사이트는 어떻게 내 확장 프로그램을 보나요?

목록을 볼 수는 없지만 남긴 흔적은 보여요. window.ethereum 같은 객체, 페이지 속성, 삽입된 요소, 추가된 스크립트. 아무것도 남기지 않는 확장 프로그램은 보이지 않아요.

그게 왜 중요한가요?

확장 프로그램은 범위를 좁혀요. 암호화폐 지갑, 개발자 도구, 특정 번역 도구는 당신이 어떤 사람인지 말해 주고 지문도 더 독특하게 만들어요.

변조 검사와는 무슨 관계인가요?

UA·언어·시간대를 바꾸거나 지문에 쓰는 그리기 함수를 감싸는 확장 프로그램은 사이트가 읽는 값을 바꿔요. 맨 위 검사가 그걸 봅니다.

브라우저 확장 프로그램 검사

많은 확장 프로그램은 일하려고 페이지를 바꿔요. 지갑은 객체를, 다크 모드는 속성을, 번역은 요소를, 백신의 웹 보호는 자체 스크립트를 더합니다. 그 흔적은 어떤 사이트든 읽을 수 있고, 당신에 대해 많은 걸 말해요. 이 페이지가 찾은 것들입니다.

페이지를 바꾸는 확장 프로그램

확장 프로그램…
광고 차단…
JS 엔진…
사용자 에이전트…

스니퍼 79개 · 권한 요청 없음

사이트가 보는 당신

아마 사람이고, 지금은 에 있어요. 평소 쓰는 말은 , 컴퓨터 시간대는 , 시계는 형식이에요.

쓰는 기기는 , 브라우저는 , 화면은 , 그래픽 카드는 . .

인터넷은 쪽으로 연결돼요. . 사이트 주소를 찾아 주는 DNS는 에 있어요. .

좋아하는 건 , 그리고 . . 설치된 글꼴로 보면: . 나이는요, .

브라우저 지문 ID어느 사이트든, 시크릿 창이든, VPN을 써도 같음

위장 점검

–

스니핑 중…

시간대와 IP
- 시스템 시간대를 IP 위치로
- Windows: 설정 → 시간 및 언어
- macOS: 시스템 설정 → 일반 → 날짜 및 시간
언어와 IP
- 브라우저 언어 설정에서 IP 국가의 언어를 맨 위로
- 현지인처럼 보일 필요 없으면 그대로
시스템 언어와 IP
- 시스템에 다른 언어 팩이 설치돼 있고, 글꼴과 음성에서 드러나요
- 그 언어가 없는 시스템이나 가상 머신을 쓰기
- 아니면 시스템 언어와 맞는 지역 서버를 고르기
DNS 유출
- Clash / Mihomo: DNS를 fake-ip로, 또는 TUN 모드
- V2Ray / Xray: DNS도 프록시로
- 브라우저: 보안 DNS 켜기
분할 라우팅
- 숨기려면: 글로벌 모드로
- 국내 사이트 직결이 의도라면 그대로
WebRTC 유출
- 프록시 클라이언트에서 TUN 모드 켜기
- 또는 브라우저에서 WebRTC 제한(Chrome: WebRTC Network Limiter)
왕복 지연
- 프록시를 거치면 이 구간만큼 지연이 늘고, 사이트는 그걸 잴 수 있어요
- 가깝고 지연이 낮은 서버를 고르면 차이가 줄어요
- 가정용·모바일 출구가 데이터센터 IP보다 덜 의심받아요
데이터 센터 IP
- 가정용이나 모바일 출구로 바꾸기
- 스트리밍, AI, 결제 사이트는 데이터 센터를 자주 막음
UA와 실제 시스템
- UA만 바꾸지 말기: 그래픽 카드로 들킴
- 여러 신원이 필요하면 안티디텍트 브라우저
환경 변조
- UA·언어·시간대를 바꾸는 확장 프로그램은 JS가 읽는 값만 바꾸고, 요청 헤더와 아래 함수는 그대로예요
- 위장하려면 시스템에서 바꾸기: 언어와 시간대
- 안티디텍트 브라우저라면 설정끼리 서로 맞는지 확인
추적 가능한 지문
- Brave 쓰기(지문 자동 뒤섞기)
- 또는 Firefox에서 resistFingerprinting
- 또는 Tor 브라우저
자동화 흔적
- Selenium, Puppeteer 같은 자동화를 끄고 새로고침

