut ne pas basculer ; mais si UDP ne sort nulle part, un réseau ou un proxy le bloque ou ne transporte pas UDP. Beaucoup de proxys ne portent que TCP.

Qu’est-ce qu’ECH et pourquoi est-il désactivé ?

Encrypted Client Hello chiffre le nom du site, que TLS envoie sinon en clair à quiconque sur le chemin. Le navigateur a besoin des clés du site via un enregistrement DNS HTTPS : Firefox ne les lit qu’avec son propre DNS over HTTPS ; Chrome a besoin d’un résolveur qui renvoie les enregistrements HTTPS ; Safari n’utilise pas encore ECH.

Que signifie un échange de clés classique ?

Chrome 124+, Firefox 132+ et Safari 26 proposent X25519MLKEM768 par défaut. Un navigateur récent qui finit en X25519 simple indique un intermédiaire qui ouvre sa propre connexion TLS : un antivirus, un proxy d’entreprise ou un client proxy qui termine TLS. Sur un vieux navigateur, c’est juste son âge.

Test HTTP/3, ECH et post-quantique

Un navigateur récent sur un réseau ouvert parle HTTP/3 sur UDP, masque avec ECH le site auquel il se connecte et convient d’une clé qu’un futur ordinateur quantique ne cassera pas. Quand l’un manque, c’est souvent à cause de quelque chose sur le chemin. Voici votre connexion.

Votre connexion

HTTP et TLS…
Échange de clés…
Empreinte TLS…
Centre de données proche…

86 renifleurs · aucune autorisation demandée

Qui les sites croient que vous êtes

Origine probable : . En ce moment, vous êtes à . Vous parlez , et votre ordinateur est réglé sur , en format .

Vous êtes sur , avec ; écran , carte graphique : .

Vous allez sur Internet via : . Le DNS qui cherche les sites pour vous se trouve ici : . .

Vous aimez , et . . Vos polices laissent deviner : . Votre âge ? .

Pour un site, c’est . . Vous avez ouvert cette page , , .

Dans la foule, .

ID d’empreinte du navigateurLa même sur chaque site, en privé et derrière un VPN

Pour savoir combien de gens vous ressemblent, ce site garde des comptages anonymes : ni IP, ni empreinte brute, ni trace d’une visite. ·

Test de déguisement

–

Reniflage…

Ce qui compte

Fuseau et IP
- Réglez le fuseau du système sur celui de l’IP
- Windows : Paramètres → Heure et langue
- macOS : Réglages Système → Général → Date et heure
Langue et IP
- Mettez la langue du pays de l’IP en premier dans le navigateur
- Pas besoin de passer pour un local ? Laissez
Langue du système et IP
- Le système a un autre pack de langue, et ses polices et voix le trahissent
- Utiliser un système ou une VM sans ces langues
- Ou choisir une région qui correspond à la langue du système
Fuite DNS
- Clash / Mihomo : DNS en fake-ip, ou mode TUN
- V2Ray / Xray : faites aussi passer le DNS par le proxy
- Navigateur : activez le DNS sécurisé
Routage partagé
- Pour le cacher : passez en mode global
- Sites locaux en direct exprès ? Laissez
Fuite WebRTC
- Client proxy : activez le mode TUN
- Ou limitez WebRTC dans le navigateur (Chrome : WebRTC Network Limiter)
Aller-retour
- Un proxy ajoute toujours ce tronçon, et les sites peuvent le mesurer
- Un serveur plus proche, à faible latence, réduit l’écart
- Les sorties résidentielles ou mobiles éveillent moins de soupçons que les IP de centres de données
IP de centre de données
- Prenez une sortie résidentielle ou mobile
- Streaming, IA et paiement bloquent souvent les centres de données
User agent et système
- Ne changez pas que le user agent : la carte graphique vous trahit
- Plusieurs identités ? Navigateur anti-détection
Environnement modifié
- Les extensions qui changent user agent, langue ou fuseau ne changent que ce que lit JavaScript ; les en-têtes et les fonctions en dessous restent intacts
- Pour se faire passer pour ailleurs, changer le système lui-même : langue et fuseau
- Avec un navigateur anti-détection, vérifier que ses réglages concordent
Traces d’un navigateur anti-détection
- Dans un navigateur anti-détection, choisissez une version de user agent qui correspond au moteur
- Ne modifiez pas seulement le navigator de la page : un Worker doit lire la même chose (modification au niveau du noyau, pas un script injecté)
- Choisissez système, plateforme et fabricant graphique comme un ensemble, sans les mélanger
Empreinte traçable
- Utilisez Brave (brouille l’empreinte)
- Ou Firefox avec resistFingerprinting
- Ou Tor Browser
Automatisation
- Fermez Selenium, Puppeteer ou autre automatisation, puis rechargez

Connexion

HTTP/3
- Faire transporter l’UDP par le proxy (Clash / Mihomo : mode TUN, udp: true)
- Autoriser l’UDP 443 dans le pare-feu
- Vérifier que QUIC n’est pas désactivé dans le navigateur
ECH
- Activer le DNS sécurisé (DNS over HTTPS) dans le navigateur
- Proxy : désactiver le fake-ip, ou lui faire renvoyer les enregistrements HTTPS
- Utiliser un navigateur compatible ECH : Chrome, Edge, Firefox
Post-quantique
- Mettre à jour le navigateur
- Désactiver l’analyse HTTPS de l’antivirus, ou demander si le proxy de l’entreprise déchiffre le trafic
WARP
- Cloudflare WARP : à activer dans l’app 1.1.1.1

Où voulez-vous sembler être ?

