Cách sử dụng NetGuard để chặn truy cập internet theo từng ứng dụng

¿Làm thế nào để sử dụng NetGuard để chặn truy cập internet theo từng ứng dụng? Trên Android, các ứng dụng rất dễ dàng kết nối với internet ngay cả khi bạn không sử dụng. Điều này đồng nghĩa với việc mất quyền riêng tư, pin nhanh hết và các gói dữ liệu biến mất mà bạn thậm chí không hề hay biết. Hệ điều hành cung cấp một số tùy chọn điều khiển, nhưng chúng ngày càng bị hạn chế và hơn nữa, nằm rải rác trong các menu thiếu trực quan.

May mắn thay, chúng tồn tại Các giải pháp như NetGuard, tường lửa không phải root cho phép bạn quyết định từng ứng dụng Nó kiểm soát những gì có thể và không thể chia sẻ trực tuyến. Đây là một cách để có "chế độ máy bay chọn lọc": bạn chặn quảng cáo, tránh các kết nối đáng ngờ và vẫn nhận được tin nhắn, cuộc gọi và thông báo quan trọng mà không phải từ bỏ bất cứ điều gì.

Tại sao lại chặn quyền truy cập internet cho một số ứng dụng

Nhiều ứng dụng không cần liên tục kết nối với Internet để hoạt độngNhưng họ vẫn làm vậy. Ở chế độ nền, họ gửi số liệu thống kê sử dụng, dữ liệu theo dõi, mã định danh thiết bị và thậm chí cả thông tin vị trí, những thông tin không phải lúc nào cũng cần thiết để ứng dụng hoạt động.

Bằng cách chọn lọc cắt kết nối đó bằng một công cụ như NetGuard Bạn có được quyền riêng tư, giảm quảng cáo và kiểm soát tốt hơn việc sử dụng dữ liệu của mìnhVà thực hiện tất cả những điều này mà không cần gỡ cài đặt ứng dụng hoặc khiến điện thoại của bạn trở nên vô dụng như khi bạn kích hoạt chế độ máy bay hoàn toàn.

Một trong những lý do rõ ràng nhất là bảo vệ thông tin cá nhân của bạnMột số ứng dụng có thể ghi lại vị trí, ID Android, danh bạ hoặc lịch sử duyệt web của bạn để cung cấp cho hồ sơ quảng cáo hoặc, trong trường hợp xấu nhất, cho mục đích mờ ám. Bằng cách hạn chế các ứng dụng được phép truy cập internet, bạn sẽ ngăn chặn chúng rò rỉ dữ liệu này.

Ngoài ra còn có vấn đề về quảng cáo xâm nhập và thông báo rácĐặc biệt là trong các trò chơi và ứng dụng miễn phí. Thông thường, lý do thực sự duy nhất khiến các ứng dụng này kết nối là để tải xuống biểu ngữ, video và đủ loại quảng cáo. Nếu ứng dụng hoạt động hoàn hảo khi ngoại tuyến, bạn có thể tiếp tục sử dụng ngay cả khi có tường lửa… nhưng không có quảng cáo.

Và đừng quên mức tiêu thụ pin và dữ liệu di động. Kết nối nền, đồng bộ hóa liên tục và trình theo dõi liên tục gửi thông tin đều góp phần gây ra điều này. Chúng làm hao pin của bạn và có thể vượt quá giới hạn dữ liệu của bạnđặc biệt nếu bạn có ngân sách eo hẹp hoặc đang chuyển vùng.

Hạn chế của Android: tại sao cần có tường lửa

Trong nhiều năm, một số nhà sản xuất điện thoại di động Android đã bao gồm tùy chọn Hạn chế quyền truy cập internet cho mỗi ứng dụng từ Cài đặtTuy nhiên, kể từ Android 11, nhiều thương hiệu đã loại bỏ hoặc ẩn tính năng này và ngay cả các phiên bản gần đây của hệ thống (chẳng hạn như Android 16) cũng không cung cấp giải pháp rõ ràng và thống nhất.

Android thường cung cấp nhiều nhất khi xuất xưởng là tùy chọn giới hạn dữ liệu nền Đối với một số ứng dụng nhất định, hoặc chặn chúng khi bạn chỉ sử dụng dữ liệu di động. Cách này có thể tạm thời giải quyết được vấn đề, nhưng không phải là tường lửa thực sự: một số ứng dụng vẫn kết nối khi chúng đang chạy nền, và cách điều khiển sẽ khác nhau rất nhiều tùy thuộc vào nhà sản xuất và giao diện.

