Žiniatinklio apsauga
Žiniatinklio srauto apsauga yra pasirinktinė Windows/Linux funkcija, galinti padėti įveikti kai kuriuos svetainių blokavimus. Pagal numatytąją nuostatą ji išjungta ir veikia kartu su DNS apsauga.
Žiniatinklio apsaugos įjungimas
- Nustatymuose įjunkite Žiniatinklio srauto apsaugą. Reikalingi automatinio perėmimo nustatymai paruošiami automatiškai.
- Spustelėkite Taikyti nustatymus.
- Jei DNS sustabdytas, spustelėkite Paleisti DNS.
- Iš naujo atverkite atitinkamos svetainės ar programos ryšį.
Aprėptis ir reikalavimai
Žiniatinklio apsauga keičia HTTP Host ir HTTPS TLS SNI duomenų siuntimo būdą TCP prievaduose 80 ir 443. HTTPS pirmiausia bando įprastą ryšį, o prireikus naudoja skaidytą siuntimą. HTTPS turinys neiššifruojamas, sertifikato diegti nereikia.
Linux žiniatinklio apsaugai reikia Linux 6.6 ar naujesnės versijos su eBPF palaikymu. Atskiroms programoms pasirinkti taip pat būtini cgroup v2 ir branduolio BTF palaikymas.
Atsisiuntimų puslapyje nurodyta, kad macOS palaiko tik DNS apsaugą. macOS ir Android nustatymus žr. DNS paleidimo vadove.
Skaidymo funkcija netaikoma HTTP/3 (QUIC), Encrypted ClientHello (ECH) viduje paslėptiems vardams ar žiniatinklio srautui kituose prievaduose. Rezultatai priklauso nuo tinklo aplinkos. Pritaikę nustatymus iš naujo atverkite esamus ryšius.
Programų pasirinkimas ir išimtys
Pagal numatytąją nuostatą žiniatinklio apsauga taikoma visoms programoms ir domenams. Norėdami pasirinkti programas ar pridėti išimtis, naudokite programų ir domenų taisykles. Jos veikia DNS apsaugą net išjungus žiniatinklio apsaugą.
Ryšio tikrinimas
Įjungę naujausių domenų istoriją galite peržiūrėti žiniatinklio apdorojimo rezultatus. Skaidytas siuntimas baigtas reiškia, kad pradiniai duomenys išsiųsti, bet ne tai, kad svetainė tinkamai atsakė. Jei svetainė vis dar neatsidaro, žr. Problemų sprendimas.