Ydy VPN yn torri’r rheolaethau rhiant ar ddyfais deuluol?

Nid un cynnyrch yw rheolaethau rhiant. Gall rheol fyw ar y llwybrydd, yn y gwasanaeth DNS, yng nghyfrif y system weithredu, mewn porwr penodol neu ym mhob rhaglen. Mae VPN yn newid yr hyn y gall y llwybr rhwydwaith ei weld, ac nid yw’n newid dim ar derfyn amser ar lefel cyfrif. Rhedwch yr un gwiriadau cyn ac ar ôl ychwanegu’r tiwnel, a daw’r rhaniad yn weladwy yn lle’n ddadleuol.

Nodwch pa reol sy’n byw ble

Dechreuwch ag arolwg: dyfais, cyfrif, porwr a rhaglen, yna’r mecanwaith sy’n gorfodi pob gofyniad. Mae terfynau amser fel arfer yng nghyfrif y platfform. Mae cyfyngiadau gosod a phrynu yno hefyd. Hidlo cynnwys yw’r un amwys, oherwydd gall fod yn rheol llwybrydd, yn ateb DNS, yn bolisi porwr neu’n nodwedd ar lefel rhaglen. Mae pob un yn ymddwyn yn wahanol unwaith y caiff y traffig ei amgáu.

Arolwg a gymerwyd cyn y newid yw’r unig ffordd i wahaniaethu dirywiad oddi wrth rywbeth na weithiodd erioed.

Cymerwch linell sylfaen cyn gosod unrhyw beth

Nodwch pa ddatryswr sy’n ateb, pa lwybr y mae cyrchfan arferol yn ei gymryd, ac a yw tudalen hysbys wedi’i blocio yn cael ei blocio. Yna ailadroddwch yr un tri arsylwad, yn yr un drefn, ar yr un ddyfais.

resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.com

Mae allbwn y datryswr yn dangos a yw’r ddyfais yn defnyddio DNS y llwybrydd neu ddatryswr preifat a ffurfiwyd ar y ddyfais. Mae’r un manylyn hwnnw’n egluro’r rhan fwyaf o syndodau, oherwydd nid yw dyfais sy’n defnyddio ei datryswr amgryptiedig ei hun byth yn ymgynghori â hidlydd y cartref. Cadwch ofyniad gwirioneddol y cartref mewn iaith glir wrth bob canlyniad. Mae «dim cyfryngau cymdeithasol ar ôl naw» a «mae’r llwybrydd hwn yn blocio rhestr parthau» yn ofynion gwahanol â pherchnogion gwahanol, ac mae tiwnel yn effeithio ar un ohonynt yn unig.

Ailredwch yr un gwiriadau gyda’r tiwnel i fyny

Ar ôl cysylltu’r tiwnel, ailadroddwch y gwiriadau datryswr a llwybr. Os yw’r datryswr wedi newid i un preifat, nid yw hidlo’r llwybrydd ar y llwybr mwyach, er bod y ddyfais yn dal ar rwydwaith y cartref.

resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.com

Mae llwybr sy’n mynd drwy’r tiwnel nawr yn egluro colli hidlo’r llwybrydd heb awgrymu bod cyfyngiadau cyfrif wedi stopio gweithio. Gwiriwch gyfyngiad cyfrif ar wahân, drwy ei ddarllen yng ngosodiadau’r platfform ei hun yn hytrach na’i gasglu o dudalen wedi’i blocio. Mae canlyniadau porwr angen yr un gofal. Nid yw hidlydd sy’n berthnasol yn unig i gyfrif plentyn sydd wedi mewngofnodi mewn un porwr yn dweud dim am borwr gwahanol nac am raglen bwrdd gwaith a agorir y tu allan iddo.

Datryswch wrthdaro yn lle diffodd pethau

Gall dau gynnyrch sy’n awyddus i fod yn berchen ar estyniad rhwydwaith y ddyfais wrthdaro, a’r symptom arferol yw bod un ohonynt yn gwrthod cysylltu. Tynnu’r amddiffyniad er mwyn i’r tiwnel weithio yw’r cyfeiriad anghywir. Darllenwch nodiadau cydnawsedd y ddau werthwr a dewiswch drefniant sy’n cadw’r gofyniad. Weithiau mae hynny’n golygu symud yr hidlydd i haen wahanol, fel proffil dyfais a reolir, yn hytrach na rhedeg dwy raglen sy’n ymladd dros yr un bachyn.

Os yw adnodd ysgol neu waith dilys yn cael ei flocio, rhoddwch lwybr cymeradwyo dogfennedig i weinyddwr y cartref. Mae eithriad â rheswm a dyddiad adolygu yn gynaliadwy; nid yw pentwr o newidiadau rhwydwaith ar hap.

Cadwch y cofnod yn fach ac yn gyfredol

Mae un dudalen yn ddigon: dyfeisiau, cyfrifon, pa fecanwaith sy’n gorfodi pob rheol, a’r dyddiad y cafodd ei wirio ddiwethaf. Ailredwch y gwiriadau ar ôl diweddariad mawr i raglen, oherwydd mae estyniadau rhwydwaith a pholisïau porwr yn symud rhwng fersiynau.

Ysgrifennwch y cofnod ar gyfer y person fydd yn dadfygio hyn mewn chwe mis, a allai fod yn chi ar ôl anghofio pob manylyn. Enwch y mecanweithiau yn hytrach na’r cynnyrch, a bydd y nodiadau’n dal i wneud synnwyr ar ôl ailenwi.