Hơn nữa, Google đã nới lỏng kiểm soát chặt chẽ quyền hạn và việc sử dụng mạngTrên thực tế, nếu bạn muốn kiểm soát chặt chẽ việc ứng dụng nào được kết nối, khi nào và tại sao, bạn cần một tường lửa. Theo truyền thống, điều đó có nghĩa là phải root thiết bị và sử dụng các giải pháp sửa đổi hệ thống, kèm theo những rủi ro và phức tạp.

Đây chính là lúc NetGuard xuất hiện: tường lửa không yêu cầu quyền truy cập gốc và hoạt động thông qua VPN cục bộAndroid chỉ cho phép một VPN hoạt động tại một thời điểm, do đó cách tiếp cận này có những nhược điểm, nhưng nó cũng cho phép bất kỳ người dùng nào kiểm soát lưu lượng ứng dụng của họ mà không cần chạm vào hệ thống hoặc mở khóa bộ nạp khởi động.

NetGuard là gì và nó thực sự hoạt động như thế nào?

NetGuard là một ứng dụng của Mã nguồn mở hoạt động như tường lửa cho Android Không cần quyền root. Bí quyết nằm ở việc tận dụng một API có sẵn kể từ Android Lollipop cho phép tạo VPN cục bộ. Mọi lưu lượng mạng từ thiết bị đều được định tuyến qua VPN "giả" này, và từ đó, NetGuard quyết định những gì được phép và những gì bị chặn.

Trên thực tế, khi bạn chặn một ứng dụng bằng NetGuard, lưu lượng truy cập của ứng dụng đó sẽ được chuyển hướng đến một loại “dữ liệu số” nội bộThiết bị sẽ cố gắng kết nối, nhưng các gói tin không bao giờ thực sự rời khỏi điện thoại của bạn. Điều này có thể áp dụng cho cả kết nối Wi-Fi và dữ liệu di động, và bạn có thể chọn chặn riêng từng kết nối, hoặc chặn cả hai cùng lúc.

Thiết kế của NetGuard có mục đích là Dễ sử dụng ngay cả với người không biết gì về mạngNó hiển thị danh sách tất cả các ứng dụng của bạn, và bên cạnh mỗi ứng dụng là hai biểu tượng: một biểu tượng Wi-Fi và một biểu tượng dữ liệu di động. Màu sắc của mỗi biểu tượng cho biết ứng dụng đó có thể kết nối hay không, và bạn có thể thay đổi trạng thái của ứng dụng chỉ bằng một lần chạm.

Vì không yêu cầu quyền truy cập root nên NetGuard không sửa đổi các tệp hệ thống hoặc chạm vào các khu vực nhạy cảm của thiết bị. Tương thích với hầu hết mọi điện thoại di động Android hiện đạiMiễn là nó cho phép sử dụng VPN. Hơn nữa, bằng cách giảm số lượng kết nối nền, nó thường giúp tiết kiệm pin thay vì làm hao pin.

Là một dự án nguồn mở, mã nguồn của nó có thể được kiểm tra công khai. Điều quan trọng là: Nếu NetGuard thực hiện bất kỳ hành động đáng ngờ nào với dữ liệu của bạn, cộng đồng sẽ phát hiện ra.Tính minh bạch này làm giảm đáng kể nỗi sợ dễ hiểu khi trao cho ứng dụng khả năng xem và lọc toàn bộ lưu lượng truy cập của bạn.

Ưu điểm và tính năng chính của NetGuard

Một trong những điểm mạnh của NetGuard là Nó không chỉ cho phép bạn chặn ứng dụng của người dùng mà còn nhiều ứng dụng hệ thống.Điều này đặc biệt hữu ích nếu bạn muốn hạn chế các dịch vụ có quảng cáo hoặc dữ liệu từ xa quá mức, miễn là bạn hiểu rằng việc chặn chúng có thể ảnh hưởng đến các tính năng như thông báo đẩy hoặc cập nhật.

Trong phiên bản miễn phí, NetGuard cung cấp một bộ tính năng khá toàn diện: hỗ trợ các giao thức IPv4/IPv6, TCP và UDPNó hỗ trợ kết nối và có thể ghi lại và hiển thị mức sử dụng dữ liệu cho từng ứng dụng. Nó thậm chí có thể hiển thị thông báo khi một ứng dụng cố gắng truy cập internet, vì vậy bạn có thể quyết định ngay lập tức xem có nên cho phép hay chặn ứng dụng đó hay không.

