Уеб защита
Защитата на уеб трафика е допълнителна функция за Windows/Linux, която може да помогне срещу някои блокирания на сайтове. По подразбиране е изключена и работи заедно с DNS защитата.
Включване на уеб защитата
- В Настройки включете Защита на уеб трафика. Необходимите настройки за автоматично прихващане се подготвят автоматично.
- Натиснете Прилагане на настройките.
- Ако DNS е спрян, натиснете Стартиране на DNS.
- Отворете отново връзката на съответния сайт или приложение, за да установите нова връзка.
Обхват и изисквания
Уеб защитата променя начина на изпращане на HTTP Host и HTTPS TLS SNI данните на TCP портове 80 и 443. При HTTPS първо се опитва обикновена връзка и при нужда се използва разделено предаване. Съдържанието на HTTPS не се дешифрова и не е необходимо инсталиране на сертификат.
Уеб защитата в Linux изисква Linux 6.6 или по-нова версия с възможност за използване на eBPF. За избор на отделни приложения са необходими и cgroup v2 и поддръжка на BTF в ядрото.
На страницата за изтегляне macOS е посочен като поддържащ само DNS защита. За настройките на macOS и Android вижте Първи стъпки с DNS.
Разделянето не се прилага към HTTP/3 (QUIC), имена на хостове, скрити в Encrypted ClientHello (ECH), или уеб трафик на други портове. Резултатът зависи от мрежовата среда. След прилагане на настройките отворете отново съществуващите връзки.
Избор на приложения и добавяне на изключения
По подразбиране уеб защитата се прилага към всички приложения и домейни. За избор на приложения или добавяне на изключения използвайте Правила за приложения и домейни. Тези правила влияят върху DNS защитата дори когато уеб защитата е изключена.
Проверка на връзката
Включете историята на последните домейни, за да видите резултатите от уеб обработката. Разделеното предаване е завършено означава, че началните данни са изпратени, а не че сайтът е отговорил нормално. Ако той все още не се отваря, вижте Отстраняване на проблеми.