// forensic endpoint

leaktest / tails analysis

Alle Requests werden mit vollständigen Headern und Body als JSON nach /var/log/nginx/access.log protokolliert.

// Endpunkte

GET

/ip

Liefert die vom Server gesehene Client-IP als JSON. Erwartung unter Tails: IP eines Tor-Exit-Relays.

GET

/headers

Listet die fingerprint-relevanten Request-Header (User-Agent, Accept-Language, Sec-CH-UA, …).

ANY

/anything

Echo-Endpunkt. Akzeptiert jede Methode, loggt alles, liefert kurzes JSON zurück.

GET

/redirect

302-Redirect auf /anything — testet, ob der Client folgt und welche Header er dabei sendet.

GET

/setcookie

Setzt ein Marker-Cookie. Prüfung der Cookie-Persistenz: bei nächstem Aufruf von /headers sichtbar?

GET

/204

Leere 204-Response. Nützlich zum Nachstellen von Captive-Portal-Probes.