Cách chặn các ứng dụng khỏi quyền truy cập internet bằng công cụ mã nguồn mở

Tác giả T-X, T.M.Một 30, 2025, 12:43:46 CHIỀU

« Chủ đề trước - Chủ đề tiếp »

0 Thành viên và 2 Khách đang xem chủ đề.

Bởi vì chẳng có ích gì khi phải khóc lóc vì dữ liệu bị rò rỉ.

Bạn đã bao giờ muốn ngăn một ứng dụng cụ thể nào đó trực tuyến—dù là để bảo vệ quyền riêng tư hay chặn hoạt động đáng ngờ chưa? Tôi cũng vậy—và đó là lý do tại sao tôi sử dụng Portmaster, một trình giám sát mạng mã nguồn mở miễn phí cho phép bạn xem mọi kết nối mà ứng dụng của bạn tạo ra và chặn bất kỳ kết nối nào bạn không tin cậy chỉ bằng một nút bật/tắt.


1. Cách dừng ngay lập tức bất kỳ ứng dụng nào đang trực tuyến

Để chặn một ứng dụng khỏi kết nối internet, chỉ cần mở ứng dụng Portmaster, thanh bên trái sẽ hiển thị tất cả các ứng dụng và dịch vụ đang chạy được kết nối với internet. Nhấp vào ứng dụng bạn muốn chặn, ví dụ: Google Chrome, và bật tùy chọn Chặn Kết nối. Đơn giản vậy thôi!

Portmaster tích hợp trực tiếp vào ngăn xếp mạng của hệ thống, cho phép nó xem và hiển thị mọi kết nối đến và đi trên từng ứng dụng. Điều này có nghĩa là bạn có thể xem chính xác từng ứng dụng đang làm gì khi trực tuyến và dừng ứng dụng đó nếu cần.

Portmaster chỉ giám sát, ghi nhật ký và chặn các kết nối đến và đi. Nó không kiểm tra mọi gói tin đến và đi. Để làm được điều đó, bạn cần một trình kiểm tra gói tin như Wireshark — nhưng những công cụ này có thể quá kỹ thuật và phức tạp đối với người dùng gia đình đơn giản.

2. Tại sao tôi muốn chặn một số ứng dụng truy cập internet

Tôi cài đặt rất nhiều ứng dụng và công cụ khác nhau trên PC để thử nghiệm và thực nghiệm—điều này đi kèm với công việc—và như bạn có thể hình dung, việc này cũng khiến tôi phải đối mặt với các mối đe dọa an ninh mạng tiềm ẩn. Tôi có thể vô tình cài đặt thứ gì đó độc hại mà Windows Defender không phát hiện được, và giờ nó đang âm thầm đánh cắp dữ liệu của tôi ở chế độ nền.

Ví dụ, tôi thích dùng Obsidian để lưu trữ tất cả ghi chú cá nhân vì nó hoạt động ngoại tuyến và lưu trữ cục bộ mọi thứ. Tuy nhiên, tôi cũng sử dụng plugin Obsidian để thêm các tính năng bổ sung cho ứng dụng. Các plugin này được xây dựng bởi cộng đồng, và Obsidian khuyến cáo người dùng tự chịu rủi ro khi cài đặt.

Mặc dù bạn có thể đọc mã nguồn của các plugin này để xác minh xem chúng có độc hại hay không, nhưng tôi không phải là lập trình viên giàu kinh nghiệm và không biết cách kiểm tra mã. Vì vậy, thay vào đó, tôi chỉ cần chặn hoàn toàn Obsidian khỏi kết nối internet. Bằng cách này, ngay cả khi một plugin độc hại và cố gắng truy cập, nó cũng không thể!

Khi có bản cập nhật mới cho Obsidian, tôi có thể tạm thời tắt plugin, bật kết nối internet và cập nhật ứng dụng. Vâng, điều này có vẻ hơi hoang tưởng với một số người, nhưng nó mang lại cho tôi sự an tâm cần thiết rằng dữ liệu của tôi được an toàn.

3. Bạn có thể làm gì khác với Portmaster

Portmaster không chỉ giới hạn ở việc chặn các ứng dụng truy cập internet mà còn hoạt động như một công cụ bảo mật mạng toàn diện cho PC Windows của bạn. Dưới đây là tổng quan nhanh về các tính năng khác của nó.

3.1. Chế độ xem chi tiết về hoạt động mạng trên tất cả các ứng dụng




Bảng điều khiển chính hiển thị biểu đồ thời gian thực về các kết nối đang hoạt động và bị chặn, cùng với danh sách tất cả các ứng dụng hiện đang kết nối với Internet. Bạn có thể xem chi tiết từng ứng dụng để biết chính xác tên miền nào chúng đang kết nối, lượng dữ liệu chúng đang tải lên và tải xuống, cũng như thời điểm bắt đầu và kết thúc của mỗi kết nối.

