HTTP/2 Fingerprinting

जब कोई क्लाइंट HTTP/2 कनेक्शन स्थापित करता है, तो वह हेडर टेबल आकार, अधिकतम समवर्ती स्ट्रीम और आरंभिक विंडो आकार जैसे पैरामीटरों के साथ एक SETTINGS फ़्रेम भेजता है। वह यह भी चुनता है कि छद्म-हेडर और सामान्य हेडर को कैसे क्रमबद्ध किया जाए और स्ट्रीम प्राथमिकताएँ कैसे नियत की जाएँ। हर नेटवर्किंग स्टैक के अपने डिफ़ॉल्ट और पैटर्न होते हैं जो कनेक्शनों के पार पुनरावृत्त होते हैं।

एक सर्वर इन प्रोटोकॉल-स्तरीय विवरणों को रिकॉर्ड करता है और उनके संयोजन से एक फ़िंगरप्रिंट व्युत्पन्न करता है। चूँकि ब्राउज़र HTTP/2 को अपने इंजनों के माध्यम से कार्यान्वित करते हैं और स्वचालन लाइब्रेरियाँ उसे भिन्न ढंग से कार्यान्वित करती हैं, यह फ़िंगरप्रिंट अनुरोध की सामग्री की परवाह किए बिना क्लाइंट का वर्गीकरण करने में मदद करती है।

HTTP/2 fingerprinting को प्रायः TLS fingerprinting के साथ जोड़ा जाता है, क्योंकि दोनों अनुप्रयोग परत के नीचे संचालित होते हैं और किसी जालसाज़ी उपकरण के लिए इन्हें किसी दावा किए गए ब्राउज़र के साथ पूर्णतः संरेखित करना कठिन है। HTTP/2 व्यवहार और घोषित user agent के बीच बेमेल प्रतिरूपण का एक सशक्त चिह्न है।