JA3/JA4 是 TLS Client Hello 指纹算法,扫描器 / 恶意 bot 指纹稳定。NK personal 起含。
JA3 vs JA4
- JA3 — 老版,基于 TLS 1.2 字段排序,32 字符 hex hash
- JA4 — 新版 2023+,更稳(TLS 1.3 + GREASE 也行),格式
t13d1516h2_8daaf6152771_b1ff8ab2d16f
黑名单管理
api/ja3-blocklist/create body 字段 ja3_hash 和 ja4_hash 至少填一个,label 备注。
作用域
- 全局:任何 enabled 指纹对所有 site 生效
- per-site:microservice-site.ja3_blocklist_ids 数组,只对该 site 阻断