Preskoči na glavno vsebino

Spletna zaščita

Zaščita spletnega prometa je izbirna funkcija v Windows/Linuxu, ki lahko pomaga pri nekaterih blokadah spletnih strani. Privzeto je izklopljena in deluje skupaj z zaščito DNS.

Vklop spletne zaščite​

  1. V Nastavitvah vklopite Zaščita spletnega prometa. Potrebne nastavitve samodejnega prestrezanja se pripravijo samodejno.
  2. Pritisnite Uporabi nastavitve.
  3. Če je DNS ustavljen, pritisnite Zaženi DNS.
  4. Znova odprite povezavo spletne strani ali aplikacije, da se poveže na novo.
Nastavitve spletne zaščite pred uporabo — Mudfish DNS 0.1.3 (Linux)
Nastavitve spletne zaščite pred uporabo — Mudfish DNS 0.1.3 (Linux)

Obseg in zahteve​

Spletna zaščita spremeni način pošiljanja podatkov HTTP Host in HTTPS TLS SNI na vratih TCP 80 in 443. Za HTTPS najprej poskusi običajno povezavo, po potrebi pa uporabi razdeljen prenos. Vsebine HTTPS ne dešifrira in namestitev potrdila ni potrebna.

Spletna zaščita v Linuxu zahteva Linux 6.6 ali novejši s podporo eBPF. Za izbiro posameznih aplikacij sta potrebna tudi cgroup v2 in podpora BTF v jedru.

Na strani za prenos je za macOS navedena samo zaščita DNS. Za nastavitve macOS in Androida glejte Začetek uporabe DNS.

Razdeljevanje se ne uporablja za HTTP/3 (QUIC), imena gostiteljev, skrita v Encrypted ClientHello (ECH), ali spletni promet na drugih vratih. Rezultat je odvisen od omrežnega okolja. Po uporabi nastavitev znova odprite obstoječe povezave.

Izbira aplikacij in dodajanje izjem​

Spletna zaščita privzeto velja za vse aplikacije in domene. Za izbiro aplikacij ali dodajanje izjem uporabite Pravila aplikacij in domen. Ta pravila vplivajo na zaščito DNS tudi ob izklopljeni spletni zaščiti.

Preverjanje povezave​

Če vklopite Zgodovino nedavnih domen, lahko preverite rezultate spletne obdelave. Razdeljeni prenos je končan pomeni, da so bili začetni podatki poslani, in ne, da je spletna stran pravilno odgovorila. Če se stran še vedno ne odpre, glejte Odpravljanje težav.