Ochrona WWW
Ochrona ruchu WWW to opcjonalna funkcja Windows/Linuksa, która może pomóc przy niektórych blokadach witryn. Domyślnie jest wyłączona i działa razem z ochroną DNS.
Włączanie ochrony WWW
- W Ustawieniach włącz Ochronę ruchu WWW. Potrzebne ustawienia automatycznego przechwytywania zostaną przygotowane automatycznie.
- Naciśnij Zastosuj ustawienia.
- Jeśli DNS jest zatrzymany, naciśnij Uruchom DNS.
- Ponownie otwórz połączenie z witryną lub aplikacją.
Zakres działania i wymagania
Ochrona WWW zmienia sposób wysyłania danych HTTP Host i HTTPS TLS SNI na portach TCP 80 oraz 443. HTTPS najpierw próbuje zwykłego połączenia, a w razie potrzeby używa dzielonej transmisji. Nie odszyfrowuje treści HTTPS i nie wymaga instalowania certyfikatu.
W Linuksie ochrona WWW wymaga wersji Linux 6.6 lub nowszej z obsługą eBPF. Wybór pojedynczych aplikacji wymaga również cgroup v2 oraz obsługi BTF w jądrze.
Strona pobierania informuje, że macOS obsługuje tylko ochronę DNS. Ustawienia macOS i Androida opisano w przewodniku uruchamiania DNS.
Dzielenie nie obejmuje HTTP/3 (QUIC), nazw hostów ukrytych w Encrypted ClientHello (ECH) ani ruchu WWW na innych portach. Wyniki zależą od środowiska sieciowego. Po zastosowaniu ustawień otwórz istniejące połączenia ponownie.
Wybór aplikacji i dodawanie wyjątków
Domyślnie ochrona WWW obejmuje wszystkie aplikacje i domeny. Aby wybrać aplikacje lub dodać wyjątki, użyj reguł aplikacji i domen. Reguły te wpływają na ochronę DNS także przy wyłączonej ochronie WWW.
Sprawdzanie połączenia
Włącz historię ostatnich domen, aby sprawdzać wyniki obsługi WWW. Zakończono dzieloną transmisję oznacza wysłanie początkowych danych, a nie prawidłową odpowiedź witryny. Jeśli witryna nadal się nie otwiera, zobacz rozwiązywanie problemów.