Protecție web
Protecția traficului web este o funcție opțională Windows/Linux care poate ajuta împotriva unor blocări de site-uri. Este oprită implicit și funcționează împreună cu protecția DNS.
Activarea protecției web
- Activați Protecția traficului web în Setări. Setările necesare pentru interceptarea automată sunt pregătite automat.
- Apăsați Aplică setările.
- Dacă DNS este oprit, apăsați Pornește DNS.
- Redeschideți conexiunea site-ului sau aplicației pentru a crea una nouă.
Domeniu de aplicare și cerințe
Protecția web modifică modul de trimitere a datelor HTTP Host și HTTPS TLS SNI pe porturile TCP 80 și 443. Pentru HTTPS încearcă mai întâi o conexiune obișnuită, apoi folosește transmiterea fragmentată dacă este necesar. Nu decriptează conținutul HTTPS și nu necesită instalarea unui certificat.
În Linux este necesar Linux 6.6 sau ulterior cu eBPF disponibil. Pentru selectarea aplicațiilor individuale sunt necesare și cgroup v2 și suport BTF în kernel.
Pagina de descărcare precizează că macOS acceptă numai protecția DNS. Pentru macOS și Android, consultați ghidul de pornire DNS.
Fragmentarea nu se aplică HTTP/3 (QUIC), numelor de gazdă ascunse în Encrypted ClientHello (ECH) sau traficului web de pe alte porturi. Rezultatele depind de rețea. După aplicarea setărilor, redeschideți conexiunile existente.
Alegerea aplicațiilor și adăugarea excepțiilor
Implicit, protecția web se aplică tuturor aplicațiilor și domeniilor. Folosiți regulile pentru aplicații și domenii pentru selecție sau excepții. Regulile afectează și protecția DNS când protecția web este oprită.
Verificarea unei conexiuni
Activați istoricul domeniilor recente pentru a vedea rezultatele procesării web. Transmitere fragmentată finalizată înseamnă că datele inițiale au fost trimise, nu că site-ul a răspuns corect. Dacă site-ul tot nu se deschide, consultați depanarea.