网络保护

网页流量保护是 Windows/Linux 的一项可选功能，有助于应对部分网站的访问封锁。默认关闭，与 DNS 保护配合使用。

开启网络保护

1. 在 设置 中打开 网页流量保护 。自动准备必要的自动捕获 设置。
2. 点击 应用设置 。
3. 如果 DNS 停止，请按 启动 DNS 。
4. 重新打开与该网站或应用程序的连接并建立新连接。

应用前的网页保护设置 — Mudfish DNS 0.1.3 (Linux)

适用范围及要求

Web 保护改变了 HTTP Host 和 HTTPS TLS SNI 数据在端口 TCP 80 和 443 上发送的方式。 HTTPS会首先尝试常规连接，必要时使用分段传输。 此功能不会解密 HTTPS 内容，也不需要您安装任何证书。

Linux Web 保护需要 Linux 6.6 或更高版本，并且可以使用 eBPF。选择单个应用程序还需要 cgroup v2 和内核 BTF 支持。

下载页面告知您，macOS仅支持DNS保护。关于macOS和Android的设置，请参阅DNS启动指南。

分段功能不适用于 HTTP/3（QUIC）、隐藏在 Encrypted ClientHello（ECH）中的主机名，以及其他端口上的 Web 流量。结果将根据您的网络环境而有所不同。应用设置后，请重新打开现有连接。

选择应用程序并添加例外

默认情况下，Web 保护适用于所有应用程序和域。使用应用程序和域规则 选择应用程序或添加例外。即使 Web 保护已关闭，此规则也会影响 DNS 保护。

检查连接

您可以通过打开最近的域名历史记录来检查网页处理结果。 分段传输完成 表示初始数据已发送，并不代表网站已正确响应。如果网站仍然打不开，请参阅疑难解答。