Bricht ein VPN die Kindersicherung auf einem Familiengerät?

Kindersicherung ist kein einzelnes Produkt. Eine Regel kann im Router liegen, im DNS-Dienst, im Konto des Betriebssystems, in einem bestimmten Browser oder in jeder Anwendung. Ein VPN ändert, was der Netzwerkpfad sehen kann, und ändert nichts an einer Zeitbegrenzung auf Kontoebene. Führen Sie dieselben Prüfungen vor und nach dem Hinzufügen des Tunnels durch, dann wird die Aufteilung sichtbar statt strittig.

Notieren Sie, welche Regel wo liegt

Beginnen Sie mit einer Bestandsaufnahme: Gerät, Konto, Browser und App, dann der Mechanismus, der jede Anforderung durchsetzt. Zeitlimits liegen meist im Konto der Plattform. Installations- und Kaufbeschränkungen liegen dort ebenfalls. Die Inhaltsfilterung ist die unklare, denn sie kann eine Routerregel, eine DNS-Antwort, eine Browserrichtlinie oder eine Funktion auf App-Ebene sein. Jede davon verhält sich anders, sobald der Datenverkehr gekapselt wird.

Eine vor der Änderung erstellte Bestandsaufnahme ist der einzige Weg, eine Regression von etwas zu unterscheiden, das nie funktioniert hat.

Nehmen Sie eine Ausgangsmessung, bevor Sie etwas installieren

Halten Sie fest, welcher Resolver antwortet, welchen Pfad ein gewöhnliches Ziel nimmt und ob eine bekannte gesperrte Seite gesperrt ist. Wiederholen Sie danach dieselben drei Beobachtungen, in derselben Reihenfolge, auf demselben Gerät.

resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.com

Die Ausgabe des Resolvers zeigt, ob das Gerät das DNS des Routers oder einen auf dem Gerät eingerichteten privaten Resolver verwendet. Dieses eine Detail erklärt die meisten Überraschungen, denn ein Gerät mit eigenem verschlüsseltem Resolver fragt den Haushaltsfilter nie. Halten Sie die tatsächliche Anforderung des Haushalts in klarer Sprache neben jedem Ergebnis fest. „Keine sozialen Medien nach neun“ und „dieser Router blockiert eine Domänenliste“ sind verschiedene Anforderungen mit verschiedenen Verantwortlichen, und ein Tunnel betrifft nur eine davon.

Wiederholen Sie dieselben Prüfungen mit aktivem Tunnel

Nachdem der Tunnel verbunden ist, wiederholen Sie die Resolver- und Pfadprüfungen. Wenn der Resolver zu einem privaten gewechselt ist, liegt die Filterung des Routers nicht mehr im Pfad, obwohl das Gerät weiterhin im Haushaltsnetz ist.

resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.com

Ein Pfad, der jetzt durch den Tunnel läuft, erklärt verlorene Routerfilterung, ohne zu bedeuten, dass Kontolimits nicht mehr wirken. Prüfen Sie ein Kontolimit getrennt, indem Sie es in den Einstellungen der Plattform selbst lesen, statt es aus einer gesperrten Seite abzuleiten. Browserergebnisse brauchen dieselbe Sorgfalt. Ein Filter, der nur für ein angemeldetes Kinderkonto in einem Browser gilt, sagt nichts über einen anderen Browser oder eine Desktop-Anwendung aus, die außerhalb davon geöffnet wird.

Lösen Sie Konflikte, statt Dinge abzuschalten

Zwei Produkte, die beide die Netzwerkerweiterung des Geräts besitzen wollen, können in Konflikt geraten, und das übliche Symptom ist, dass eines davon die Verbindung verweigert. Den Schutz zu entfernen, damit der Tunnel funktioniert, ist die falsche Richtung. Lesen Sie die Kompatibilitätshinweise beider Anbieter und wählen Sie eine Anordnung, die die Anforderung erhält. Manchmal bedeutet das, den Filter auf eine andere Ebene zu verschieben, etwa ein verwaltetes Geräteprofil, statt zwei Apps laufen zu lassen, die um denselben Haken kämpfen.

Wenn eine legitime Schul- oder Arbeitsressource gesperrt ist, geben Sie dem Haushaltsadministrator einen dokumentierten Genehmigungsweg. Eine Ausnahme mit Begründung und Überprüfungsdatum ist wartbar; ein Haufen improvisierter Netzwerkänderungen nicht.

Halten Sie das Verzeichnis klein und aktuell

Eine Seite genügt: Geräte, Konten, welcher Mechanismus welche Regel durchsetzt und das Datum der letzten Prüfung. Wiederholen Sie die Prüfungen nach einem größeren App-Update, weil Netzwerkerweiterungen und Browserrichtlinien zwischen Versionen wandern.

Schreiben Sie das Verzeichnis für die Person, die das in einem halben Jahr debuggen wird – möglicherweise Sie selbst, nachdem Sie jedes Detail vergessen haben. Nennen Sie die Mechanismen statt der Produkte, dann bleiben die Notizen auch nach einer Umbenennung verständlich.