Вебзахист
Захист вебтрафіку — додаткова функція Windows/Linux, яка може допомогти з деякими блокуваннями сайтів. За замовчуванням її вимкнено; вона працює разом із захистом DNS.
Увімкнення вебзахисту
- У Налаштуваннях увімкніть Захист вебтрафіку. Потрібні параметри автоматичного перехоплення буде підготовлено автоматично.
- Натисніть Застосувати налаштування.
- Якщо DNS зупинено, натисніть Запустити DNS.
- Відкрийте з'єднання відповідного сайту або застосунку знову.
Область дії та вимоги
Вебзахист змінює спосіб надсилання даних HTTP Host і HTTPS TLS SNI на TCP-портах 80 та 443. Для HTTPS спочатку виконується звичайне з'єднання, а за потреби застосовується розділене передавання. Вміст HTTPS не розшифровується, і встановлювати сертифікати не потрібно.
У Linux для вебзахисту потрібен Linux 6.6 або новіший із можливістю використання eBPF. Для вибору окремих застосунків також потрібні cgroup v2 та підтримка BTF у ядрі.
На сторінці завантаження зазначено, що macOS підтримує лише захист DNS. Налаштування macOS та Android описано в посібнику із запуску DNS.
Розділення не застосовується до HTTP/3 (QUIC), імен хостів, прихованих усередині Encrypted ClientHello (ECH), або вебтрафіку на інших портах. Результат залежить від мережевого середовища. Після застосування налаштувань відкрийте наявні з'єднання знову.
Вибір застосунків і додавання винятків
За замовчуванням вебзахист застосовується до всіх застосунків і доменів. Щоб вибрати застосунки або додати винятки, використовуйте правила застосунків і доменів. Ці правила впливають на захист DNS навіть із вимкненим вебзахис том.
Перевірка з'єднання
Увімкніть історію останніх доменів, щоб переглянути результати обробки вебз'єднань. Розділене передавання завершено означає лише, що початкові дані надіслано, а не те, що сайт успішно відповів. Якщо сайт усе ще не відкривається, дивіться Усунення проблем.