Test połączenia

Co ten serwer – jak każda strona internetowa – dowiedział się z żądania, które przed chwilą wysłało Twoje urządzenie: adres, wynegocjowane szyfrowanie, wysłane nagłówki i odciski, po których strona może je rozpoznać. Otwórz tę stronę na urządzeniu za routerem GADNET, żeby zobaczyć, co internet widzi z Twojej sieci.

Niżej jest opcjonalny test w przeglądarce: skrypt, który odczytuje to urządzenie tak, jak robią to skrypty śledzące. Uruchamia się dopiero po naciśnięciu przycisku, a to, co odczyta, zostaje w Twojej przeglądarce.

Podsumowanie

Element	Wartość	Ocena	Co to oznacza
Protokół	TLS 1.3	W porządku	Aktualna wersja protokołu. Uzgadnianie szyfruje także certyfikat serwera.
Szyfr	AES-256-GCM	W porządku	Szyfrowanie z uwierzytelnieniem i jednorazowym kluczem sesji (forward secrecy): klucz wykradziony później nie odszyfruje tego połączenia.
Wymiana kluczy	X25519	Uwaga	Klasyczna. Bezpieczna dziś, ale ruch nagrany teraz mógłby odszyfrować przyszły komputer kwantowy. Aktualne Chrome, Edge i Firefox oferują wymianę odporną na komputery kwantowe.
Pośrednik	Brak	Informacja	Żądanie dotarło bez `Via` i `Forwarded`. To nie wyklucza pośrednika: ten, który przegląda HTTPS, zwykle nie dodaje żadnego z nich, a wtedy szczegóły szyfrowania poniżej opisują jego połączenie, nie połączenie Twojej przeglądarki.
Sieć GADNET	Nie widziano	Informacja	Żaden router GADNET nie łączył się z tym serwerem z tego adresu w ciągu ostatnich 24 h albo serwer od tego czasu się zrestartował i o tym zapomniał.
Wersja IP	IPv4	Informacja	To połączenie użyło IPv4. Nie pokazuje, czy Twoja sieć ma IPv6: przeglądarka wybiera IPv4 zawsze, gdy strona albo sieć nie oferuje drogi przez IPv6.

Twój adres

Element	Wartość	Co to oznacza
Adres publiczny	`216.73.216.231` · IPv4	Ten adres widzi każda strona. Za routerem należy do routera, nie do urządzenia, a dostawca internetu może go powiązać z Twoją umową.
Rodzaj	Publiczny adres internetowy	Czy adres należy do publicznego internetu.
Nazwa w odwrotnym DNS	Brak	Nazwa, którą dostawca opublikował dla adresu. Często zdradza dostawcę, a czasem miejscowość.
Router GADNET pod tym adresem	Nie widziano	Nie w ciągu ostatnich 24 h: w tej sieci nie ma routera GADNET, router łączy się z innego adresu (na przykład przez IPv6), jeszcze nie sprawdzał aktualizacji albo serwer od tego czasu się zrestartował i o tym zapomniał.

