Rozbíjí VPN rodičovskou kontrolu na rodinném zařízení?
Některá pravidla žijí na trase a některá na účtu. Zaznamenejte výchozí stav, přidejte tunel a porovnejte, kde který filtr skutečně působí.
Rodičovská kontrola není jeden produkt. Pravidlo může žít v routeru, ve službě DNS, v účtu operačního systému, v konkrétním prohlížeči nebo v každé aplikaci. VPN mění to, co síťová trasa vidí, a na časovém limitu na úrovni účtu nemění nic. Proveďte stejné kontroly před přidáním tunelu a po něm a rozdělení se stane viditelným místo sporným.
Zapište, které pravidlo kde žije
Začněte inventurou: zařízení, účet, prohlížeč a aplikace, potom mechanismus, který každý požadavek vynucuje. Časové limity obvykle sedí v účtu platformy. Omezení instalace a nákupů tam také. Filtrování obsahu je to nejednoznačné, protože může být pravidlem routeru, odpovědí DNS, politikou prohlížeče nebo funkcí na úrovni aplikace. Každé z nich se po zapouzdření provozu chová jinak.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
Inventura pořízená před změnou je jediný způsob, jak odlišit regresi od něčeho, co nikdy nefungovalo.
Zaznamenejte výchozí stav, než cokoli nainstalujete
Zapište, který resolver odpovídá, jakou cestu bere běžná destinace a zda je známá blokovaná stránka blokovaná. Potom zopakujte stejná tři pozorování, ve stejném pořadí, na stejném zařízení.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comVýstup resolveru ukazuje, zda zařízení používá DNS routeru, nebo soukromý resolver nastavený v zařízení. Ten jediný detail vysvětluje většinu překvapení, protože zařízení s vlastním šifrovaným resolverem domácí filtr vůbec nekonzultuje. Držte skutečný požadavek domácnosti v prostém jazyce u každého výsledku. „Žádné sociální sítě po deváté“ a „tento router blokuje seznam domén“ jsou různé požadavky s různými vlastníky a tunel ovlivňuje jen jeden z nich.
Zopakujte stejné kontroly se zapnutým tunelem
Po připojení tunelu zopakujte kontroly resolveru a trasy. Pokud se resolver změnil na soukromý, filtrování routeru už v trase není, i když zařízení zůstává v domácí síti.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comTrasa, která nyní prochází tunelem, vysvětluje ztracené filtrování routeru, aniž by naznačovala, že omezení účtu přestala fungovat. Zkontrolujte omezení účtu zvlášť, čtením v nastavení samotné platformy, místo abyste je odvozovali z blokované stránky. Výsledky prohlížeče vyžadují stejnou péči. Filtr, který platí jen pro přihlášený dětský účet v jednom prohlížeči, neříká nic o jiném prohlížeči ani o desktopové aplikaci otevřené mimo něj.
Řešte konflikty místo vypínání
Dva produkty, které oba chtějí vlastnit síťové rozšíření zařízení, se mohou dostat do konfliktu a obvyklým příznakem je, že jeden z nich odmítá se připojit. Odebírat ochranu, aby tunel fungoval, je špatný směr. Přečtěte si poznámky o kompatibilitě obou dodavatelů a vyberte uspořádání, které požadavek zachová. Někdy to znamená přesunout filtr do jiné vrstvy, například do spravovaného profilu zařízení, místo provozování dvou aplikací, které se perou o stejný hák.
Pokud je zablokován legitimní školní nebo pracovní zdroj, dejte domácímu správci zdokumentovanou cestu schválení. Výjimka s důvodem a datem revize je udržovatelná; hromada improvizovaných síťových změn ne.
Držte záznam malý a aktuální
Jedna stránka stačí: zařízení, účty, který mechanismus vynucuje každé pravidlo a datum poslední kontroly. Zopakujte kontroly po velké aktualizaci aplikace, protože síťová rozšíření a politiky prohlížečů se mezi verzemi přesouvají.
Pište záznam pro člověka, který to bude za půl roku ladit, což můžete být vy po zapomenutí každého detailu. Pojmenujte mechanismy, ne produkty, a poznámky budou dávat smysl i po přejmenování.