JA4
2023年由FoxIO提出的新一代TLS指纹方案，通过对TLS ClientHello握手消息中的字段进行结构化哈希生成指纹，用于识别客户端TLS实现特征，被Suricata、Zeek等安全工具广泛集成
时间轴 (近 90 天)
现代WAF（如Cloudflare、Akamai、AWS WAF）不仅评估IP，还综合评估TLS指纹（JA3/JA4）、HTTP/2帧顺序、头部字段顺序与一致性、Cookie行为、前端信号。
NetWatch 在数据包层面提供实时解码、显示过滤器、流追踪、JA4 指纹识别和 PCAP 导出
JA4 是 2023 年由 FoxIO 提出的新一代 TLS 指纹方案，用于替代此前广泛使用的 JA3
JA4 被 Suricata、Zeek 等安全工具广泛集成，用于识别恶意软件通信模式
可通过行为分析、请求指纹识别（TLS指纹JA3/JA4、HTTP头顺序）和蜜罐陷阱来识别爬虫
全部知识事实 (7)
Cloudflare通过TLS指纹（JA3/JA4）、HTTP/2帧顺序、浏览器JavaScript API、Canvas/WebGL渲染指纹等多维度指纹识别来区分真人与机器人
85%待验证JA4是由FoxIO在2023年发布的JA3演进版本，采用了更细粒度的特征提取和更灵活的哈希结构
60%待验证现代WAF（如Cloudflare、Akamai、AWS WAF）不仅评估IP，还综合评估TLS指纹（JA3/JA4）、HTTP/2帧顺序、头部字段顺序与一致性、Cookie行为、前端信号。
50%待验证NetWatch 在数据包层面提供实时解码、显示过滤器、流追踪、JA4 指纹识别和 PCAP 导出
50%待验证JA4 是 2023 年由 FoxIO 提出的新一代 TLS 指纹方案，用于替代此前广泛使用的 JA3
50%待验证JA4 被 Suricata、Zeek 等安全工具广泛集成，用于识别恶意软件通信模式
50%待验证可通过行为分析、请求指纹识别（TLS指纹JA3/JA4、HTTP头顺序）和蜜罐陷阱来识别爬虫
50%