Веб қорғауы
Веб-трафикті қорғау — бұл кейбір веб-сайттардың бұғатталуын еңсеруге көмектесетін Windows/Linux жүйелеріндегі қосымша функция. Әдепкі бойынша ол өшірулі және DNS қорғауымен қатар жұмыс істейді.
Веб қорғауын қосу
- Баптаулар бөлімінен Веб-трафикті қорғау функциясын қосыңыз. Қажетті Автоматты тосып алу параметрлері автоматты түрде дайындалады.
- Баптауларды қолдану түймесін басыңыз.
- Егер DNS өшірулі тұрса, DNS бастау түймесін басыңыз.
- Сол веб-сайттың немесе қолданбаның қосылымын қайта ашыңыз.
Қолданылу аясы және талаптары
Веб қорғауы TCP 80 және 443 порттарында HTTP Host және HTTPS TLS SNI деректерін жіберу тәсілін өзгертеді. HTTPS алдымен әдеттегідей қосылып көреді де, қажет болған жағдайда деректерді бөлшектеп жіберуді (сегменттеуді) қолданады. Ол HTTPS мазмұнын дешифрлемейді және сертификаттар орнатуды талап етпейді.
Linux жүйесіндегі веб қорғауы үшін eBPF қолдайтын Linux 6.6 немесе одан жаңа нұсқасы қажет. Жеке қолданбаларды таңдау үшін cgroup v2 және ядроның BTF қолдауы қажет.
Жүктеп алу бетінде macOS тек DNS қорғауын ғана қолдайтыны айтылған. macOS және Android жүйелеріндегі баптаулар туралы DNS бастау нұсқаулығынан қараңыз.
HTTP/3 (QUIC), Encrypted ClientHello (ECH) арқылы жасырылған хост атаулары және басқа порттардағы веб-трафикке бұл бөлшектеп жіберу функциясы қолданылмайды. Нәтижесі желілік ортаға байланысты болады. Баптауларды қолданған соң бар байланыстарды қайта ашыңыз.
Қолданбаларды таңдау және ерекшеліктер қосу
Әдепкі бойынша веб қорғауы барлық қолданбалар мен домендерге қолданылады. Қолданбаларды іріктеп таңдау немесе ерекшеліктер қосу үшін Қолданба және домен ережелерін пайдаланыңыз. Бұл ережелер тіпті веб қорғауы өшірулі болса да DNS қорғауына әсер етеді.
Қосылымды тексеру
Соңғы домендер тарихын қосқан кезде веб өңдеу нәтижелерін тексеруге болады. Бөлшектеп жіберу аяқталды бастапқы деректердің жөнелтілгенін білдіреді, бірақ бұл веб-сайттың міндетті түрде дұрыс жауап бергенін білдірмейді. Егер сайт бәрібір ашылмаса, Ақаулықтарды жою бөлімін қараңыз.