跳到主要内容

网络保护

Web 流量保护是 Windows/Linux 的一项可选功能,可以帮助阻止某些网站。默认关闭,与 DNS 保护配合使用。

开启网络保护​

  1. 在 设置 中打开 Web 流量保护 。自动准备必要的自动截取 设置。
  2. 点击 应用设置 。
  3. 如果 DNS 停止,请按 启动 DNS 。
  4. 重新打开与该网站或应用程序的连接并建立新连接。
在“设置”选项卡中,打开“Web 流量保护”开关和屏幕底部的“应用设置”按钮。
图中为 Windows 韩语界面示例。打开开关,您的更改就准备好了。点击应用设置以激活。

适用范围及要求​

Web 保护改变了 HTTP Host 和 HTTPS TLS SNI 数据在端口 TCP 80 和 443 上发送的方式。 HTTPS会首先尝试常规连接,必要时使用分流传输。 HTTPS 不会解密您的内容,也不需要您安装任何证书。

Linux Web 保护需要 Linux 6.6 或更高版本,并且可以使用 eBPF。选择单个应用程序还需要 cgroup v2 和内核 BTF 支持。

下载页面告知您,macOS仅支持DNS保护。关于macOS和Android的设置,请参阅DNS启动指南。

HTTP/3 (QUIC)、Encrypted ClientHello (ECH) 内隐藏主机名,拆分功能不适用于其他端口上的 Web 流量。结果将根据您的网络环境而有所不同。应用设置后,请重新打开现有连接。

选择应用程序并添加例外​

默认情况下,Web 保护适用于所有应用程序和域。使用应用程序和域规则 选择应用程序或添加例外。即使 Web 保护已关闭,此规则也会影响 DNS 保护。

检查连接​

您可以通过打开最近的域名历史记录来检查网页处理结果。 部分传输完成 表示初始数据已发送,并不代表网站已正确响应。如果网站仍然打不开,请参阅疑难解答。