Por que o HTTP/3 não é usado?

O HTTP/3 roda na porta UDP 443. O navegador descobre que um site fala HTTP/3 a partir de uma primeira resposta por TCP, então na primeira visita ele pode ainda não trocar; mas se o UDP não sai para lugar nenhum, uma rede ou um proxy está bloqueando ou nem leva UDP. Muitas configurações de proxy só levam TCP.

O que é ECH e por que está desligado?

O Encrypted Client Hello criptografa o nome do site, que o TLS, sem ele, envia aberto para qualquer um no caminho ler. O navegador precisa das chaves do site num registro DNS HTTPS: o Firefox só lê isso com o próprio DNS sobre HTTPS; o Chrome precisa de um servidor DNS que devolva registros HTTPS; o Safari ainda não usa ECH.

O que significa uma troca de chaves clássica?

Chrome 124+, Firefox 132+ e Safari 26 oferecem X25519MLKEM768 por padrão. Um navegador atual que acaba com X25519 puro aponta para algo no meio que cria a própria conexão TLS: um antivírus, um proxy da empresa ou um cliente de proxy que abre o TLS. Em navegadores antigos, é só a idade.

Teste de HTTP/3, ECH e pós-quântico

Um navegador atual numa rede aberta fala HTTP/3 sobre UDP, esconde com ECH a qual site está se conectando e combina uma chave que um futuro computador quântico não vai conseguir quebrar. Quando falta um desses, muitas vezes a causa é algo no caminho. Esta é a sua conexão.

Sua conexão

HTTP e TLS…
Troca de chaves…
Impressão TLS…
Data center mais próximo…

86 sinais · sem pedir permissão

Quem os sites acham que você é

Você provavelmente é de e agora está em . Você fala ; seu sistema usa o fuso e o relógio de .

Você está usando , com , tela de e placa de vídeo : .

Você se conecta à internet via , ; o servidor DNS que procura os sites para você fica em . .

Você prefere e . . Suas fontes dão uma pista: . Quanto à sua idade, .

Para um site, isto é . . Você abriu esta página , , .

No meio da multidão, .

ID da impressão digital do navegadorA mesma em todos os sites, em janelas anônimas e com VPN

Para dizer quantas pessoas são parecidas com você, este site mantém contagens anônimas: sem IP, sem a impressão completa e sem registro de nenhuma visita individual. ·

Teste de disfarce

–

Lendo…

O que me importa

Fuso horário x IP
- Coloque no sistema o fuso horário do IP
- Windows: Configurações → Hora e idioma
- macOS: Ajustes do Sistema → Geral → Data e Hora
Idioma x IP
- Coloque em primeiro no navegador o idioma do país do IP
- Não precisa se passar por local? Pode deixar
Idioma do sistema x IP
- O sistema tem outro pacote de idioma instalado, e as fontes e vozes dele aparecem
- Use um sistema ou máquina virtual sem esses idiomas
- Ou escolha uma região que combine com o idioma do sistema
Vazamento de DNS
- Clash / Mihomo: DNS com fake-ip, ou modo TUN
- V2Ray / Xray: mande o DNS pelo proxy também
- Navegador: ative o DNS seguro
Roteamento dividido
- Para esconder: mude para o modo global
- Os sites locais vão direto de propósito? Pode deixar
Vazamento WebRTC
- Cliente de proxy: ative o modo TUN
- Ou limite o WebRTC no navegador (Chrome: WebRTC Network Limiter)
Tempo de ida e volta
- Um proxy sempre adiciona esse trecho, e os sites conseguem medir
- Um servidor mais perto, com menos latência, diminui a diferença
- Saídas domésticas ou móveis levantam menos suspeita do que IPs de data center
IP de data center
- Use uma saída doméstica ou móvel
- Sites de streaming, IA e pagamento costumam bloquear data centers
User agent x sistema
- Não troque só o user agent: a placa de vídeo te entrega
- Precisa de várias identidades? Use um navegador antidetecção
Ambiente adulterado
- Extensões que trocam o user agent, o idioma ou o fuso só mudam o que o JavaScript lê; os cabeçalhos e as funções por baixo continuam iguais
- Para parecer estar em outro lugar, mude o próprio sistema: idioma e fuso horário
- Com um navegador antidetecção, confira se as configurações batem entre si
Rastros de navegador antidetecção
- No navegador antidetecção, escolha uma versão de user agent que combine com o motor
- Não reescreva só o navigator da página: um Worker precisa ler o mesmo (uma mudança no núcleo, não um script injetado)
- Escolha sistema, plataforma e fabricante da placa como um conjunto, sem misturar
Impressão rastreável
- Use o Brave (embaralha a impressão)
- Ou o Firefox com resistFingerprinting
- Ou o Tor Browser
Automação
- Feche o Selenium, o Puppeteer ou outra automação e recarregue

Conexão

HTTP/3
- Faça o proxy levar UDP (Clash / Mihomo: modo TUN, udp: true)
- Libere o UDP 443 no firewall
- Confira se o QUIC não está desligado no navegador
ECH
- Ative o DNS seguro (DNS sobre HTTPS) no navegador
- Proxy: desligue o fake-ip, ou faça o DNS dele devolver registros HTTPS
- Use um navegador com suporte a ECH: Chrome, Edge, Firefox
Pós-quântica
- Atualize o navegador
- Desligue a verificação HTTPS do antivírus, ou pergunte se o proxy da empresa descriptografa o tráfego
WARP
- Cloudflare WARP: ligue ou desligue no app 1.1.1.1

Onde você quer parecer estar?

