Вэб хамгаалалт
Вэб траффикийн хамгаалалт нь зарим вэбсайтуудын хаалтыг тойроход туслах Windows/Linux-ийн нэмэлт функц юм. Анхдагчаар унтарсан байх бөгөөд DNS хамгаалалттай хамт ажилладаг.
Вэб хамгаалалтыг асаах
- Тохиргоо дотроос Вэб траффикийн хамгаалалт-ыг асаана. Шаардлагатай автоматаар барьж авах тохиргоо автоматаар бэлтгэгдэнэ.
- Тохиргоо хэрэгжүүлэх дээр дарна.
- Хэрэв DNS зогссон байвал DNS эхлүүлэх дээр дарна.
- Тухайн вэбсайт эсвэл аппын холболтыг дахин нээж шинээр холбогдоно.
Хэрэгжих хүрээ ба тавигдах шаардлага
Вэб хамгаалалт нь TCP 80 болон 443 портууд дээр HTTP Host болон HTTPS TLS SNI өгөгдлийг илгээх хэлбэрийг өөрчилдөг. HTTPS нь эхлээд ердийн холболтыг оролдож үзээд шаардлагатай үед хуваан илгээх (fragmentation) аргыг ашиглана. HTTPS-ийн агуулгыг тайлахгүй бөгөөд сертификат суулгах шаардлагагүй.
Linux дээрх вэб хамгаалалтад eBPF ашиглах боломжтой Linux 6.6 буюу түүнээс дээш хувилбар шаардлагатай. Тусдаа аппликейшнуудыг сонгохын тулд cgroup v2 болон цөмийн (kernel) BTF дэмжлэг шаардлагатай.
Татаж авах хуудас-д macOS нь зөвхөн DNS хамгаалалтыг дэмждэг гэж мэдээлсэн байдаг. macOS болон Android-ийн тохиргоог DNS эхлүүлэх заавар-аас үзнэ үү.
HTTP/3 (QUIC), Encrypted ClientHello (ECH) дотор нуугдсан хостын нэр болон өөр портын вэб траффикт хувааж илгээх функц үйлчлэхгүй. Үр дүн нь сүлжээний орчноос хамаарна. Тохиргоог хэрэгжүүлсний дараа өмнөх холболтуудыг дахин нээнэ үү.
Апп сонгох болон үл хамаарах дүрэм нэмэх
Үндсэн байдлаар вэб хамгаалалт нь бүх апп болон домэйнд хэрэгжинэ. Апп сонгох эсвэл үл хамаарах дүрэм нэмэхийн тулд Апп болон домэйны дүрмүүд-ийг ашиглана уу. Энэхүү дүрэм нь вэб хамгаалалт унтарсан байсан ч DNS хамгаалалтад нөлөөлнө.
Холболтыг шалгах
Сүүлийн домэйны түүх-ийг асаавал вэб боловсруулалтын үр дүнг шалгах боломжтой. Хуваан илгээж дууссан гэдэг нь эхний өгөгдлийг амжилттай илгээсэн гэсэн үг бөгөөд вэбсайт хэвийн хариу өгсөн гэсэн үг биш юм. Хэрэв сайт нээгдэхгүй хэвээр байвал Асуудал шийдвэрлэх-ийг үзнэ үү.