@utzer tja, q=0.9 -> q=0.5 Das bedeutet meist, dass der Betreiber beobachtet und anpasst. Egal auf was an dieser Stelle.
nginx kann euch einen groben TLS-Fingerprint direkt ins Access-Log schreiben, das ist mehr als nix.
log_format tlsinfo '$remote_addr $time_local "$request" $status '
'proto=$ssl_protocol cipher=$ssl_cipher curves=$ssl_curves '
'ua="$http_user_agent" al="$http_accept_language"';
access_log /var/log/nginx/access.log tlsinfo;nginx -t und reload.
Mein Chatfenster mach das leider ein wenig kaputt.
Chrome 65 ist gut gewählt, aber so kannst Du rausfinden, ob es überhaupt einer ist.
Eins noch, löst das Ding die Anubis-Challenges?
Im SLOG_LEVEL=DEBUG-Log von Anubis siehst Du das. Wenn er sie nicht löst, verbrennt er nur Anubis-CPU und es kann weg.