Szyfrowanie

Element	Wartość	Co to oznacza
Protokół	`TLSv1.3`	Wersja protokołu szyfrowania. Aktualna to 1.3.
Szyfr	AES-256-GCM · klucz 256-bitowy `TLS_AES_256_GCM_SHA384`	Szyfruje i uwierzytelnia same dane.
Wymiana kluczy	X25519 klasyczna	Jak przeglądarka i serwer uzgodniły klucz sesji.
Grupy zaproponowane przez przeglądarkę	`X25519` `P-256 (secp256r1)` `P-384 (secp384r1)`	Wymiany kluczy, które obsługuje przeglądarka, w kolejności jej preferencji.
Forward secrecy	Tak	Klucz wykradziony później nie odszyfruje tego połączenia.
Protokół aplikacji	HTTP/2 · `HTTP/2.0`	Protokół wewnątrz szyfrowanego kanału.
Nazwa serwera (SNI)	`updates.gadnet.pl`	Wysyłana bez szyfrowania w uzgadnianiu: dostawca internetu widzi tę nazwę.
Wznowiona sesja	Nie – pełne uzgadnianie	Wznowiona sesja pomija część uzgadniania.
Certyfikat klienta	Brak	Tutaj certyfikat urządzenia przedstawiają tylko routery GADNET; przeglądarki go nie mają.
Certyfikat serwera	Zaakceptowany	Przeglądarka pokazała tę stronę bez ostrzeżenia, więc przyjęła certyfikat dla updates.gadnet.pl.
Zaproponowane zestawy szyfrów (10)	`TLS_AES_256_GCM_SHA384` `TLS_AES_128_GCM_SHA256` `TLS_CHACHA20_POLY1305_SHA256` `ECDHE-ECDSA-AES256-GCM-SHA384` `ECDHE-ECDSA-AES128-GCM-SHA256` `ECDHE-ECDSA-CHACHA20-POLY1305` `ECDHE-RSA-AES256-GCM-SHA384` `ECDHE-RSA-AES128-GCM-SHA256` `ECDHE-RSA-CHACHA20-POLY1305` `TLS_EMPTY_RENEGOTIATION_INFO_SCSV`	Wszystko, co zaproponowała przeglądarka, w kolejności. Część odcisku TLS.

Odcisk urządzenia

Bez ciasteczek i skryptów strona nadal może rozpoznać przeglądarkę po tym, co niesie każde połączenie. Oto wartości, które ten serwer wyliczył z tego jednego żądania.

Element	Wartość	Co to oznacza
Przeglądarka i system (User-Agent)	Nieznane	Odczytane z nagłówka User-Agent, który niesie każde żądanie.
Odcisk TLS	`061293778c4e57b31a5ff8f8`	Skrót zestawów szyfrów i grup zaproponowanych przez przeglądarkę, bez GREASE. Prostszy niż JA3/JA4; wspólny dla tej samej wersji przeglądarki.
Odcisk nagłówków	`ad4c99b0917f1bff569d93e6`	Dodaje User-Agent, Accept, język, kodowanie i Client Hints. Adres jest pominięty, bo zmienia się z siecią.

Bez skryptu serwer nie odczyta rozmiaru ekranu, czcionek, strefy czasowej, karty graficznej ani tego, jak urządzenie rysuje obraz. Strona ze skryptami może to zrobić, a wtedy odcisk jest dużo bardziej unikalny niż ten tutaj – test w przeglądarce poniżej pokazuje, o ile.

Pełny odcisk przeglądarki

Wynik

Pełny odcisk (przeglądarka + połączenie)
Odcisk samej przeglądarki
Porównanie

Element	Wartość	Skrót	Zmiana
Ekran i wyświetlanie
Ekran (pełny, dostępny, głębia kolorów)
Gęstość pikseli
Preferencje wyświetlania
System i sprzęt
Platforma
Client Hints (szczegółowe)
Wątki procesora
Pamięć (zaokrąglona)
Punkty dotyku
Karta graficzna (WebGL)
Język i czas
Języki
Strefa czasowa
Format liczb i dat
Renderowanie
Rysowanie canvas
Zainstalowane czcionki (znalezione / sprawdzone)
Przetwarzanie dźwięku
Obliczenia zmiennoprzecinkowe
Funkcje i ustawienia
Dostępne funkcje
Z połączenia (serwer)
Odcisk TLS
Odcisk nagłówków

Każdy element ma swoją wartość i krótki skrót. Element wspólny dla większości urządzeń – popularna rozdzielczość ekranu – sam mówi niewiele; razem elementy zawężają urządzenie, dlatego skrypty śledzące zbierają je wszystkie. Rysowanie canvas i obliczenia zmiennoprzecinkowe są pokazane tylko jako skróty: ich wartości to obraz i lista liczb, a drobne różnice między urządzeniami to właśnie to, co je wyróżnia.

Co tu zmienia GADNET: niewiele – i to właśnie pokazuje ten test. Ten odcisk należy do urządzenia i przeglądarki, a nie do sieci: router ukrywa lokalny adres i MAC urządzenia, ale skrypt odczytuje samo urządzenie. Router może za to blokować znane domeny śledzące przez filtrowanie DNS, jeśli taka lista jest włączona.

