Razbija li VPN roditeljski nadzor na porodičnom uređaju?
Neka pravila žive na ruti, a neka na računu. Zabilježite početno stanje, dodajte tunel i uporedite gdje svaki filter zaista djeluje.
Roditeljski nadzor nije jedan proizvod. Pravilo može živjeti na ruteru, u DNS servisu, na računu operativnog sistema, u određenom pregledniku ili u svakoj aplikaciji. VPN mijenja ono što mrežna putanja može vidjeti i ne mijenja ništa kod vremenskog ograničenja na nivou računa. Izvedite iste provjere prije i poslije dodavanja tunela i podjela postaje vidljiva umjesto sporna.
Zapišite koje pravilo gdje živi
Počnite inventarom: uređaj, račun, preglednik i aplikacija, zatim mehanizam koji provodi svaki zahtjev. Vremenska ograničenja obično su na računu platforme. Ograničenja instalacije i kupovine također su tamo. Filtriranje sadržaja je dvosmisleno, jer može biti pravilo rutera, DNS odgovor, politika preglednika ili funkcija na nivou aplikacije. Svako od toga ponaša se drugačije kad se saobraćaj enkapsulira.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
Inventar napravljen prije promjene jedini je način da razlikujete regresiju od nečega što nikad nije radilo.
Zabilježite početno stanje prije nego što bilo šta instalirate
Zapišite koji razrješivač odgovara, koju putanju uzima obično odredište i da li je poznata blokirana stranica blokirana. Zatim ponovite ista tri zapažanja, istim redom, na istom uređaju.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comIzlaz razrješivača pokazuje koristi li uređaj DNS rutera ili privatni razrješivač podešen na uređaju. Taj jedan detalj objašnjava većinu iznenađenja, jer uređaj sa sopstvenim šifriranim razrješivačem nikad ne konsultuje kućni filter. Držite stvarni zahtjev domaćinstva običnim jezikom pored svakog rezultata. „Bez društvenih mreža poslije devet” i „ovaj ruter blokira listu domena” različiti su zahtjevi s različitim vlasnicima, a tunel utiče samo na jedan od njih.
Ponovite iste provjere s uključenim tunelom
Nakon povezivanja tunela ponovite provjere razrješivača i putanje. Ako se razrješivač promijenio u privatni, filtriranje rutera više nije na putanji, iako je uređaj još na kućnoj mreži.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comPutanja koja sada ide kroz tunel objašnjava izgubljeno filtriranje rutera, a da ne implicira da su ograničenja računa prestala raditi. Provjerite ograničenje računa odvojeno, čitajući ga u postavkama same platforme umjesto da ga zaključujete sa blokirane stranice. Rezultati preglednika traže istu pažnju. Filter koji važi samo za prijavljeni dječji račun u jednom pregledniku ne govori ništa o drugom pregledniku ili o desktop aplikaciji otvorenoj izvan njega.
Riješite sukobe umjesto da isključujete stvari
Dva proizvoda koja oba žele posjedovati mrežno proširenje uređaja mogu se sukobiti, a uobičajen simptom je da jedan od njih odbija da se poveže. Uklanjanje zaštite da bi tunel radio pogrešan je smjer. Pročitajte napomene o kompatibilnosti oba dobavljača i odaberite raspored koji zadržava zahtjev. Ponekad to znači premještanje filtera na drugi sloj, poput upravljanog profila uređaja, umjesto pokretanja dvije aplikacije koje se bore za istu kuku.
Ako je legitimni školski ili poslovni resurs blokiran, dajte kućnom administratoru dokumentovan put odobrenja. Iznimka s razlogom i datumom pregleda je održiva; hrpa ad hoc mrežnih promjena nije.
Držite zapis malim i ažurnim
Jedna stranica je dovoljna: uređaji, računi, koji mehanizam provodi svako pravilo i datum posljednje provjere. Ponovite provjere nakon velikog ažuriranja aplikacije, jer se mrežna proširenja i politike preglednika sele između izdanja.
Pišite zapis za osobu koja će ovo otklanjati za šest mjeseci, a to možete biti vi nakon što zaboravite svaki detalj. Imenujte mehanizme, a ne proizvode, i bilješke će i dalje imati smisla nakon promjene imena.