Χαλάει ένα VPN τον γονικό έλεγχο σε μια οικογενειακή συσκευή;

Ο γονικός έλεγχος δεν είναι ένα προϊόν. Ένας κανόνας μπορεί να ζει στο δρομολογητή, στην υπηρεσία DNS, στον λογαριασμό του λειτουργικού συστήματος, σε έναν συγκεκριμένο περιηγητή ή σε κάθε εφαρμογή. Ένα VPN αλλάζει τι μπορεί να δει η διαδρομή δικτύου και δεν αλλάζει τίποτα σε ένα χρονικό όριο σε επίπεδο λογαριασμού. Εκτελέστε τους ίδιους ελέγχους πριν και μετά την προσθήκη της σήραγγας, και η διάκριση γίνεται ορατή αντί για αμφιλεγόμενη.

Σημειώστε ποιος κανόνας ζει πού

Ξεκινήστε με μια απογραφή: συσκευή, λογαριασμός, περιηγητής και εφαρμογή, και μετά ο μηχανισμός που επιβάλλει κάθε απαίτηση. Τα χρονικά όρια συνήθως βρίσκονται στον λογαριασμό της πλατφόρμας. Οι περιορισμοί εγκατάστασης και αγοράς βρίσκονται επίσης εκεί. Το φιλτράρισμα περιεχομένου είναι το αμφίσημο, γιατί μπορεί να είναι κανόνας δρομολογητή, απάντηση DNS, πολιτική περιηγητή ή λειτουργία σε επίπεδο εφαρμογής. Καθένα από αυτά συμπεριφέρεται διαφορετικά μόλις ενθυλακωθεί η κίνηση.

Μια απογραφή που λαμβάνεται πριν από την αλλαγή είναι ο μόνος τρόπος να ξεχωρίσετε μια υποβάθμιση από κάτι που δεν λειτούργησε ποτέ.

Καταγράψτε μια βάση αναφοράς πριν εγκαταστήσετε οτιδήποτε

Καταγράψτε ποιος resolver απαντά, ποια διαδρομή ακολουθεί ένας συνηθισμένος προορισμός και αν μια γνωστή αποκλεισμένη σελίδα είναι αποκλεισμένη. Στη συνέχεια επαναλάβετε τις ίδιες τρεις παρατηρήσεις, με την ίδια σειρά, στην ίδια συσκευή.

resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.com

Η έξοδος του resolver δείχνει αν η συσκευή χρησιμοποιεί το DNS του δρομολογητή ή έναν ιδιωτικό resolver που έχει ρυθμιστεί στη συσκευή. Αυτή η μία λεπτομέρεια εξηγεί τις περισσότερες εκπλήξεις, γιατί μια συσκευή που χρησιμοποιεί τον δικό της κρυπτογραφημένο resolver δεν συμβουλεύεται ποτέ το φίλτρο του σπιτιού. Κρατήστε την πραγματική απαίτηση του νοικοκυριού σε απλή γλώσσα δίπλα σε κάθε αποτέλεσμα. «Καθόλου κοινωνικά δίκτυα μετά τις εννιά» και «αυτός ο δρομολογητής μπλοκάρει μια λίστα τομέων» είναι διαφορετικές απαιτήσεις με διαφορετικούς ιδιοκτήτες, και μια σήραγγα επηρεάζει μόνο τη μία.

Επαναλάβετε τους ίδιους ελέγχους με τη σήραγγα ενεργή

Αφού συνδεθεί η σήραγγα, επαναλάβετε τους ελέγχους resolver και διαδρομής. Αν ο resolver άλλαξε σε ιδιωτικό, το φιλτράρισμα του δρομολογητή δεν βρίσκεται πια στη διαδρομή, ακόμη κι αν η συσκευή είναι ακόμη στο οικιακό δίκτυο.

resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.com

Μια διαδρομή που περνά τώρα από τη σήραγγα εξηγεί το χαμένο φιλτράρισμα του δρομολογητή χωρίς να υπονοεί ότι τα όρια λογαριασμού σταμάτησαν να λειτουργούν. Ελέγξτε ένα όριο λογαριασμού ξεχωριστά, διαβάζοντάς το στις ρυθμίσεις της ίδιας της πλατφόρμας αντί να το συμπεράνετε από μια αποκλεισμένη σελίδα. Τα αποτελέσματα του περιηγητή χρειάζονται την ίδια προσοχή. Ένα φίλτρο που ισχύει μόνο για συνδεδεμένο παιδικό λογαριασμό σε έναν περιηγητή δεν λέει τίποτα για άλλον περιηγητή ή για μια εφαρμογή επιφάνειας εργασίας που ανοίγει έξω από αυτόν.

Λύστε τις συγκρούσεις αντί να απενεργοποιείτε πράγματα

Δύο προϊόντα που θέλουν και τα δύο να κατέχουν την επέκταση δικτύου της συσκευής μπορεί να συγκρουστούν, και το συνηθισμένο σύμπτωμα είναι ότι ένα από αυτά αρνείται να συνδεθεί. Το να αφαιρέσετε την προστασία για να δουλέψει η σήραγγα είναι λάθος κατεύθυνση. Διαβάστε τις σημειώσεις συμβατότητας και των δύο προμηθευτών και διαλέξτε μια διάταξη που διατηρεί την απαίτηση. Μερικές φορές αυτό σημαίνει μετακίνηση του φίλτρου σε άλλο επίπεδο, όπως ένα διαχειριζόμενο προφίλ συσκευής, αντί να τρέχουν δύο εφαρμογές που παλεύουν για το ίδιο άγκιστρο.

Αν αποκλειστεί ένας νόμιμος σχολικός ή εργασιακός πόρος, δώστε στον διαχειριστή του σπιτιού μια τεκμηριωμένη διαδρομή έγκρισης. Μια εξαίρεση με αιτία και ημερομηνία αναθεώρησης είναι συντηρήσιμη· ένας σωρός από πρόχειρες αλλαγές δικτύου δεν είναι.

Κρατήστε το αρχείο μικρό και επίκαιρο

Μία σελίδα αρκεί: συσκευές, λογαριασμοί, ποιος μηχανισμός επιβάλλει κάθε κανόνα και η ημερομηνία του τελευταίου ελέγχου. Επαναλάβετε τους ελέγχους μετά από μια μεγάλη ενημέρωση εφαρμογής, γιατί οι επεκτάσεις δικτύου και οι πολιτικές περιηγητή μετακινούνται μεταξύ εκδόσεων.

Γράψτε το αρχείο για το πρόσωπο που θα το αποσφαλματώσει σε έξι μήνες, που μπορεί να είστε εσείς αφού ξεχάσετε κάθε λεπτομέρεια. Ονομάστε τους μηχανισμούς και όχι τα προϊόντα, και οι σημειώσεις θα βγάζουν νόημα και μετά από μια μετονομασία.