Nâng cấp lên phiên bản Pro sẽ mở khóa các tùy chọn nâng cao như nhật ký đầy đủ về tất cả lưu lượng truy cập đi của mỗi ứng dụng, tìm kiếm và lọc các nỗ lực kết nối, xuất các tệp PCAP để phân tích bằng các công cụ chuyên nghiệp và khả năng cho phép hoặc chặn các địa chỉ cụ thể (IP hoặc tên miền) cho mỗi ứng dụng.

Một lợi thế quan trọng khác là NetGuard Nó cố gắng tối ưu hóa tác động lên pin.Bằng cách giảm thiểu các kết nối nền không cần thiết và đồng bộ hóa vô nghĩa, thời lượng pin thường được cải thiện. Bản thân tường lửa không tiêu thụ nhiều điện năng nếu được cấu hình đúng cách và không bị một số nhà sản xuất tích hợp các tính năng tiết kiệm năng lượng.

Hơn nữa, giao diện cho phép bạn cấu hình các hành vi dựa trên trạng thái của màn hình. Ví dụ, bạn có thể Cho phép truy cập internet khi màn hình đang bật và chặn nó ở chế độ nền đối với một số ứng dụng nhất định. Chúng hoạt động bình thường khi bạn sử dụng, nhưng sẽ ngừng sử dụng dữ liệu và năng lượng khi bạn đóng chúng.

Cách cài đặt và cấu hình NetGuard từng bước

Bước đầu tiên là Tải xuống NetGuard từ Google Play hoặc từ kho lưu trữ trên GitHubCả hai phiên bản đều hợp pháp và an toàn, nhưng phiên bản trên Play Store sẽ tự động cập nhật, trong khi trên GitHub, bạn có thể truy cập các phiên bản mới hơn hoặc có các tính năng cụ thể.

Sau khi ứng dụng được cài đặt, khi bạn mở nó, bạn sẽ thấy một công tắc chính ở phía trênĐó là nút chính để bật hoặc tắt tường lửa. Lần đầu tiên bạn kích hoạt, Android sẽ hiển thị thông báo yêu cầu cấp quyền tạo kết nối VPN cục bộ; bạn phải chấp nhận điều này để NetGuard hoạt động.

Ngay khi VPN khởi động, NetGuard bắt đầu hiển thị tất cả các ứng dụng được cài đặt trên thiết bị của bạn trong danh sách. Bên cạnh tên mỗi ứng dụng, bạn sẽ thấy hai biểu tượng: một biểu tượng Wi-Fi và một biểu tượng dữ liệu di động. Mỗi biểu tượng có thể hiển thị màu xanh lá cây (được phép) hoặc màu cam/đỏ (bị chặn), tùy thuộc vào cài đặt hiện tại.

Bằng cách chạm vào mỗi biểu tượng, bạn có thể quyết định xem ứng dụng đó có thể sử dụng kết nối đó hay không. Ví dụ: bạn có thể Cho phép truy cập qua WiFi nhưng chặn dữ liệu di động một trò chơi ngốn hết dung lượng dữ liệu của bạn, hoặc ngược lại đối với một ứng dụng cụ thể. Bạn không cần phải vào phần cài đặt của từng ứng dụng hệ thống: mọi thứ đều được quản lý từ màn hình trung tâm này.

Nếu bạn chạm vào tên ứng dụng thay vì các biểu tượng, một màn hình chi tiết hơn sẽ mở ra. Từ đó, bạn có thể tinh chỉnh hành vi nền: chỉ cho phép kết nối khi màn hình bật, chặn sử dụng dữ liệu khi màn hình tắt hoặc áp dụng các điều kiện đặc biệt cho trường hợp cụ thể đó.

Chế độ khóa và các tính năng hữu ích khác

Một trong những tính năng mạnh mẽ nhất của NetGuard là cái gọi là Chế độ khóa hoặc chặn toàn bộ lưu lượng truy cậpBằng cách kích hoạt tính năng này từ menu ba chấm, tường lửa sẽ chặn mọi kết nối từ mọi ứng dụng theo mặc định, ngoại trừ những kết nối mà bạn đánh dấu rõ ràng là được phép.

Cách tiếp cận này là lý tưởng nếu bạn muốn kiểm soát tối đa: thay vì chặn từng ứng dụng, Bạn chặn một phần của mọi thứ rồi tạo ra ngoại lệ. Đối với tin nhắn, email, ngân hàng hoặc các ứng dụng khác mà bạn thực sự cần kết nối. Để bật ứng dụng ở chế độ Khóa, chỉ cần vào phần chi tiết của ứng dụng trong NetGuard và chọn tùy chọn "Cho phép ở chế độ Khóa".

