Bảo vệ web
Bảo vệ lưu lượng web là tính năng tùy chọn trên Windows/Linux, có thể hữu ích trong một số trường hợp chặn trang web. Tính năng này tắt theo mặc định và hoạt động cùng bảo vệ DNS.
Bật bảo vệ web
- Bật bảo vệ lưu lượng web trong Cài đặt. Các cài đặt Chặn bắt tự động cần thiết sẽ tự động được chuẩn bị.
- Nhấn Áp dụng cài đặt.
- Nếu DNS đang dừng, nhấn Bắt đầu DNS.
- Mở lại kết nối của trang web hoặc ứng dụng đó để tạo kết nối mới.
Phạm vi áp dụng và yêu cầu
Bảo vệ web thay đổi cách gửi dữ liệu HTTP Host và HTTPS TLS SNI trên cổng TCP 80 và 443. Với HTTPS, ứng dụng thử kết nối thông thường trước rồi dùng truyền phân mảnh khi cần. Tính năng này không giải mã nội dung HTTPS và không yêu cầu cài chứng chỉ.
Bảo vệ web trên Linux yêu cầu Linux 6.6 trở lên có thể sử dụng eBPF. Để chọn từng ứng dụng, hệ thống còn cần cgroup v2 và hỗ trợ BTF trong nhân.
trang tải xuống cho biết macOS chỉ hỗ trợ bảo vệ DNS. Về cài đặt trên macOS và Android, hãy tham khảo hướng dẫn bắt đầu DNS.
Tính năng phân mảnh không áp dụng cho HTTP/3 (QUIC), tên máy chủ ẩn trong Encrypted ClientHello (ECH) hoặc lưu lượng web trên các cổng khác. Kết quả phụ thuộc vào môi trường mạng. Sau khi áp dụng cài đặt, hãy mở lại các kết nối hiện có.
Chọn ứng dụng và thêm ngoại lệ
Theo mặc định, bảo vệ web áp dụng cho mọi ứng dụng và tên miền. Để chọn ứng dụng hoặc thêm ngoại lệ, hãy dùng Quy tắc ứng dụng và tên miền. Các quy tắc này ảnh hưởng đến bảo vệ DNS ngay cả khi bảo vệ web đang tắt.
Kiểm tra kết nối
Bật Lịch sử tên miền gần đây để xem kết quả xử lý web. Đã hoàn tất truyền phân mảnh có nghĩa là dữ liệu ban đầu đã được gửi, không có nghĩa là trang web đã phản hồi bình thường. Nếu trang web vẫn không mở được, hãy tham khảo Khắc phục sự cố.