연결 프로토콜

HTTP/3
- 프록시가 UDP를 전달하게 하기(Clash / Mihomo: TUN 모드, udp: true)
- 방화벽에서 UDP 443 허용
- 브라우저에서 QUIC이 꺼져 있지 않은지 확인
ECH
- 브라우저에서 보안 DNS(DNS over HTTPS) 켜기
- 프록시: fake-ip를 끄거나 DNS가 HTTPS 레코드를 돌려주게 하기
- ECH를 지원하는 브라우저 사용: Chrome, Edge, Firefox
양자 내성 암호
- 브라우저 업데이트
- 백신의 HTTPS 검사를 끄거나, 회사 프록시가 트래픽을 복호화하는지 확인
WARP
- Cloudflare WARP: 1.1.1.1 앱에서 켜고 끄기

어디에 있는 것처럼 보이고 싶나요?

목표 지역

모든 스니퍼와 읽어 낸 값

어떤 사이트든 권한 요청 없이 이 모두를 읽을 수 있습니다.

서버가 보는 것15

IP 주소…CF-Connecting-IP

위치…request.cf.city

좌표…request.cf.latitude

네트워크(ASN)…request.cf.asOrganization

DNS 리졸버…edns.ip-api.com

IP의 시간대…request.cf.timezone

역방향 DNS…DNS PTR

가장 가까운 데이터 센터…request.cf.colo

HTTP와 TLS…request.cf.tlsVersion

키 교환…/cdn-cgi/trace · kex, sni

Cloudflare WARP…/cdn-cgi/trace · warp

TLS 지문…TLS ClientHello

내 시계…Date.now()

WebRTC 주소…RTCPeerConnection · STUN

내부 주소…WebRTC host candidate

출구6

중국 본토 사이트…myip.ipip.net

해외 IP 서비스…api.ip.sb

ChatGPT…chatgpt.com/cdn-cgi/trace

Claude…claude.ai/cdn-cgi/trace

Cloudflare…www.cloudflare.com/cdn-cgi/trace

IPv4와 IPv6…Cloudflare Radar · IPv4 / IPv6

요청 헤더7

사용자 에이전트…User-Agent

언어…Accept-Language

브라우저 브랜드…Sec-CH-UA

플랫폼…Sec-CH-UA-Platform

압축 방식…Accept-Encoding

추적 금지…DNT · Sec-GPC

들어온 곳…Referer · document.referrer

언어와 지역8

브라우저 언어…navigator.languages

로캘…Intl.DateTimeFormat

시스템 시간대…Intl …timeZone

시계 형식…Intl …hourCycle

한 주의 시작…Intl.Locale weekInfo

숫자와 날짜 형식…Intl.NumberFormat

키보드 배열…navigator.keyboard

음성 읽기…speechSynthesis

지문7

JS 엔진…Error.message

Canvas…canvas.toDataURL

WebGL…WebGL getParameter

오디오…OfflineAudioContext

글꼴 목록…fonts → SHA-256

종합 지문…SHA-256

지문 보호…canvas × 2

기기22

운영체제…userAgentData

브라우저…userAgentData.brands

CPU 아키텍처……architecture · bitness

화면…screen · devicePixelRatio

주사율…requestAnimationFrame

화면 수…screen.isExtended · screenX

창…innerWidth · availHeight

그래픽 카드…WebGL RENDERER

WebGPU…navigator.gpu adapter.info

WebGL 성능…WebGL2 · MAX_TEXTURE_SIZE

CPU 스레드…hardwareConcurrency

메모리…navigator.deviceMemory

터치와 포인터…maxTouchPoints · pointer

배터리…navigator.getBattery

연결…navigator.connection

카메라와 마이크…enumerateDevices

오디오 장치…AudioContext.sampleRate

생체 인증…PublicKeyCredential

블루투스…bluetooth.getAvailability

동영상 코덱…MediaSource.isTypeSupported

DRM…requestMediaKeySystemAccess

저장 공간 할당…storage.estimate

브라우저 설정14

색 구성…prefers-color-scheme

애니메이션…prefers-reduced-motion

화면 색역…color-gamut · dynamic-range

접근성…prefers-contrast · forced-colors

여는 방식…display-mode

개인정보 신호…doNotTrack · GPC

쿠키…navigator.cookieEnabled

권한…permissions.query

PDF 뷰어…pdfViewerEnabled

자동화…navigator.webdriver

광고 차단…bait element

확장 프로그램…window.ethereum · DOM marks

탭 기록…history.length

설치된 글꼴…canvas measureText