Một lựa chọn thú vị khác là thêm NetGuard vào bảng cài đặt nhanh của AndroidTừ đó, bạn có thể bật hoặc tắt tường lửa giống như chế độ máy bay hoặc Wi-Fi mà không cần phải mở ứng dụng mỗi lần. Tính năng này rất hữu ích nếu bạn cần tạm thời tắt tất cả các hạn chế.

NetGuard cũng có nhật ký kết nối, hiển thị ứng dụng nào đang cố gắng kết nối, khi nào và đến đích nàoXem lại lịch sử này là một cách rất thuận tiện để phát hiện các ứng dụng đáng ngờ kết nối quá thường xuyên hoặc đến các máy chủ mà bạn không mong đợi.

Cuối cùng, điều cần thiết là phải loại trừ NetGuard khỏi các hệ thống của tối ưu hóa pin tích cực Nhiều nhà sản xuất đã tích hợp tính năng này. Nếu hệ thống tắt ứng dụng chạy nền, tường lửa sẽ ngừng hoạt động mà bạn không hề hay biết. Khi thông báo "tắt tối ưu hóa pin" xuất hiện, bạn nên làm theo các bước và chọn tùy chọn "Không tối ưu hóa".

Mẹo nâng cao và kết hợp với các trình chặn khác

Mặc dù NetGuard có thể chặn một phần lớn quảng cáo bằng cách cắt kết nối của nhiều ứng dụng, trong một số trường hợp Nên kết hợp với trình chặn quảng cáo. Ngoài ra, tính năng này còn lọc ra cả những kết nối và biểu ngữ không cần thiết được tích hợp vào các trang web, trò chơi hoặc dịch vụ mà bạn cần phải truy cập vào mạng.

Một thực hành tốt khác là thỉnh thoảng kiểm tra lịch sử lưu lượng truy cập và nhật ký NetGuard Để xác định các ứng dụng lạm dụng quyền truy cập internet. Nếu bạn thấy một trò chơi đơn giản kết nối vài phút một lần, bạn nên chặn trò chơi đó hoặc thậm chí tìm một giải pháp thay thế ít gây phiền nhiễu hơn.

Kiểm soát trạng thái màn hình cũng mang lại nhiều khả năng. Bạn có thể cấu hình một số ứng dụng nhất định, chẳng hạn như mạng xã hội hoặc ứng dụng email, để chúng tiếp quản. Chúng chỉ kết nối khi màn hình bật.Bằng cách này, bạn vẫn nhận được nội dung khi mở chúng, nhưng lượng dữ liệu liên tục chảy vào nền sẽ giảm đi.

Nếu bạn sử dụng phiên bản Android cũ hơn (ví dụ: Android 10 trở về trước), một số nhà sản xuất như Huawei hoặc các thương hiệu Trung Quốc vẫn bao gồm Cài đặt nội bộ để hạn chế dữ liệu di động và truy cập WiFi cho mỗi ứng dụngTrong những trường hợp đó, bạn có thể kết hợp các điều khiển gốc đó với NetGuard để tạo thành lớp bảo vệ kép.

Trong môi trường chuyên nghiệp, với nhiều thiết bị phụ thuộc vào các chính sách nghiêm ngặt, có thể đáng để xem xét Giải pháp MDM (Quản lý thiết bị di động) như AirDroid Business hoặc các công cụ tương tự. Chúng cho phép bạn áp dụng các hạn chế mạng, chặn ứng dụng hoặc giới hạn mức sử dụng tập trung mà không cần phải cấu hình từng thiết bị riêng lẻ. Nếu bạn vẫn muốn tìm hiểu thêm về điều này, chúng tôi đã bao gồm bài viết này về Những việc cần làm trong 24 giờ đầu tiên sau khi bị hack: tài khoản di động, PC và trực tuyến

Nhược điểm, hạn chế và khả năng tương thích với các VPN khác

Mặc dù NetGuard rất mạnh mẽ nhưng bạn cần phải biết những hạn chế của nó. những hạn chế trước khi lao vào chặn đường liều lĩnhHạn chế quan trọng nhất là Android chỉ cho phép một VPN hoạt động tại một thời điểm. Vì NetGuard hoạt động bằng cách tạo một VPN cục bộ, bạn sẽ không thể sử dụng đồng thời một ứng dụng VPN khác (chẳng hạn như WireGuard hoặc ứng dụng tương tự).

