Все руководства, сравнения и прогоны детекторов, опубликованные под тегом network.
Первые фреймы соединения HTTP/2, то есть SETTINGS, WINDOW_UPDATE, PRIORITY и порядок псевдозаголовков, выдают библиотеку, которая их отправила. Разбираем формат отпечатка Akamai по полям и объясняем, почему его проверяют вместе с TLS, а не отдельно.
Рукопожатие TLS и порядок фреймов HTTP/2 выдают, какая программа отправила запрос, независимо от заголовка User-Agent. JA3 и JA4 хешируют этот порядок - поэтому скопированный заголовок Chrome поверх питоновского рукопожатия не проходит до всякого контента.