Tīmekļa aizsardzība
Tīmekļa datplūsmas aizsardzība ir Windows/Linux papildu funkcija, kas var palīdzēt pret dažu vietņu bloķēšanu. Pēc noklusējuma tā ir izslēgta un darbojas kopā ar DNS aizsardzību.
Tīmekļa aizsardzības ieslēgšana
- Iestatījumos ieslēdziet Tīmekļa datplūsmas aizsardzību. Vajadzīgie automātiskās pārtveršanas iestatījumi tiks sagatavoti automātiski.
- Nospiediet Piemērot iestatījumus.
- Ja DNS apturēts, nospiediet Sākt DNS.
- Atveriet attiecīgās vietnes vai lietotnes savienojumu vēlreiz, lai izveidotu jaunu savienojumu.
Darbības joma un prasības
Tīmekļa aizsardzība maina HTTP Host un HTTPS TLS SNI datu nosūtīšanas veidu TCP portos 80 un 443. HTTPS vispirms mēģina parastu savienojumu, pēc vajadzības izmantojot dalītu pārraidi. HTTPS saturs netiek atšifrēts un sertifikāts nav jāinstalē.
Linux tīmekļa aizsardzībai nepieciešams Linux 6.6 vai jaunāks ar eBPF atbalstu. Atsevišķu lietotņu izvēlei vajadzīgs arī cgroup v2 un kodola BTF atbalsts.
Lejupielādes lapā norādīts, ka macOS atbalsta tikai DNS aizsardzību. macOS un Android iestatījumus skatiet DNS sākšanas instrukcijā.
Dalītā pārraide neattiecas uz HTTP/3 (QUIC), Encrypted ClientHello (ECH) paslēptiem resursdatoru nosaukumiem un tīmekļa datplūsmu citos portos. Rezultāts ir atkarīgs no tīkla apstākļiem. Pēc iestatījumu piemērošanas atveriet esošos savienojumus no jauna.
Lietotņu izvēle un izņēmumi
Pēc noklusējuma aizsardzība attiecas uz visām lietotnēm un domēniem. Lai izvēlētos lietotnes vai pievienotu izņēmumus, izmantojiet lietotņu un domēnu noteikumus. Šie noteikumi ietekmē arī DNS aizsardzību, pat ja tīmekļa aizsardzība ir izslēgta.
Savienojuma pārbaude
Ieslēdzot neseno domēnu vēsturi, var apskatīt tīmekļa apstrādes rezultātus. Dalītā pārraide pabeigta nozīmē, ka sākotnējie dati nosūtīti, nevis ka vietne veiksmīgi atbildējusi. Ja tā joprojām neatveras, skatiet problēmu novēršanu.