Веб-защита

Защита веб-трафика — дополнительная функция Windows/Linux, которая может помочь при блокировке некоторых сайтов. Она отключена по умолчанию и работает вместе с защитой DNS.

Включение веб-защиты

1. В разделе «Настройки» включите «Защита веб-трафика». Необходимые настройки функции «Автоматический перехват» подготовятся автоматически.
2. Нажмите «Применить настройки».
3. Если DNS остановлен, нажмите «Запустить DNS».
4. Заново откройте соединение нужного сайта или приложения.

Пример корейского интерфейса Windows. Включение переключателя подготавливает изменения. Нажмите кнопку применения настроек для активации.

Область применения и требования

Веб-защита меняет способ отправки HTTP Host и HTTPS TLS SNI на TCP-портах 80 и 443. Для HTTPS сначала выполняется обычное подключение, а при необходимости используется отправка частями. Содержимое HTTPS не расшифровывается, установка сертификатов не требуется.

Для веб-защиты в Linux требуется версия 6.6 или новее с доступным eBPF. Для выбора отдельных приложений также нужны cgroup v2 и поддержка BTF в ядре.

Ресурс «Страница загрузки» указывает, что в macOS поддерживается только защита DNS. Настройку macOS и Android см. в разделе «Руководство по запуску DNS».

Отправка частями не применяется к HTTP/3 (QUIC), именам хостов, скрытым в Encrypted ClientHello (ECH), и веб-трафику на других портах. Результат зависит от сети. После применения настроек заново откройте существующие соединения.

Выбор приложений и добавление исключений

По умолчанию веб-защита применяется ко всем приложениям и доменам. Чтобы выбрать приложения или добавить исключения, используйте «Правила приложений и доменов». Эти правила влияют на защиту DNS даже при отключённой веб-защите.

Проверка соединения

Включив «История недавних доменов», можно просмотреть результаты обработки веб-соединений. Состояние «Отправка частями завершена» означает отправку начальных данных, а не успешный ответ сайта. Если сайт по-прежнему не открывается, см. «Решение проблем».