Chuyển đến nội dung chính

Quy tắc ứng dụng và tên miền

Quy tắc ứng dụng và tên miền trên Windows và Linux quyết định yêu cầu DNS nào sử dụng Mudfish và kết nối web nào áp dụng tính năng tùy chọn Bảo vệ web. Các quy tắc này vẫn áp dụng cho DNS ngay cả khi bảo vệ web đang tắt. Yêu cầu ngoài phạm vi đã chọn được gửi theo đường đi ban đầu và có thể không được mã hóa.

Để chỉnh sửa quy tắc, hãy mở Cài đặt → Đối tượng áp dụng DNS và web.

Chọn ứng dụng​

Nếu danh sách ứng dụng trống, cài đặt áp dụng cho mọi ứng dụng. Chọn ứng dụng từ danh sách hoặc dùng Nhập trực tiếp tên ứng dụng. Trên Windows và Linux, hãy dùng tên tệp thực thi, không kèm đường dẫn hay đối số chạy. Ví dụ: firefox.exe trên Windows, firefox trên Linux.

Màn hình chọn firefox.exe từ danh sách ứng dụng đang chạy trong phần Đối tượng áp dụng DNS và web.
Ví dụ giao diện tiếng Hàn trên Windows. Khi chọn ứng dụng, bảo vệ chỉ áp dụng cho ứng dụng đó. Tên ứng dụng hiển thị chỉ là ví dụ.

Thêm quy tắc tên miền​

Nhập mỗi quy tắc trên một dòng vào Tên miền áp dụng hoặc Tên miền loại trừ.

Quy tắcĐối tượng khớp
example.comTên miền đó và các tên miền con.
=example.comChỉ tên miền khớp chính xác.
*.example.comChỉ các tên miền con như www.example.com.

Nếu danh sách áp dụng trống, cài đặt áp dụng cho mọi tên miền. Quy tắc loại trừ được ưu tiên hơn quy tắc áp dụng. Chỉ nhập tên miền, không kèm https:// hay đường dẫn URL, rồi nhấn Áp dụng cài đặt sau khi chỉnh sửa.

Màn hình nhập example.com vào tên miền áp dụng và private.example.com vào tên miền loại trừ.
Ví dụ giao diện tiếng Hàn trên Windows. Quy tắc này áp dụng cho example.com và các tên miền con, nhưng loại trừ private.example.com.

Áp dụng quy tắc​

Khi chọn ứng dụng hoặc thêm quy tắc tên miền, Chặn bắt tự động được bật và Thay đổi cài đặt DNS hệ thống khi chạy được tắt. Nhấn Áp dụng cài đặt để lưu rồi mở lại các kết nối hiện có.

Để chọn ứng dụng và tên miền trên Linux, cần Linux 6.6 trở lên có thể sử dụng eBPF. Để chọn từng ứng dụng, hệ thống còn cần cgroup v2 và hỗ trợ BTF trong nhân. Với truy vấn do trình phân giải DNS chung của hệ thống xử lý, ứng dụng gửi yêu cầu có thể không được nhận diện.

Để áp dụng lại cho mọi ứng dụng và tên miền, hãy xóa hết danh sách ứng dụng, danh sách tên miền áp dụng và danh sách tên miền loại trừ, rồi áp dụng cài đặt. Chặn bắt tự động vẫn được bật. Để tắt, hãy tham khảo Cài đặt kết nối.