HTTP/2 指纹与 TLS 指纹有何不同？

TLS 指纹检查的是加密握手，而 HTTP/2 指纹检查的是连接建立之后客户端如何使用 HTTP/2 协议。它们探测的是栈的不同层次，通常会结合使用。两者合在一起，使工具令人信服地模仿真实浏览器变得困难得多。

HTTP/2 指纹能识别某个具体用户吗？

单靠它自己不能。它对客户端软件和网络栈进行分类，而非某台设备或某个人。它的主要价值在于将真正的浏览器与自动化区分开来，并检测协议行为何时与所声称的浏览器身份相矛盾。

指纹识别

HTTP/2 指纹（HTTP/2 fingerprinting）是一种通过客户端使用 HTTP/2 协议的特征性方式来识别客户端的技术，包括其 settings 帧、请求头顺序、流优先级和窗口大小。这些底层的协议行为由客户端的网络库设定，在真实浏览器与自动化工具之间存在差异。

工作原理

当客户端建立 HTTP/2 连接时，它会发送一个 SETTINGS 帧，其中包含请求头表大小、最大并发流数和初始窗口大小等参数。它还会选择如何排列伪请求头和普通请求头，以及如何分配流优先级。每种网络栈都有其默认值和在各连接之间反复出现的模式。

服务端会记录这些协议层的细节，并从其组合中派生出一枚指纹。由于浏览器通过各自的引擎实现 HTTP/2，而自动化库的实现方式各不相同，该指纹有助于在不依赖请求内容的情况下对客户端分类。

HTTP/2 指纹通常与 TLS 指纹配对使用，因为两者都运作在应用层之下，伪造工具很难使它们与所声称的浏览器完美对齐。HTTP/2 行为与所宣称 user agent 之间的不一致，是冒充的有力迹象。

为何重要

HTTP/2 指纹增添了另一个网络层维度，而自动化框架难以对其始终如一地伪造，从而强化了机器人检测。攻击者可以随意编辑请求头，但要复现某个特定浏览器构建确切的 HTTP/2 帧行为则困难得多。这使该信号对于识破那些能通过更简单检查的高级机器人极具价值。

使用 TRACIO

TRACIO 的服务端检测会将 HTTP/2 协议行为与 TLS 信号一并考量，以评估某个请求是否确实源自它所声称的浏览器。这些底层信号与客户端识别之间的矛盾，会汇入 TRACIO 的机器人检测判定。这种分层方法使得在每个协议层次上进行协调一致的伪造都大为困难。

常见问题

从每月 2,500 次 API 调用的免费方案开始。无需信用卡。