JA3 / JA4 TLS 指纹防护

JA3/JA4 是 TLS Client Hello 指纹算法,扫描器 / 恶意 bot 指纹稳定。NK personal 起含。

JA3 vs JA4

  • JA3 — 老版,基于 TLS 1.2 字段排序,32 字符 hex hash
  • JA4 — 新版 2023+,更稳(TLS 1.3 + GREASE 也行),格式 t13d1516h2_8daaf6152771_b1ff8ab2d16f

黑名单管理

api/ja3-blocklist/create body 字段 ja3_hash 和 ja4_hash 至少填一个,label 备注。

作用域

  • 全局:任何 enabled 指纹对所有 site 生效
  • per-site:microservice-site.ja3_blocklist_ids 数组,只对该 site 阻断