Antivirüs internet hızını düşürür mü?

İnternetiniz yavaş ve bilgisayarınızda antivirüs yüklü. İlk şüphe antivirüse gidiyor. Bu şüphe bazen haklı — ama büyük çoğunlukla değil. Antivirüsün ağ trafiğine gerçek etkisi ne kadardır, hangi koşullarda belirginleşir, nasıl test edersiniz ve yavaşlığın asıl kaynağı nerede aranmalı? Bunları tek tek ele alacağız.

Antivirüs ağ trafiğini nasıl etkiler?

Modern antivirüs yazılımları ağdan gelen veriyi gerçek zamanlı olarak tarar. Bir dosya indirirken ya da web sayfası yüklenirken antivirüs bu paketi alır, imza veritabanıyla karşılaştırır, temiz bulursa geçirir. Bu tarama döngüsü milisaniyeler alır — sistemin anlık yüküne göre kısalır ya da uzar.

Etkinin belirginleştiği üç mekanizma var:

Gerçek zamanlı web koruması: "Web shield", "web guard" veya "HTTP tarayıcı" gibi isimlerle gelen bu özellik, her URL isteğini antivirüsün kendi sunucusuna sorarak kontrol eder. Tehdit veritabanı güncel tutulmak zorunda olduğu için sorgu sunucuya gidip geliyor. Bu gidiş-geliş süresi — sunucu konumuna ve ağ gecikmesine bağlı — her sayfa yüklemesine ekleniyor. Etkisi genellikle yükleme süresinde (gecikme) hissedilir, indirme hızında değil.

HTTPS (SSL) denetimi: Kurumsal güvenlik yazılımlarında yaygın, bazı gelişmiş ev antivirüslerinde de bulunan bu özellik şifreli trafiği açıp tarar. Bunu yapmak için yazılım kendi sertifikasını bağlantıya ekler. Bu işlem hem CPU hem bant genişliği açısından ağır bir adım. Ev kullanıcılarında bu özellik çoğunlukla kapalıdır ya da yazılımda hiç bulunmaz; açıksa etkisi belirgin olabilir.

Güvenlik duvarı kural kontrolü: Antivirüs paketleriyle birlikte gelen yazılım güvenlik duvarları, her giden veya gelen bağlantı için kuralları sırayla kontrol eder. Kural listesi yüzlerce özel girişle şişmişse veya çakışan kurallar varsa bağlantı kurma süresi uzayabilir. Uzun süredir kullanılan ve üst üste yapılandırma değişikliği görmüş sistemlerde bu sorun daha sık ortaya çıkar.

Gerçek etkisi ne kadar büyük?

Günümüz donanımında, ortalama bir ev sisteminde, antivirüsün indirme veya yükleme hızına etkisi genellikle küçüktür. Büyük dosya indirme trafiği doğası gereği paket halinde gelir; antivirüs bu paketleri tamponlar ama bant genişliğini kısmaz.

Etkinin daha belirgin hissedileceği durumlar:

• CPU'su zayıf veya eski bir sistemde yoğun gerçek zamanlı tarama işlemci darboğazı yaratır; bu darboğaz bant genişliğini değil ağ işleme kapasitesini sınırlar.
• Aynı anda çok sayıda bağlantı açılırken (torrent, çok sekmeli tarayıcı, çevrimiçi oyun) güvenlik duvarı her bağlantı için kuralları çalıştırır; toplam gecikme birikiyor.
• SSL denetimi açıksa HTTPS trafiği için ek şifreleme ve çözümleme adımı devreye girer.

Bağlantı hızınız yüksekse antivirüsün etkisi oransal olarak daha az hissedilir. Bağlantınız zaten kısıtlıysa her türlü ek yük daha belirgin görünür.

Nasıl test edersiniz?

