Passa al contenuto principale

Protezione web

La protezione del traffico web è una funzione facoltativa per Windows/Linux che può aiutare con alcuni blocchi dei siti. È disattivata per impostazione predefinita e opera insieme alla protezione DNS.

Attivare la protezione web​

  1. In Impostazioni, attiva Protezione del traffico web. La configurazione necessaria per l’intercettazione automatica viene predisposta automaticamente.
  2. Premi Applica impostazioni.
  3. Se il DNS è arrestato, premi Avvia DNS.
  4. Riapri la connessione del sito o dell’app interessata.
Impostazioni della protezione web prima dell’applicazione — Mudfish DNS 0.1.3 (Linux)
Impostazioni della protezione web prima dell’applicazione — Mudfish DNS 0.1.3 (Linux). Schermata originale riutilizzata, con interfaccia in coreano.

Ambito e requisiti​

La protezione web modifica il modo in cui vengono inviati i dati HTTP Host e HTTPS TLS SNI sulle porte TCP 80 e 443. Per HTTPS tenta prima una connessione normale e, se necessario, usa una trasmissione suddivisa. Non decifra il contenuto HTTPS e non richiede l’installazione di certificati.

Su Linux richiede Linux 6.6 o successivo con eBPF disponibile. Per selezionare singole app servono anche cgroup v2 e il supporto BTF del kernel.

La pagina di download indica che macOS supporta soltanto la protezione DNS. Per configurare macOS e Android, consulta la guida all’avvio del DNS.

La suddivisione non si applica a HTTP/3 (QUIC), ai nomi host nascosti in Encrypted ClientHello (ECH) o al traffico web su altre porte. Il risultato dipende dalla rete. Dopo aver applicato le impostazioni, riapri le connessioni esistenti.

Selezionare app o aggiungere eccezioni​

Per impostazione predefinita, la protezione web si applica a tutte le app e a tutti i domini. Per selezionare app o aggiungere eccezioni, usa le regole per app e domini. Queste regole influiscono anche sulla protezione DNS quando la protezione web è disattivata.

Verificare una connessione​

Attiva la cronologia dei domini recenti per consultare i risultati dell’elaborazione web. Trasmissione suddivisa completata significa che i dati iniziali sono stati inviati, non che il sito abbia risposto correttamente. Se il sito rimane inaccessibile, consulta Risoluzione dei problemi.