¿Un VPN rompe los controles parentales de un dispositivo familiar?
Algunas reglas viven en la ruta y otras en la cuenta. Tome una línea base, añada el túnel y compare dónde actúa realmente cada filtro.
Los controles parentales no son un solo producto. Una regla puede vivir en el router, en el servicio de DNS, en la cuenta del sistema operativo, en un navegador concreto o en cada aplicación. Una VPN cambia lo que puede ver la ruta de red y no cambia nada en un límite horario a nivel de cuenta. Haga las mismas comprobaciones antes y después de añadir el túnel, y la división se vuelve visible en lugar de discutible.
Anote qué regla vive dónde
Empiece con un inventario: dispositivo, cuenta, navegador y aplicación, y después el mecanismo que hace cumplir cada requisito. Los límites horarios suelen estar en la cuenta de la plataforma. Las restricciones de instalación y compra también están ahí. El filtrado de contenido es el ambiguo, porque puede ser una regla del router, una respuesta de DNS, una política del navegador o una función a nivel de aplicación. Cada uno se comporta distinto en cuanto el tráfico se encapsula.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
Un inventario tomado antes del cambio es la única forma de distinguir una regresión de algo que nunca funcionó.
Tome una línea base antes de instalar nada
Anote qué resolutor responde, qué camino toma un destino corriente y si una página bloqueada conocida está bloqueada. Después repita las mismas tres observaciones, en el mismo orden, en el mismo dispositivo.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comLa salida del resolutor muestra si el dispositivo usa el DNS del router o un resolutor privado configurado en el propio dispositivo. Ese único detalle explica la mayoría de las sorpresas, porque un dispositivo que usa su propio resolutor cifrado nunca consulta el filtro del hogar. Mantenga el requisito real de la casa en lenguaje llano junto a cada resultado. «Nada de redes sociales después de las nueve» y «este router bloquea una lista de dominios» son requisitos distintos con responsables distintos, y un túnel solo afecta a uno de ellos.
Repita las mismas comprobaciones con el túnel activo
Una vez conectado el túnel, repita las comprobaciones de resolutor y de ruta. Si el resolutor ha cambiado a uno privado, el filtrado del router ya no está en la ruta, aunque el dispositivo siga en la red del hogar.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comUna ruta que ahora pasa por el túnel explica la pérdida del filtrado del router sin implicar que los límites de cuenta hayan dejado de funcionar. Compruebe un límite de cuenta por separado, leyéndolo en los ajustes de la propia plataforma en lugar de deducirlo de una página bloqueada. Los resultados del navegador necesitan el mismo cuidado. Un filtro que solo se aplica a una cuenta infantil con sesión iniciada en un navegador no dice nada sobre otro navegador ni sobre una aplicación de escritorio abierta fuera de él.
Resuelva los conflictos en lugar de desactivar cosas
Dos productos que quieren ser dueños de la extensión de red del dispositivo pueden entrar en conflicto, y el síntoma habitual es que uno de ellos se niega a conectar. Quitar la protección para que el túnel funcione es la dirección equivocada. Lea las notas de compatibilidad de ambos proveedores y elija una disposición que mantenga el requisito. A veces eso significa mover el filtro a otra capa, como un perfil de dispositivo gestionado, en lugar de ejecutar dos aplicaciones que se pelean por el mismo gancho.
Si se bloquea un recurso escolar o laboral legítimo, dé al administrador del hogar una vía de aprobación documentada. Una excepción con un motivo y una fecha de revisión es mantenible; un montón de cambios de red improvisados no lo es.
Mantenga el registro pequeño y al día
Una página basta: dispositivos, cuentas, qué mecanismo hace cumplir cada regla y la fecha de la última comprobación. Repita las comprobaciones tras una actualización importante de una aplicación, porque las extensiones de red y las políticas del navegador se mueven entre versiones.
Escriba el registro para la persona que depurará esto dentro de seis meses, que puede ser usted tras olvidar cada detalle. Nombre los mecanismos en lugar de los productos, y las notas seguirán teniendo sentido después de un cambio de marca.