Région visée

Chaque renifleur et ce qu’il a lu

N’importe quel site peut lire tout cela, sans demander d’autorisation.

Ce que voit le serveur15

Adresse IP…CF-Connecting-IP

Position…request.cf.city

Coordonnées…request.cf.latitude

Réseau (ASN)…request.cf.asOrganization

Résolveur DNS…edns.ip-api.com

Fuseau de l’IP…request.cf.timezone

DNS inverse…DNS PTR

Centre de données proche…request.cf.colo

HTTP et TLS…request.cf.tlsVersion

Échange de clés…/cdn-cgi/trace · kex, sni

Cloudflare WARP…/cdn-cgi/trace · warp

Empreinte TLS…TLS ClientHello

Votre horloge…Date.now()

Adresses WebRTC…RTCPeerConnection · STUN

Adresse locale…WebRTC host candidate

Sorties6

Site en Chine continentale…myip.ipip.net

Service IP à l’étranger…api.ip.sb

ChatGPT…chatgpt.com/cdn-cgi/trace

Claude…claude.ai/cdn-cgi/trace

Cloudflare…www.cloudflare.com/cdn-cgi/trace

IPv4 et IPv6…Cloudflare Radar · IPv4 / IPv6

En-têtes de requête7

User agent…User-Agent

Langues…Accept-Language

Marques du navigateur…Sec-CH-UA

Plateforme…Sec-CH-UA-Platform

Compression…Accept-Encoding

Ne pas pister…DNT · Sec-GPC

Venu de…Referer · document.referrer

Langue et région8

Langues du navigateur…navigator.languages

Paramètres régionaux…Intl.DateTimeFormat

Fuseau du système…Intl …timeZone

Format de l’heure…Intl …hourCycle

La semaine commence…Intl.Locale weekInfo

Format des nombres et dates…Intl.NumberFormat

Disposition du clavier…navigator.keyboard

Voix de synthèse…speechSynthesis

Empreintes10

Moteur JS…Error.message

Version réelle du moteur…JS feature probes

Canvas…canvas.toDataURL

WebGL…WebGL getParameter

Audio…OfflineAudioContext

Empreinte Math…Math.* → SHA-256

Version des emoji du système…emoji measureText

Liste des polices…fonts → SHA-256

Empreinte combinée…SHA-256

Protection d’empreinte…canvas × 2

Appareil24

Système…userAgentData

Navigateur…userAgentData.brands

Architecture du CPU……architecture · bitness

Écran…screen · devicePixelRatio

Fréquence…requestAnimationFrame

Écrans…screen.isExtended · screenX

Fenêtre…innerWidth · availHeight

Carte graphique…WebGL RENDERER

WebGPU…navigator.gpu adapter.info

Capacités WebGL…WebGL2 · MAX_TEXTURE_SIZE

Threads du CPU…hardwareConcurrency

Mémoire…navigator.deviceMemory

Limite mémoire JS…performance.memory

Tactile et pointeur…maxTouchPoints · pointer

Batterie…navigator.getBattery

Connexion…navigator.connection

Caméras et micros…enumerateDevices

Matériel audio…AudioContext.sampleRate

Biométrie…PublicKeyCredential

Bluetooth…bluetooth.getAvailability

Codecs vidéo…MediaSource.isTypeSupported

Décodage vidéo matériel…mediaCapabilities.decodingInfo

DRM…requestMediaKeySystemAccess

Quota de stockage…storage.estimate

Réglages du navigateur16

Thème de couleurs…prefers-color-scheme

Animations…prefers-reduced-motion

Couleurs de l’écran…color-gamut · dynamic-range

Accessibilité…prefers-contrast · forced-colors

Taille de police et couleur d’accent…font-size: medium · AccentColor

Ouvert comme…display-mode

Signaux de vie privée…doNotTrack · GPC

Cookies…navigator.cookieEnabled

Autorisations…permissions.query

Lecteur PDF…pdfViewerEnabled

Automatisation…navigator.webdriver

navigator dans un Worker…Worker · navigator

Bloqueur de pubs…bait element

Extensions…window.ethereum · DOM marks

Historique de l’onglet…history.length

Polices installées…canvas measureText

Test HTTP/3, ECH et post-quantique

Votre connexion

Qui les sites croient que vous êtes

Où voulez-vous sembler être ?

Chaque renifleur et ce qu’il a lu

Ce que voit le serveur15

Sorties6

En-têtes de requête7

Langue et région8

Empreintes10

Appareil24

Réglages du navigateur16

Autres outils 1ms.dog

Débit et connectivité

IP et confidentialité

Cloud et coûts

Aide

Pourquoi HTTP/3 n’est-il pas utilisé ?

Qu’est-ce qu’ECH et pourquoi est-il désactivé ?

Que signifie un échange de clés classique ?

Test HTTP/3, ECH et post-quantique

Votre connexion

Qui les sites croient que vous êtes

Où voulez-vous sembler être ?

Chaque renifleur et ce qu’il a lu

Ce que voit le serveur15

Sorties6Test complet

En-têtes de requête7

Langue et région8

Empreintes10

Appareil24

Réglages du navigateur16

Autres outils 1ms.dog

Débit et connectivité

IP et confidentialité

Cloud et coûts

Sorties6