Webbescherming
Webverkeersbescherming is een optionele functie voor Windows en Linux die bij bepaalde websiteblokkades kan helpen. Ze staat standaard uit en werkt samen met DNS-bescherming.
Webbescherming inschakelen
- Zet Webverkeersbescherming aan in Instellingen. De benodigde automatische onderschepping wordt automatisch voorbereid.
- Klik op Instellingen toepassen.
- Staat DNS uit, klik dan op DNS starten.
- Open de verbinding met de betreffende website of app opnieuw.
Bereik en vereisten
Webbescherming verandert hoe HTTP Host- en HTTPS TLS SNI-gegevens via TCP-poorten 80 en 443 worden verzonden. HTTPS probeert eerst een gewone verbinding en gebruikt zo nodig opgesplitste overdracht. HTTPS-inhoud wordt niet ontsleuteld en je hoeft geen certificaat te installeren.
Op Linux is versie 6.6 of nieuwer met eBPF nodig. Voor selectie van afzonderlijke apps zijn ook cgroup v2 en kernel-BTF-ondersteuning vereist.
De downloadpagina vermeldt dat macOS alleen DNS-bescherming ondersteunt. Zie DNS starten voor macOS en Android.
Opsplitsing geldt niet voor HTTP/3 (QUIC), hostnamen verborgen in Encrypted ClientHello (ECH) of webverkeer via andere poorten. Het resultaat hangt af van je netwerk. Open bestaande verbindingen opnieuw na het toepassen van instellingen.
Apps kiezen of uitzonderingen toevoegen
Standaard geldt webbescherming voor alle apps en domeinen. Gebruik App- en domeinregels om apps te selecteren of uitzonderingen toe te voegen. Deze regels beïnvloeden DNS-bescherming ook wanneer webbescherming uitstaat.
Een verbinding controleren
Schakel Recente domeinen in om verwerkingsresultaten te bekijken. Opgesplitste overdracht voltooid betekent dat de eerste gegevens zijn verzonden, niet dat de website goed heeft geantwoord. Opent de site nog niet, zie dan Problemen oplossen.