Asosiy tarkibga oʻtish

Veb-himoya

Veb-trafikni himoyalash — Windows va Linux tizimlarida baʼzi veb-saytlar bloklanishini chetlab oʻtishga yordam beradigan qoʻshimcha imkoniyatdir. U sukut boʻyicha oʻchirilgan boʻlib, DNS himoyasi bilan birgalikda ishlaydi.

Veb-himoyani yoqish​

  1. Sozlamalar boʻlimida Veb-trafikni himoyalash parametrini yoqing. Zarur boʻlgan avtomatik tutib olish sozlamalari avtomatik tayyorlanadi.
  2. Sozlamalarni qoʻllash tugmasini bosing.
  3. Agar DNS toʻxtatilgan boʻlsa, DNS ni boshlash tugmasini bosing.
  4. Yangi ulanish oʻrnatish uchun tegishli veb-sayt yoki ilovani qayta oching.
Qoʻllashdan oldingi veb-himoya sozlamalari — Mudfish DNS 0.1.3 (Linux)
Qoʻllashdan oldingi veb-himoya sozlamalari — Mudfish DNS 0.1.3 (Linux)

Qamrov doirasi va talablar​

Veb-himoya TCP 80 va 443 portlarida HTTP Host va HTTPS TLS SNI maʼlumotlarini yuborish uslubini oʻzgartiradi (fragmentatsiya/boʻlib yuborish). HTTPS uchun dastlab oddiy ulanish sinab koʻriladi va zarurat tugʻilganda qismlarga boʻlib yuborish (packet splitting) usuli qoʻllaniladi. U HTTPS tarkibini deshifrlamaydi va sertifikat oʻrnatishni talab qilmaydi.

Linux tizimida veb-himoya ishlashi uchun eBPF qoʻllab-quvvatlaydigan Linux 6.6 yoki undan yuqori versiya talab qilinadi. Alohida ilovalarni tanlash uchun cgroup v2 va yadro BTF qoʻllab-quvvatlovi ham zarur.

Yuklab olish sahifasida macOS tizimi faqat DNS himoyasini qoʻllab-quvvatlashi koʻrsatilgan. macOS va Android tizimlaridagi sozlamalar boʻyicha DNS boshlash qoʻllanmasiga qarang.

HTTP/3 (QUIC), Encrypted ClientHello (ECH) ichida yashiringan xost nomlari hamda boshqa portlardagi veb-trafik qismlarga boʻlish funksiyasi qamroviga kirmaydi. Natijalar tarmoq muhitiga qarab farq qilishi mumkin. Sozlamalarni qoʻllaganingizdan soʻng mavjud aloqalarni qayta oching.

Ilovalarni tanlash va istisnolar qoʻshish​

Standart holatda veb-himoya barcha ilovalar va domenlarga nisbatan qoʻllaniladi. Ayrim ilovalarni tanlash yoki istisnolar qoʻshish uchun Ilova va domen qoidalari sahifasidan foydalaning. Ushbu qoidalar veb-himoya oʻchiq boʻlsa ham DNS himoyasiga taʼsir qiladi.

Ulanishni tekshirish​

Yaqinda kirilgan domenlar tarixi funksiyasini yoqsangiz, veb-trafikni qayta ishlash natijalarini koʻrishingiz mumkin. Boʻlib yuborish yakunlandi (Split sent) holati dastlabki maʼlumotlar muvaffaqiyatli joʻnatilganligini bildiradi, biroq bu veb-sayt muvaffaqiyatli javob qaytarganini kafolatlamaydi. Agar sayt baribir ochilmasa, Muammolarni hal qilish boʻlimiga qarang.