Região de destino

Todos os sinais e o que cada um leu

Um sinal é uma informação que qualquer site consegue ler sem pedir sua permissão. Tudo isto é lido sem nenhum aviso na tela.

O que o servidor vê15

Endereço IP…CF-Connecting-IP

Localização…request.cf.city

Coordenadas…request.cf.latitude

Rede (ASN)…request.cf.asOrganization

Servidor DNS…edns.ip-api.com

Fuso horário do IP…request.cf.timezone

DNS reverso…DNS PTR

Data center mais próximo…request.cf.colo

HTTP e TLS…request.cf.tlsVersion

Troca de chaves…/cdn-cgi/trace · kex, sni

Cloudflare WARP…/cdn-cgi/trace · warp

Impressão TLS…TLS ClientHello

Seu relógio…Date.now()

Endereços WebRTC…RTCPeerConnection · STUN

Endereço local…WebRTC host candidate

Saídas6

Site na China continental…myip.ipip.net

Serviço de IP no exterior…api.ip.sb

ChatGPT…chatgpt.com/cdn-cgi/trace

Claude…claude.ai/cdn-cgi/trace

Cloudflare…www.cloudflare.com/cdn-cgi/trace

IPv4 e IPv6…Cloudflare Radar · IPv4 / IPv6

Cabeçalhos da requisição7

User agent…User-Agent

Idiomas…Accept-Language

Marcas do navegador…Sec-CH-UA

Plataforma…Sec-CH-UA-Platform

Compressão…Accept-Encoding

Do Not Track…DNT · Sec-GPC

Página de origem…Referer · document.referrer

Idioma e região8

Idiomas do navegador…navigator.languages

Localidade…Intl.DateTimeFormat

Fuso horário do sistema…Intl …timeZone

Formato do relógio…Intl …hourCycle

Início da semana…Intl.Locale weekInfo

Formato de números e datas…Intl.NumberFormat

Layout do teclado…navigator.keyboard

Vozes de leitura…speechSynthesis

Impressões digitais10

Motor de JS…Error.message

Versão real do motor…JS feature probes

Canvas…canvas.toDataURL

WebGL…WebGL getParameter

Áudio…OfflineAudioContext

Impressão matemática…Math.* → SHA-256

Versão de emoji do sistema…emoji measureText

Lista de fontes…fonts → SHA-256

Impressão combinada…SHA-256

Proteção da impressão…canvas × 2

Aparelho24

Sistema operacional…userAgentData

Navegador…userAgentData.brands

Arquitetura da CPU……architecture · bitness

Tela…screen · devicePixelRatio

Taxa de atualização…requestAnimationFrame

Telas…screen.isExtended · screenX

Janela…innerWidth · availHeight

Placa de vídeo…WebGL RENDERER

WebGPU…navigator.gpu adapter.info

Recursos do WebGL…WebGL2 · MAX_TEXTURE_SIZE

Núcleos da CPU…hardwareConcurrency

Memória…navigator.deviceMemory

Limite de memória do JS…performance.memory

Toque e ponteiro…maxTouchPoints · pointer

Bateria…navigator.getBattery

Conexão…navigator.connection

Câmeras e microfones…enumerateDevices

Hardware de áudio…AudioContext.sampleRate

Biometria…PublicKeyCredential

Bluetooth…bluetooth.getAvailability

Codecs de vídeo…MediaSource.isTypeSupported

Decodificação de vídeo por hardware…mediaCapabilities.decodingInfo

DRM…requestMediaKeySystemAccess

Cota de armazenamento…storage.estimate

Configurações do navegador16

Esquema de cores…prefers-color-scheme

Animações…prefers-reduced-motion

Cores da tela…color-gamut · dynamic-range

Acessibilidade…prefers-contrast · forced-colors

Tamanho da fonte e cor de destaque…font-size: medium · AccentColor

Aberto como…display-mode

Preferências de privacidade…doNotTrack · GPC

Cookies…navigator.cookieEnabled

Permissões…permissions.query

Leitor de PDF…pdfViewerEnabled

Automação…navigator.webdriver

navigator num Worker…Worker · navigator

Bloqueador de anúncios…bait element

Extensões…window.ethereum · DOM marks

Histórico da aba…history.length

Fontes instaladas…canvas measureText

Teste de HTTP/3, ECH e pós-quântico

Sua conexão

Quem os sites acham que você é

Onde você quer parecer estar?

Todos os sinais e o que cada um leu

O que o servidor vê15

Saídas6

Cabeçalhos da requisição7

Idioma e região8

Impressões digitais10

Aparelho24

Configurações do navegador16

Mais ferramentas 1ms.dog

Velocidade e conexão

IP e privacidade

Nuvem e custos

Ajuda

Por que o HTTP/3 não é usado?

O que é ECH e por que está desligado?

O que significa uma troca de chaves clássica?

Teste de HTTP/3, ECH e pós-quântico

Sua conexão

Quem os sites acham que você é

Onde você quer parecer estar?

Todos os sinais e o que cada um leu

O que o servidor vê15

Saídas6Teste completo

Cabeçalhos da requisição7

Idioma e região8

Impressões digitais10

Aparelho24

Configurações do navegador16

Mais ferramentas 1ms.dog

Velocidade e conexão

IP e privacidade

Nuvem e custos

Saídas6