Un VPN trenca els controls parentals d’un dispositiu familiar?
Algunes regles viuen a la ruta i d’altres al compte. Preneu una línia base, afegiu el túnel i compareu on actua realment cada filtre.
Els controls parentals no són un sol producte. Una regla pot viure al router, al servei de DNS, al compte del sistema operatiu, en un navegador concret o a cada aplicació. Un VPN canvia què pot veure la ruta de xarxa i no canvia res en un límit horari a nivell de compte. Feu les mateixes comprovacions abans i després d’afegir el túnel, i la divisió es fa visible en lloc de discutible.
Anoteu quina regla viu on
Comenceu amb un inventari: dispositiu, compte, navegador i aplicació, i després el mecanisme que fa complir cada requisit. Els límits horaris solen ser al compte de la plataforma. Les restriccions d’instal·lació i compra també hi són. El filtratge de contingut és l’ambigu, perquè pot ser una regla del router, una resposta de DNS, una política del navegador o una funció a nivell d’aplicació. Cadascun es comporta de manera diferent quan el trànsit s’encapsula.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
Un inventari fet abans del canvi és l’única manera de distingir una regressió d’una cosa que mai no ha funcionat.
Preneu una línia base abans d’instal·lar res
Anoteu quin resolutor respon, quin camí pren una destinació corrent i si una pàgina bloquejada coneguda està bloquejada. Després repetiu les mateixes tres observacions, en el mateix ordre, al mateix dispositiu.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comLa sortida del resolutor mostra si el dispositiu fa servir el DNS del router o un resolutor privat configurat al dispositiu. Aquest sol detall explica la majoria de sorpreses, perquè un dispositiu que fa servir el seu propi resolutor xifrat no consulta mai el filtre de la casa. Tingueu el requisit real de la llar en llenguatge planer al costat de cada resultat. «Sense xarxes socials després de les nou» i «aquest router bloqueja una llista de dominis» són requisits diferents amb propietaris diferents, i un túnel només afecta un d’ells.
Torneu a fer les mateixes comprovacions amb el túnel actiu
Després de connectar el túnel, repetiu les comprovacions del resolutor i del camí. Si el resolutor ha canviat a un de privat, el filtratge del router ja no és al camí, encara que el dispositiu segueixi a la xarxa de la llar.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comUn camí que ara passa pel túnel explica el filtratge perdut del router sense implicar que els límits del compte hagin deixat de funcionar. Comproveu un límit de compte per separat, llegint-lo a la configuració de la mateixa plataforma en lloc d’inferir-lo d’una pàgina bloquejada. Els resultats del navegador necessiten la mateixa cura. Un filtre que només s’aplica a un compte infantil amb sessió iniciada en un navegador no diu res sobre un altre navegador ni sobre una aplicació d’escriptori oberta fora d’ell.
Resoleu els conflictes en lloc de desactivar coses
Dos productes que tots dos volen posseir l’extensió de xarxa del dispositiu poden entrar en conflicte, i el símptoma habitual és que un d’ells es nega a connectar-se. Treure la protecció perquè el túnel funcioni és la direcció equivocada. Llegiu les notes de compatibilitat dels dos proveïdors i trieu un arranjament que mantingui el requisit. De vegades això vol dir moure el filtre a una altra capa, com ara un perfil de dispositiu gestionat, en lloc d’executar dues aplicacions que es barallen pel mateix ganxo.
Si es bloqueja un recurs escolar o laboral legítim, doneu a l’administrador de la llar un camí d’aprovació documentat. Una excepció amb un motiu i una data de revisió és mantenible; una pila de canvis de xarxa improvisats no ho és.
Manteniu el registre petit i actualitzat
Una pàgina és suficient: dispositius, comptes, quin mecanisme fa complir cada regla i la data de l’última comprovació. Torneu a fer les comprovacions després d’una actualització important d’una aplicació, perquè les extensions de xarxa i les polítiques del navegador es mouen entre versions.
Escriviu el registre per a la persona que ho depurarà d’aquí a sis mesos, que podeu ser vosaltres després d’oblidar cada detall. Anomeneu els mecanismes en lloc dels productes, i les notes encara tindran sentit després d’un canvi de marca.