Antivirüsün gerçekten etkili olup olmadığını anlamanın tek güvenilir yolu kontrollü karşılaştırmalı test:

1. Antivirüs çalışır durumdayken bir hız ölçüm sitesinde (örneğin speedtest.net veya fast.com) testi çalıştırın; indirme hızı, yükleme hızı ve ping değerini not edin.
2. Antivirüsü geçici olarak devre dışı bırakın — tamamen kaldırmak değil. Çoğu yazılımın sistem tepsisinde "gerçek zamanlı korumayı duraklat" veya "X dakika koru" seçeneği bulunur.
3. Aynı test sitesinde, mümkünse aynı sunucuyu seçerek testi tekrarlayın.
4. Sonuçları kaydedin ve antivirüsü derhal yeniden etkinleştirin.

İki ölçüm arasında belirgin fark varsa antivirüsün etkisi somut demektir. Fark küçük veya yoksa yavaşlığın kaynağı başka yerde aranmalı.

Asıl yavaşlığın kaynağı nerede?

Antivirüs, yavaş internetin en sık suçlanan ama çoğunlukla masum faili. Gerçek kaynaklar daha sık şurada:

Operatör veya altyapı: Aboneliğiniz 100 Mbps ama evinize gelen altyapı VDSL ise ve santrale uzaktaysanız gerçek hız bunun çok altında olabilir. Fiber olmayan bir adreste bu farkı antivirüsü kapatarak kapatmak mümkün değil. Adresinizde hangi altyapının olduğunu altyapı sorgulama ile kontrol edebilirsiniz.

Ev ağı: Router'ın yeri, seçilen kablosuz kanal, ev içindeki aktif cihaz sayısı hız ölçümünü doğrudan etkiler. Aynı router'a bağlı farklı cihazlarda farklı test sonuçları çıkması ev ağı sorununa işaret eder.

DNS çözümleme: Kullandığınız DNS sunucusu yavaşsa her yeni adres isteği bekleyerek çözümleniyor demektir. Sayfa yüklenirken "bağlanıyor" veya "aranıyor" aşamasında uzun süre takılıyorsa bu bir DNS gecikmesi işareti olabilir.

Tarayıcı uzantıları: VPN uzantısı, reklam engelleyici veya şifre yöneticisi her HTTP isteğine ek bir işlem adımı ekler. Aynı hız testini tarayıcınızın gizli modunda (uzantılar devre dışı) çalıştırarak bu etkiyi izole edebilirsiniz.

Yoğun saatler: Akşam saatlerinde operatör omurgasındaki trafik yoğunluğu bağlantı hızını düşürebilir. Aynı saatlerde sistematik olarak yavaşlıyorsanız bu operatör taraflı bir sorundur.

Antivirüsü kaldırmak çözüm mü?

Hayır — hız için bile değil. Testlerde antivirüsün belirgin etkisi çıkmışsa seçenekler şunlar:

• Yazılımın güncellemesini kontrol edin; eski imza veritabanları tarama süresini uzatır.
• SSL denetimi veya web koruması gibi ağır modülleri ayrı ayrı kapatıp test edin; tüm korumayı birden kapamak yerine yük yaratan modülü izole etmek daha doğru.
• Daha hafif kaynak tüketen farklı bir antivirüs çözümüne geçmeyi değerlendirin.

Korumayı tamamen kaldırmak güvenlik riskini artırır ve çoğu durumda hız kazancı beklenenin çok altında kalır.

Güvenlik yazılımı ile internet hızı birlikte değerlendirilmeli

Antivirüs etkisini araştırırken altta yatan bağlantı kalitesini de sorgulamak mantıklı. Evinize gelen altyapı yavaşsa veya abone olduğunuz tarife günlük kullanımınıza yetmiyorsa çözüm antivirüs ayarında değil, tarifede.

Mevcut tarife seçeneklerini karşılaştırmak için ana sayfaya, daha hızlı tarifeler için 100 Mbps ve üzeri filtreye bakabilirsiniz.

Sık sorulan sorular

Bu yazı teknik mekanizmaları açıklamak amacıyla hazırlanmıştır; belirli antivirüs ürünlerine ait ölçüm veya karşılaştırma içermez.