Tóm tắt nhanh
- NordVPN cảnh báo chế độ Scam and phishing protection ở trạng thái Always có thể không chặn được tên miền độc hại trên iOS 27 khi không bật VPN.
- Theo hãng, Connectivity Assist có thể khiến iPhone chuyển sang DNS của mạng di động sau khi bộ lọc DNS chặn một yêu cầu.
- NordVPN khuyến nghị chuyển sang Only with VPN và duy trì kết nối VPN, hoặc tắt Connectivity Assist.
NordVPN cho biết một số người dùng iPhone chạy iOS 27 có thể gặp lỗi với tính năng Scam and phishing protection khi đặt ở chế độ Always. Lỗi đáng lưu ý vì bộ lọc có thể bị vượt qua mà người dùng không nhận ra. Hướng dẫn hỗ trợ của NordVPN nêu hai cách xử lý tạm thời, trong đó một cách là tắt Connectivity Assist của iOS.
Connectivity Assist có thể đưa DNS ra ngoài bộ lọc
Ở chế độ Always, tính năng bảo vệ của NordVPN dùng bộ lọc DNS để chặn tên miền lừa đảo và trang độc hại ngay cả khi người dùng không duy trì kết nối VPN. Theo mô tả của hãng, khi bộ lọc chặn một yêu cầu, Connectivity Assist có thể xem việc phân giải tên miền thất bại là sự cố kết nối Wi-Fi rồi chuyển lưu lượng sang mạng di động. Khi đó, yêu cầu DNS có thể đi qua nhà mạng thay vì bộ lọc của NordVPN.
Điểm cần lưu ý là cảnh báo này nói về một cấu hình cụ thể: chế độ bảo vệ Always hoạt động độc lập, không có đường hầm VPN đầy đủ. Không nên hiểu rằng mọi kết nối NordVPN trên iOS 27 đều mất tác dụng. Tuy vậy, người dùng dựa riêng vào bộ lọc DNS để chặn trang lừa đảo nên kiểm tra thiết lập của mình thay vì mặc định rằng tính năng vẫn đang lọc như mong đợi.
Người dùng Pi-hole, Firewalla và WARP cũng được nhắc đến
TechRadar cho biết vấn đề tương tự được ghi nhận với một số công cụ lọc DNS khác, gồm Pi-hole, Firewalla và WARP của Cloudflare. Điều này gợi ý xung đột nằm ở cách iOS xử lý kết nối khi bộ lọc chặn DNS, chứ không chỉ riêng ứng dụng NordVPN. Tuy nhiên, gói tư liệu hiện có không cung cấp kiểm chứng độc lập về phạm vi ảnh hưởng, nên chưa thể kết luận mọi thiết lập của các dịch vụ này đều gặp lỗi.
TechRadar cũng dẫn lời Laura Tyrylyte, Trưởng bộ phận Quan hệ công chúng của NordVPN, cho rằng Apple đã có hướng dẫn hỗ trợ đề cập việc tắt Connectivity Assist trên mạng dùng trình chặn quảng cáo. Đây là nhận định của đại diện NordVPN; hiện chưa có phản hồi của Apple trong tư liệu bài viết để xác nhận nguyên nhân hoặc thời điểm có bản sửa lỗi.
Hai cách xử lý tạm thời trên iPhone và iPad
NordVPN đưa ra hai lựa chọn. Cách thứ nhất là đổi Scam and phishing protection sang Only with VPN trong ứng dụng, sau đó duy trì kết nối tới máy chủ VPN khi sử dụng mạng. Cách này tránh phụ thuộc vào bộ lọc DNS chạy riêng, nhưng đồng nghĩa người dùng cần bật VPN để có lớp bảo vệ được nêu ở đây.
Cách thứ hai là giữ chế độ Always và tắt Connectivity Assist trong phần Cài đặt > Wi-Fi trên thiết bị. Tên và vị trí tùy chọn có thể khác tùy phiên bản hoặc ngôn ngữ hệ thống; nếu không thấy mục này, hãy đối chiếu hướng dẫn hỗ trợ của NordVPN cho iOS 27 trước khi thay đổi thiết lập. Tắt tính năng hỗ trợ chuyển mạng có thể ảnh hưởng cách iPhone xử lý Wi-Fi yếu, vì vậy đây là giải pháp tạm thời chứ không phải lựa chọn phù hợp với mọi người.
Với người dùng tại Việt Nam, nếu đang để NordVPN ở chế độ Always mà không bật VPN liên tục, nên kiểm tra hướng dẫn chính thức của hãng và chọn một trong hai phương án trên. Cho đến khi có thông tin rõ hơn về bản sửa lỗi, không nên xem bộ lọc DNS độc lập là lớp bảo vệ chắc chắn trên iOS 27.
THEO DÕI CÁC KÊNH CỦA TEKCAFE
- Website: TekCafe.vn
- Fanpage Facebook: facebook.com/tekcafeteam
- YouTube: youtube.com/c/TekCafeTeam
BÀI VIẾT MỚI NHẤT
- 3 tính năng trong PowerToys giúp quản lý cửa sổ và làm việc đa nhiệm mượt mà trên Windows
- ARMSX3 1.0 giúp game PS3 chạy tốt hơn trên Android, có tựa đạt 60fps
- Cựu nhà phát triển Rockstar: GTA 6 có thể chơi trên điện thoại, nhưng không cần lên Switch 2
- Xbox nói lượng đặt trước GTA 6 phản ánh đúng thị phần console của hãng
- DLSS 5 đẩy đầu nguồn RTX 5090 lên 91,7°C, công suất 16-pin chạm 647W
