Jede Anfrage trägt mehr als eine Seitenadresse. Bevor eine Zeile JavaScript läuft, kennt der Server die IP-Adresse und wessen Netz sie ist, welche TLS-Version und welcher Cipher ausgehandelt wurden, welche Sprachen der Browser bevorzugt, ob er ein Global-Privacy-Control-Signal sendet und, in Chromium, die Client Hints, die den User-Agent-String abgelöst haben. Dieses Werkzeug bittet diesen Server, genau das für die aktuelle Verbindung zu berichten, und stellt es neben das, was der Browser über sich selbst sagt. Wo beides auseinandergeht, steckt meist eine Erweiterung, ein Proxy oder ein VPN dazwischen.
Die Anfrage geht nur an diesen Server; gespeichert wird nichts außer dem stündlichen Zähler, und die Antwort erscheint nur hier. Cookie-Werte und Autorisierungskopfzeilen werden nie zurückgegeben, nur Cookie-Namen. Die Reverse-DNS-Abfrage und eine RDAP-Anfrage zum Netzinhaber laufen auf diesem Server.
Grenzen, die dazugehören: Gezeigt werden die Kopfzeilen einer Hintergrundanfrage (fetch), die weniger Sec-Fetch- und Accept-Werte trägt als ein Seitenaufruf; die HTTP-Version ist die, die dieser Server aushandelt, nicht das Beste, was der Browser kann; der Netzinhaber stammt aus der regionalen Registry und nennt den Anbieter, keine Person; und der Hosting-Hinweis ist eine Heuristik auf dem Netznamen.