Nagłówki wysłane przez przeglądarkę

Wszystkie nagłówki tego żądania, w kolejności odbioru. Warstwa HTTPS tego serwera zastępuje Host, X-Forwarded-For i podobne nagłówki, więc ich tu nie ma.

Nagłówek: wartość
`accept: /`
`user-agent: Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)`
`accept-encoding: gzip, br, zstd, deflate`

Ciasteczka i dane logowania są wymienione tylko z nazwy. Ta strona nie ustawia ciasteczek.

Kto co widzi

Czego dowiaduje się każdy po drodze, gdy urządzenie za routerem GADNET otwiera tę stronę. Czytaj wierszami.

Widzi informacja do niego dociera
Częściowo tylko część – ikona i mówi, która
Nie widzi ukryta przed nim albo zaszyfrowana

Informacja	Ta strona	Dostawca internetu	Router GADNET
Twój adres publiczny	Widzi	Widzi	Widzi to jego własny adres
Lokalny adres i MAC urządzenia	Nie widzi	Nie widzi	Widzi
Inne urządzenia w Twojej sieci	Nie widzi	Nie widzi	Widzi
Nazwa otwieranej strony (SNI)	Widzi	Widzi wysyłana bez szyfrowania	Widzi
Nazwy, o które pyta urządzenie (DNS)	Częściowo tylko własną nazwę	Nie widzi router używa DNS over TLS	Widzi
Adres podstrony (ścieżka URL)	Widzi	Nie widzi zaszyfrowany w HTTPS	Nie widzi
Treść strony, formularze, hasła	Widzi	Nie widzi	Nie widzi router nie odszyfrowuje HTTPS
Nagłówki i ciasteczka	Widzi	Nie widzi	Nie widzi
Kiedy i ile danych płynie	Częściowo tylko ruch do siebie	Widzi	Widzi
Odcisk TLS przeglądarki	Widzi	Widzi uzgadnianie nie jest szyfrowane	Widzi
Ekran, czcionki, karta graficzna	Częściowo tylko przez skrypt, jak test powyżej	Nie widzi	Nie widzi

Każda inna strona jest w tym samym położeniu co ta.

Połączenie z sieci GADNET

Temat	Co to oznacza
Jeden adres dla całego domu	Każde urządzenie za routerem GADNET wychodzi przez publiczny adres routera (NAT). Strony nigdy nie widzą lokalnego adresu urządzenia ani jego MAC.
Do internetu tylko IPv4	Strefy GADNET nie przekazują IPv6 do internetu. Połączenie przez IPv6 zwykle oznacza inne wyjście – dane komórkowe, VPN albo inną sieć.
Szyfrowany DNS na zewnątrz	Router sam odpowiada na zapytania DNS i domyślnie przekazuje je dalej przez DNS over TLS, więc dostawca nie czyta nazw, o które pytasz.
Nazwa strony pozostaje widoczna	Nazwa serwera jest wysyłana bez szyfrowania w uzgadnianiu TLS (SNI); dostawca widzi też adres i ilość ruchu. Ani GADNET, ani ta strona nie używają Encrypted Client Hello.
Szyfrowanie od końca do końca	Router nie odszyfrowuje HTTPS. Jego filtrowanie i statystyki opierają się na nazwach i ilości ruchu.
Przeglądarka GADNET	Strony przechodzą przez bramę routera, ale TLS nadal działa od końca do końca, a strony widzą adres routera. Nie dodaje znacznika do User-Agent, więc wygląda tu jak Chrome.
Filtrowanie przepuściło tę stronę	Jeśli to urządzenie jest za routerem GADNET, wczytanie strony oznacza, że filtrowanie DNS i reguły dostępu do internetu na routerze na nią pozwalają.

Ta strona niczego o Tobie nie zapisuje. Serwer zostawia zwykły wpis w dzienniku dostępu, z adresem skróconym do /24 (IPv4) lub /48 (IPv6).