توجد أسباب عديدة لتعارض برامج مكافحة الفيروسات مع اتصالات VPN. وفي الغالب، تتمثل الأسباب الرئيسية الثلاثة في:
إحدى «ميزات» برامج مكافحة الفيروسات تُسمى مراقبة/فحص منفذ SSL. والغرض المعلن لهذه «الميزة»، وفقًا لمطوري برامج مكافحة الفيروسات، هو حماية جهازك من البرامج الضارة و/أو الفيروسات التي تصل عبر حركة مرور HTTPS المشفرة ببروتوكولي TLS وSSL، والتي تمر عادةً عبر المنفذ 443.
لنفترض أنك تستخدم تطبيق Windscribe لسطح المكتب مع IKEv2 على المنفذ 500. عند بدء الاتصال أول مرة، تظل تستخدم المنفذ 443. وبعد إنشاء الاتصال، تُغلق جميع المنافذ باستثناء منفذ بروتوكول الاتصال المستخدم.
بناءً على هذا المثال، يلزمك ضمان بقاء الوصول إلى المنفذ 443 دون قيود حتى تتمكن من الاتصال بشبكة Windscribe VPN. وإذا كان برنامج مكافحة الفيروسات يراقب حركة المرور المشفرة على المنفذ 443 بصورة نشطة، فمن غير المرجح أن تتمكن من إنشاء اتصال VPN. إذ يجري تطبيق Windscribe اتصالًا بواجهة API ويرسل حركة مرور مشفرة ويستقبلها، ثم يكتشف برنامج مكافحة الفيروسات هذه الحركة المشفرة ويحاول إيقافها. لذلك نوصي بتعطيل هذا النوع من الفحص في برنامج مكافحة الفيروسات قبل محاولة الاتصال مجددًا.
السبب الرئيسي الثاني لتعذر الاتصال بشبكة VPN أو تكرار انقطاع الاتصال هو قدرة برنامج مكافحة الفيروسات على حقن خدمة DNS خاصة به. لاستخدام Windscribe VPN، أو أي شبكة VPN أخرى، يلزم استخدام DNS الخاص بمزود خدمة VPN. ولذلك، فإن وجود خدمات DNS تابعة لجهات خارجية، مثل تلك التي يحقنها برنامج مكافحة الفيروسات، سيؤدي إلى قطع اتصال VPN.
أما السبب الرئيسي الثالث لتعارض برامج مكافحة الفيروسات مع اتصالات VPN فهو الفحص العميق للحزم. تحتوي برامج مكافحة فيروسات كثيرة على آليات لمراقبة حركة الإنترنت. وبعد الاتصال بشبكة VPN، يكتشف برنامج مكافحة الفيروسات حركة المرور المشفرة، فتُفعّل آليات الفحص العميق للحزم لديه. وبعد ذلك يحاول البرنامج إبطاء حركة الإنترنت كلها أو إيقافها لفحص كل حزمة، مما يؤدي إلى قطع اتصال VPN.
في جوهر الأمر، لديك هدفان متنافسان لا يمكن تحقيقهما معًا وكانا دائمًا متعارضين. فمن جهة، يحاول برنامج مكافحة الفيروسات البحث عن محتوى «ضار»، ومن جهة أخرى تحاول Windscribe وخدمات VPN الأخرى إخفاء هوية حركة مرورك. والحل الأفضل هو تعطيل برنامج مكافحة الفيروسات تمامًا عبر «إدارة المهام»، لضمان عدم تشغيله أي عمليات في الخلفية.