Tại sao các ứng dụng diệt virus xung đột với VPN?

Có khá nhiều lý do khiến các ứng dụng diệt virus xung đột với kết nối VPN. Phần lớn xoay quanh ba nguyên nhân chính:

• Quét TLS/SSL trên cổng 443
• Chèn DNS
• Kiểm tra chuyên sâu gói tin

Một trong những 'tính năng' của các ứng dụng diệt virus được gọi là Giám sát/Quét cổng SSL. Theo quảng cáo của các nhà phát triển ứng dụng diệt virus, mục đích của 'tính năng' này là bảo vệ PC của bạn khỏi phần mềm độc hại và/hoặc virus được truyền qua lưu lượng HTTPS mã hóa bằng TLS và SSL; hoạt động này thường diễn ra qua cổng 443.

Giả sử bạn đang sử dụng ứng dụng Windscribe dành cho máy tính với IKEv2 trên cổng 500. Khi bắt đầu kết nối, bạn vẫn sử dụng cổng 443. Sau khi kết nối được thiết lập, tất cả các cổng khác ngoài cổng của giao thức kết nối sẽ bị đóng.

Theo ví dụ này, để kết nối với VPN của Windscribe, bạn cần đảm bảo quyền truy cập cổng 443 không bị hạn chế. Nếu ứng dụng diệt virus đang chủ động giám sát lưu lượng mã hóa trên cổng 443, bạn sẽ khó có thể thiết lập kết nối VPN. Khi đó, ứng dụng Windscribe sẽ thực hiện lệnh gọi API và gửi/nhận lưu lượng mã hóa. Tiếp theo, ứng dụng diệt virus phát hiện lưu lượng mã hóa và cố gắng ngăn chặn lưu lượng đó. Vì vậy, bạn nên tắt kiểu quét này trong ứng dụng diệt virus trước khi thử kết nối lại.

Nguyên nhân chính thứ hai khiến bạn không thể kết nối với VPN hoặc liên tục bị ngắt kết nối là do ứng dụng diệt virus có thể chèn dịch vụ DNS riêng. Để sử dụng VPN của Windscribe hay bất kỳ VPN nào khác, bạn cần dùng DNS của nhà cung cấp VPN. Do đó, sự hiện diện của các dịch vụ DNS bên thứ ba, chẳng hạn như dịch vụ được ứng dụng diệt virus chèn vào, sẽ làm gián đoạn kết nối VPN.

Cuối cùng, nguyên nhân chính thứ ba khiến các ứng dụng diệt virus xung đột với kết nối VPN là cơ chế Kiểm tra chuyên sâu gói tin. Nhiều ứng dụng diệt virus có các cơ chế giám sát lưu lượng Internet. Sau khi bạn kết nối với VPN, ứng dụng diệt virus phát hiện lưu lượng mã hóa và kích hoạt các cơ chế DPI. Tiếp đó, ứng dụng diệt virus sẽ cố làm chậm hoặc dừng toàn bộ lưu lượng Internet để kiểm tra từng gói tin. Kết quả là kết nối VPN bị gián đoạn.

Về cơ bản, đây là hai mục tiêu loại trừ lẫn nhau và luôn xung đột. Một bên là ứng dụng diệt virus đang cố tìm kiếm nội dung 'độc hại', còn bên kia là Windscribe và các dịch vụ VPN khác đang cố ẩn danh lưu lượng của bạn. Giải pháp tốt nhất là tắt hoàn toàn ứng dụng diệt virus qua Trình quản lý tác vụ. Việc này đảm bảo ứng dụng không còn tiến trình nào chạy trong nền.