# 클로킹 계측 뷰 /inspect

TLS · HTTP/2 지문 (엣지: AWS CloudFront)

지문 출처(엣지)	AWS CloudFront · 국가 US · ASN 16509
JA4	t13d1011h2_61a7ad8aa9b6_3fcd1a44f3e3
JA4 해석	transport=t · TLS1.3 · SNI=d · ciphers=10 · ext=11 · ALPN=h2
JA4 cipher해시(b)·확장해시(c)	61a7ad8aa9b6 · 3fcd1a44f3e3
JA4 전체매칭	처음 보는 조합 (미학습 · 실브라우저로 판정될 때만 학습)
JA4 판정 출처	heuristic (allowlist=화이트리스트 · denylist=블랙리스트 · heuristic=개수휴리스틱)
JA3	7134fb4e5afc77a2472edf22e4a02555
HTTP/2 지문	미전달
HTTP/2 유형	unknown · 유사헤더순서 미전달
HTTP/2 SETTINGS	미전달
협상 TLS (Viewer-TLS)	TLSv1.3 · TLS_AES_128_GCM_SHA256
HTTP 헤더순서 지문	자동화 (브라우저 fetch 메타데이터 없음) · 브라우저 fetch 메타데이터 없음 · 헤더 4개(적음) → curl/라이브러리류 순서: host:accept:user-agent:accept-encoding
HTTP 헤더 수	4개 (브라우저 ~12~18 · curl ~3~5)

IP 출처 · FCrDNS 검증

FCrDNS 검증	rDNS 생략(주거/신호없음 — 대역·ASN으로 판정)
rDNS 호스트	미전달
ASN (소유 네트워크)	AS16509 · AMAZON-02
구글 공개대역	해당 없음/미적재
robots.txt 선조회	예 (크롤러다움)
데이터센터/호스팅	예 (클라우드/VPN/스캐너 가능)
타임존 교차검증	IP기반 America/New_York · 브라우저 타임존 대기(비콘 도착 전)

클라이언트 비콘 (JS 실행·상호작용·자동화)

비콘	미수신 — JS 미실행(정적 페치/봇) 또는 페이지 방문 직후

애플리케이션 신호

User-Agent	Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)
HTTP 프로토콜	HTTP/1.1
TLS 클라이언트 유형	automation
AWS 관리형 봇판정	라벨 없음 (봇 아님 · 또는 WAF/CloudFront 미경유) — 우리 엔진과 별개의 외부 권위 신호
클라이언트 IP	216.73.216.116
최근 60초 요청 (IP)	2회
최근 60초 요청 (동일 JA4)	2회 ← IP 회전 봇넷 탐지

판정 근거

• JA4(heuristic) 확장 11개·cipher 10개 → 라이브러리/봇 (UA 위장과 무관)
• 최근 60초 요청 IP 2회 · 동일JA4 2회
• HTTP 헤더순서도 자동화(curl/라이브러리류) → 교차검증 일치