کار نرمافزار پروکسی - بازنویسی پروکسی سیستم، نصب سرویس، ساخت آداپتور مجازی، رمزگذاری ترافیک - تقریباً واژهبهواژه همان چیزی است که نرمافزار امنیتی میپاید. اصطکاک اجتنابناپذیر است؛ علائم از هشدار هنگام نصب تا خرابی TUN و قطعی ناگهانی وسط کار.
علائم و معنیشان
- نصبکننده یا هسته قرنطینه/حذف شده: «file not found» هنگام اجرا یا اعلان قرنطینه آنتیویروس.
- نصب Service Mode شکست میخورد: محافظ رفتاری ثبت سرویس را بسته.
- اجرا میشود ولی همه چیز تایماوت: فایروال بیصدا اتصالهای خروجی هسته را میبندد.
- کلید System Proxy مدام برمیگردد: قابلیت «محافظت مرورگر» تنظیم پروکسی را باز میگرداند.
درمان: استثناها
نمونه با Windows Defender (باقی مشابهاند):
- Windows Security ← Virus & threat protection ← Manage settings ← Exclusions.
- استثنای پوشهای اضافه کنید:
C:\Program Files\Clash for Windows(پوشه نصب) و%USERPROFILE%\.config\clash(پوشه داده - فایلهای هسته آنجا بهروزرسانی میشوند). - قبلاً قرنطینه شده؟ اول از Protection History بازیابی کنید، بعد استثنا.
- سمت فایروال: در «Allow an app through the firewall»، کلش را در شبکههای خصوصی و عمومی تیک بزنید (برای اشتراک LAN ضروری است).
چرا مثبت کاذب
CFW گواهی امضای کد پولی ندارد و هسته فشرده و رفتار پروکسینویس، اکتشافیها را میرنجاند. پس مثبت کاذب رایج است - اما این اثبات امنیت نیست. پروتکل عاقلانه: دانلود از منبع معتبر، بررسی هش، سپس استثنا. استثنا دادن به نصبکنندهای با منشأ نامعلوم، خطر واقعی همانجاست.
عادتهای کاهنده اصطکاک
- هنگام ارتقای نسخه، محافظت لحظهای را موقتاً متوقف کنید (تا فایلها وسط نصب قرنطینه نشوند)، بعد برگردانید.
- «محافظت شبکه» بعضی بستههای امنیتی اساساً با TUN جمع نمیشود - یکی را انتخاب کنید.
- EDR روی دستگاه شرکتی نه دورزدنی است نه باید باشد - سیاست IT را رعایت کنید.
نکته: پس از افزودن استثناها، Service Mode را یک بار دوباره نصب و TUN و پروکسی سیستم را دوباره بیازمایید - ثبتهایی که پیشتر مسدود شده بودند یکجا کامل میشوند.