Protection Web
La protection du trafic Web est une fonction facultative de Windows/Linux qui peut aider face à certains blocages de sites. Désactivée par défaut, elle fonctionne avec la protection DNS.
Les captures reprennent l’interface de la documentation source ; les libellés peuvent différer.
Activer la protection Web
- Dans Paramètres, activez Protection du trafic Web. L’interception automatique nécessaire est préparée automatiquement.
- Appuyez sur Appliquer les paramètres.
- Si le DNS est arrêté, appuyez sur Démarrer le DNS.
- Rouvrez la connexion du site ou de l’application pour établir une nouvelle connexion.
Portée et exigences
La protection Web modifie la manière d’envoyer les données HTTP Host et HTTPS TLS SNI sur les ports TCP 80 et 443. Pour HTTPS, elle tente d’abord une connexion normale et utilise un envoi fractionné si nécessaire. Elle ne déchiffre pas le contenu HTTPS et ne nécessite aucun certificat.
Sous Linux, elle nécessite Linux 6.6 ou ultérieur avec prise en charge d’eBPF. La sélection d’applications individuelles exige aussi cgroup v2 et la prise en charge de BTF par le noyau.
La page de téléchargement indique que macOS prend uniquement en charge la protection DNS. Pour la configuration de macOS et Android, consultez le guide de démarrage DNS.
Le fractionnement ne s’applique pas à HTTP/3 (QUIC), aux noms d’hôte masqués dans Encrypted ClientHello (ECH), ni au trafic Web sur d’autres ports. Le résultat dépend du réseau. Rouvrez les connexions existantes après avoir appliqué les paramètres.
Choisir des applications ou ajouter des exceptions
Par défaut, la protection Web s’applique à toutes les applications et tous les domaines. Utilisez les règles d’applications et de domaines pour sélectionner des applications ou ajouter des exceptions. Ces règles affectent aussi la protection DNS lorsque la protection Web est désactivée.
Vérifier une connexion
Activez l’historique des domaines récents pour consulter les résultats du traitement Web. Envoi fractionné terminé signifie que les données initiales ont été envoyées, pas que le site a répondu correctement. Si le site reste inaccessible, consultez Dépannage.