3.2. Tự động chặn trình theo dõi và phần mềm độc hại

Một trong những tính năng tốt nhất của Portmaster là tự động theo dõi và chặn phần mềm độc hại. Trong quá trình thiết lập, bạn có thể bật nhiều danh sách bộ lọc khác nhau để chặn các trình theo dõi đã biết, tên miền độc hại, trang web lừa đảo và thậm chí cả nội dung người lớn. Tất nhiên, bạn cũng có thể thêm (hoặc xóa) bộ lọc sau khi thiết lập bằng cách vào Cài đặt > Bộ lọc Quyền riêng tư > Danh sách Bộ lọc.


Portmaster duy trì cơ sở dữ liệu các tên miền độc hại và kiểm tra theo thời gian thực, ngăn chặn các kết nối này trước khi chúng có thể gây ra sự cố. Quá trình này diễn ra tự động ở chế độ nền—bạn không cần phải kiểm tra thủ công từng kết nối.

3.3. Quy tắc mạng cho mỗi ứng dụng

Bạn cũng có thể tạo quy tắc tùy chỉnh cho các ứng dụng cụ thể. Có thể bạn muốn cho phép một ứng dụng chỉ kết nối với một số miền nhất định hoặc chặn nó khỏi các khu vực cụ thể. Portmaster cung cấp cho bạn mức độ kiểm soát đó thông qua cài đặt cho từng ứng dụng. Bạn có thể thực hiện việc này bằng cách chọn ứng dụng từ Portmaster, chuyển sang tab Cài đặt của ứng dụng đó, rồi cuộn xuống cho đến khi thấy phần Quy tắc.


3.4. Mạng lưới bảo mật an toàn (SPN) với Portmaster Pro

Portmaster áp dụng mô hình freemium. Tất cả các tính năng trên đều có sẵn với gói miễn phí, nhưng nếu bạn đăng ký gói Pro với giá 9,90 đô la/tháng, bạn sẽ được truy cập vào Mạng Riêng tư An toàn (SPN) — một VPN cung cấp các tính năng tương tự Tor và định tuyến từng kết nối riêng lẻ bằng mã hóa onion. Điều này có khả năng cải thiện tốc độ kết nối bằng cách tự động chọn các nút thoát gần đích đến của bạn.


Tuy nhiên, cá nhân tôi vẫn chọn gói miễn phí vì tôi đã sử dụng ProtonVPN và nó có giá cả phải chăng hơn nhiều.

4. Cách cài đặt và thiết lập Portmaster trên Windows

Việc cài đặt Portmaster cực kỳ đơn giản. Truy cập trang web của Safing và tải xuống trình cài đặt Windows. Đây là một tệp thực thi tiêu chuẩn—chỉ cần nhấp đúp vào tệp và làm theo hướng dẫn cài đặt. Trình cài đặt sẽ xử lý mọi thứ, bao gồm cả việc thiết lập các trình điều khiển mạng cần thiết mà Portmaster cần để giám sát lưu lượng truy cập của bạn.

Sau khi cài đặt, Portmaster sẽ tự động khởi chạy và hướng dẫn bạn qua quy trình thiết lập nhanh. Bạn sẽ được yêu cầu chọn danh sách bộ lọc nào bạn muốn bật—chẳng hạn như chặn trình theo dõi, phần mềm độc hại và trang web lừa đảo. Tôi khuyên bạn nên bật ít nhất danh sách phần mềm độc hại và lừa đảo. Bạn cũng sẽ chọn nhà cung cấp DNS ưa thích (Portmaster hỗ trợ DNS-over-TLS và DNS-over-HTTPS cho các truy vấn DNS được mã hóa).




Quá trình thiết lập mất chưa đầy một phút, và sau khi hoàn tất, Portmaster sẽ chạy nền, giám sát mọi hoạt động mạng. Theo mặc định, nó tự động khởi động cùng Windows, do đó luôn bảo vệ hệ thống của bạn. Bạn có thể truy cập giao diện Portmaster bất cứ lúc nào thông qua biểu tượng trên khay hệ thống.

Portmaster cung cấp cho bạn khả năng giám sát toàn diện hoạt động trực tuyến của ứng dụng và khả năng chặn bất kỳ nội dung nào bạn không tin cậy. Portmaster miễn phí, mã nguồn mở và dễ sử dụng, là lựa chọn tuyệt vời cho bất kỳ ai muốn chủ động và thực hành hơn trong việc bảo vệ quyền riêng tư và an ninh mạng.