வலைப் பாதுகாப்பு

வலை டிராஃபிக் பாதுகாப்பு (Web traffic protection) என்பது சில வலைத்தளத் தடைகளைத் தவிர்ப்பதற்கு உதவும் Windows/Linux-க்கான விருப்பத்தேர்வு அம்சமாகும். இது இயல்பாகவே முடக்கப்பட்டிருக்கும் மற்றும் DNS பாதுகாப்புடன் இணைந்து செயல்படும்.

வலைப் பாதுகாப்பை இயக்குதல்

1. Settings பகுதியில் Web Traffic Protection என்பதை இயக்கவும். தேவையான தானியங்கி இடைமறிப்பு அமைப்புகள் தானாகவே தயார் செய்யப்படும்.
2. Apply Settings என்பதை அழுத்தவும்.
3. DNS நிறுத்தப்பட்டிருந்தால் Start DNS என்பதை அழுத்தவும்.
4. குறிப்பிட்ட வலைத்தளம் அல்லது செயலியின் இணைப்பை மூடிவிட்டுப் புதிதாகத் திறக்கவும்.

பயன்படுத்துவதற்கு முன் வலைப் பாதுகாப்பு அமைப்புகள் — Mudfish DNS 0.1.3 (Linux)

பயன்பாட்டு வரம்பும் தேவைகளும்

வலைப் பாதுகாப்பு என்பது TCP போர்ட்டுகள் 80 மற்றும் 443-இல் HTTP Host மற்றும் HTTPS TLS SNI தரவுகள் அனுப்பப்படும் முறையை மாற்றியமைக்கிறது. HTTPS முதலில் வழக்கமான இணைப்பை முயற்சிக்கும்; தேவைப்படும் போது துண்டு துண்டாக அனுப்பும் முறையைப் (fragmentation) பயன்படுத்தும். இது HTTPS உள்ளடக்கத்தை மறைகுறியாக்காது, மேலும் சான்றிதழை நிறுவ வேண்டிய தேவையும் இல்லை.

Linux-இல் வலைப் பாதுகாப்பிற்கு eBPF-ஐப் பயன்படுத்தக்கூடிய Linux 6.6 அல்லது அதற்குப் பிந்தைய பதிப்பு தேவைப்படுகிறது. தனிப்பட்ட செயலிகளைத் தேர்ந்தெடுக்க cgroup v2 மற்றும் கர்னல் BTF ஆதரவும் தேவை.

macOS-இல் DNS பாதுகாப்பு மட்டுமே ஆதரிக்கப்படும் என பதிவிறக்கப் பக்கத்தில் தெரிவிக்கப்பட்டுள்ளது. macOS மற்றும் Android அமைப்புகளுக்கு DNS தொடங்குதல் வழிகாட்டியைப் பார்க்கவும்.

HTTP/3 (QUIC), Encrypted ClientHello (ECH) உள்ளே மறைக்கப்பட்ட ஹோஸ்ட் பெயர்கள் மற்றும் பிற போர்ட்களில் உள்ள வலை டிராஃபிக்கிற்கு துண்டுபடுத்தும் அம்சம் பொருந்தாது. முடிவுகள் நெட்வொர்க் சூழலுக்கு ஏற்ப மாறுபடும். அமைப்புகளைப் பயன்படுத்திய பிறகு முந்தைய இணைப்புகளை மீண்டும் திறக்கவும்.

செயலிகளைத் தேர்ந்தெடுத்தலும் விதிவிலக்குகளைச் சேர்த்தலும்

இயல்பாகவே வலைப் பாதுகாப்பு அனைத்து பயன்பாடுகள் மற்றும் டொமைன்களுக்குப் பொருந்தும். குறிப்பிட்ட பயன்பாடுகளைத் தேர்ந்தெடுக்கவோ அல்லது விதிவிலக்குகளைச் சேர்க்கவோ பயன்பாடுகள் மற்றும் டொமைன் விதிகளைப் பயன்படுத்தவும். வலைப் பாதுகாப்பு அணைக்கப்பட்டிருந்தாலும் இந்த விதிகள் DNS பாதுகாப்பைப் பாதிக்கும்.

இணைப்பைச் சரிபார்த்தல்

வலை செயலாக்க முடிவுகளைச் சரிபார்க்க சமீபத்திய டொமைன் வரலாற்றை இயக்கலாம். Split transmission completed என்பது ஆரம்பத் தரவு அனுப்பப்பட்டது என்பதையே குறிக்கிறது தவிர, வலைத்தளம் சாதாரணமாகப் பதிலளித்தது என்று பொருளல்ல. தளம் இன்னும் திறக்கவில்லை என்றால் சிக்கல் தீர்வு பகுதியைப் பார்க்கவும்.