Điều này tạo ra xung đột cho những người muốn có cả hai. tường lửa ứng dụng như một VPN đi thực sự (Ví dụ: để mã hóa lưu lượng truy cập internet hoặc thay đổi quốc gia của bạn). Trong những trường hợp này, bạn phải lựa chọn: sử dụng NetGuard hoặc sử dụng VPN truyền thống. Ngoài ra, có những dự án như RethinkDNS cố gắng kết hợp cả hai chức năng vào một ứng dụng duy nhất.

Một hạn chế có liên quan khác là NetGuard Nó không thể kiểm soát 100% tất cả các ứng dụng hệ thống.Một số dịch vụ Android quan trọng, chẳng hạn như trình quản lý tải xuống hoặc một số thành phần nhất định của Dịch vụ Google Play, có thể tiếp tục kết nối ngay cả khi bạn chặn chúng, vì hệ thống tự coi chúng là một phần của lõi.

Điều này có nghĩa là bạn vẫn có thể thấy bất kỳ quảng cáo hoặc lưu lượng truy cập nào có nguồn gốc từ các thành phần hệ thốngNgay cả khi đã bật NetGuard, vẫn có những ứng dụng dựa vào Dịch vụ Google Play để hiển thị quảng cáo, thông báo hoặc đồng bộ hóa, và việc chặn các dịch vụ này có thể khiến các ứng dụng hợp lệ bị trục trặc.

Cuối cùng, nếu bạn chặn truy cập internet quá mạnh, một số ứng dụng có thể hoạt động không bình thường. chức năng hạn chế, lỗi đăng nhập hoặc sự cố cập nhậtĐiều quan trọng là phải tìm được sự cân bằng: cắt quyền truy cập vào những gì bạn không cần, nhưng vẫn cho phép những gì cần thiết để ứng dụng hoạt động bình thường và tiếp tục nhận được bản vá bảo mật.

Các lựa chọn thay thế và tiện ích bổ sung cho NetGuard

Không phải ai cũng thoải mái với tường lửa dựa trên VPN hoặc cần khả năng tương thích với một VPN khác cùng lúc. Trong trường hợp đó, một số người tìm kiếm các ứng dụng điều chỉnh quyền mạng bằng cách sử dụng cài đặt hệ thốngvới giao diện thuận tiện hơn so với việc vào từng ứng dụng trong Cài đặt.

Các công cụ như RethinkDNS cố gắng lấp đầy khoảng trống đó: Họ cung cấp một loại tường lửa ứng dụng và các tính năng DNS/VPN an toàn. trong cùng một ứng dụng. Mặc dù chúng có thể chưa đạt đến mức độ chi tiết của NetGuard Đối với các bộ lọc dựa trên trạng thái màn hình hoặc ghi nhật ký nâng cao, chúng cho phép bảo vệ mạng đồng thời và tạo đường hầm VPN mà không cần quyền truy cập gốc.

Nếu mối quan tâm duy nhất của bạn là sử dụng dữ liệu và không quá nhiều quyền riêng tư, thì các cài đặt tích hợp của Android dành cho Hạn chế dữ liệu nền và hạn chế sử dụng dữ liệu di động Chúng có thể đủ. Chúng cơ bản hơn và ít minh bạch hơn, nhưng không làm tăng thêm độ phức tạp hoặc phụ thuộc vào VPN.

Trong mọi trường hợp, cho dù bạn chọn NetGuard hay thử các giải pháp thay thế, điều quan trọng là phải xác định rõ mục tiêu: giảm lưu lượng không cần thiết, bảo vệ dữ liệu của bạn và cải thiện trải nghiệm của người dùng thay vì điều hướng một cách mù quáng trong khi các ứng dụng làm bất cứ điều gì chúng muốn ở chế độ nền.

Với một công cụ tường lửa được cấu hình tốt và một số thói quen tốt (kiểm tra quyền, cảnh giác với các ứng dụng yêu cầu quyền truy cập vào mọi thứ, cập nhật thường xuyên), điều đó hoàn toàn có thể Tận hưởng Android với ít rắc rối hơn, quyền riêng tư cao hơn và thời lượng pin dài hơn.Không cần quyền root hay phải xử lý các cấu hình phức tạp. Giờ thì bạn đã biết rồi. Cách sử dụng NetGuard để chặn truy cập internet theo từng ứng dụng.