رفتن به محتوای اصلی

حفاظت وب

حفاظت از ترافیک وب قابلیتی اختیاری در Windows/Linux است که ممکن است در برابر مسدودسازی برخی وب‌سایت‌ها کمک کند. به طور پیش‌فرض خاموش است و همراه با حفاظت DNS کار می‌کند.

روشن کردن حفاظت وب​

  1. در تنظیمات، حفاظت از ترافیک وب را روشن کنید. تنظیمات لازم برای رهگیری خودکار خودکار آماده می‌شوند.
  2. اعمال تنظیمات را بزنید.
  3. اگر DNS متوقف است، شروع DNS را بزنید.
  4. اتصال وب‌سایت یا برنامهٔ مورد نظر را دوباره باز کنید تا اتصال تازه‌ای برقرار شود.
تنظیمات حفاظت وب پیش از اعمال — Mudfish DNS 0.1.3 (Linux)، تصویر رابط اصلی کره‌ای
تنظیمات حفاظت وب پیش از اعمال — Mudfish DNS 0.1.3 (Linux)، تصویر رابط اصلی کره‌ای

دامنهٔ اثر و الزامات​

حفاظت وب روش ارسال داده‌های HTTP Host و HTTPS TLS SNI را روی پورت‌های TCP 80 و 443 تغییر می‌دهد. برای HTTPS ابتدا اتصال عادی امتحان می‌شود و در صورت نیاز از ارسال بخش‌بندی‌شده استفاده می‌شود. محتوای HTTPS رمزگشایی نمی‌شود و نیازی به نصب گواهی نیست.

حفاظت وب در Linux به Linux 6.6 یا بالاتر با امکان استفاده از eBPF نیاز دارد. برای انتخاب برنامه‌های منفرد، cgroup v2 و پشتیبانی BTF هسته نیز لازم است.

در صفحهٔ دانلود ذکر شده است که macOS فقط از حفاظت DNS پشتیبانی می‌کند. برای تنظیم macOS و Android، راهنمای شروع DNS را ببینید.

قابلیت بخش‌بندی بر HTTP/3 (QUIC)، نام میزبان پنهان‌شده در Encrypted ClientHello (ECH) و ترافیک وب پورت‌های دیگر اعمال نمی‌شود. نتیجه به محیط شبکه بستگی دارد. پس از اعمال تنظیمات، اتصال‌های قبلی را دوباره باز کنید.

انتخاب برنامه‌ها یا افزودن استثنا​

به طور پیش‌فرض حفاظت وب بر تمام برنامه‌ها و دامنه‌ها اعمال می‌شود. برای انتخاب برنامه یا افزودن استثنا، از قواعد برنامه و دامنه استفاده کنید. این قواعد حتی وقتی حفاظت وب خاموش است بر حفاظت DNS اثر می‌گذارند.

بررسی اتصال​

با فعال کردن سوابق دامنه‌های اخیر، نتیجهٔ پردازش وب را می‌توانید ببینید. ارسال بخش‌بندی‌شده کامل شد یعنی داده‌های اولیه فرستاده شده‌اند، نه اینکه وب‌سایت درست پاسخ داده است. اگر سایت هنوز باز نمی‌شود، رفع مشکل را ببینید.