Razbija li VPN roditeljsku kontrolu na obiteljskom uređaju?
Neka pravila žive na ruti, a neka na računu. Zabilježite početno stanje, dodajte tunel i usporedite gdje svaki filtar zapravo djeluje.
Roditeljska kontrola nije jedan proizvod. Pravilo može živjeti na usmjerivaču, u DNS usluzi, na računu operacijskog sustava, u određenom pregledniku ili u svakoj aplikaciji. VPN mijenja ono što mrežna ruta može vidjeti i ne mijenja ništa kod vremenskog ograničenja na razini računa. Provedite iste provjere prije i poslije dodavanja tunela i podjela postaje vidljiva umjesto sporna.
Zapišite koje pravilo gdje živi
Počnite inventarom: uređaj, račun, preglednik i aplikacija, zatim mehanizam koji provodi svaki zahtjev. Vremenska ograničenja obično su na računu platforme. Ograničenja instalacije i kupnje također su tamo. Filtriranje sadržaja je dvosmisleno, jer može biti pravilo usmjerivača, DNS odgovor, politika preglednika ili značajka na razini aplikacije. Svako od toga ponaša se drukčije kad se promet enkapsulira.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
Inventar napravljen prije promjene jedini je način da razlikujete regresiju od nečega što nikad nije radilo.
Zabilježite početno stanje prije nego što bilo što instalirate
Zapišite koji razrješivač odgovara, koju rutu uzima obično odredište i je li poznata blokirana stranica blokirana. Zatim ponovite ista tri zapažanja, istim redoslijedom, na istom uređaju.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comIzlaz razrješivača pokazuje koristi li uređaj DNS usmjerivača ili privatni razrješivač postavljen na uređaju. Taj jedan detalj objašnjava većinu iznenađenja, jer uređaj s vlastitim šifriranim razrješivačem nikad ne pita kućni filtar. Držite stvarni zahtjev kućanstva običnim jezikom uz svaki rezultat. „Bez društvenih mreža poslije devet” i „ovaj usmjerivač blokira popis domena” različiti su zahtjevi s različitim vlasnicima, a tunel utječe samo na jedan od njih.
Ponovite iste provjere s uključenim tunelom
Nakon povezivanja tunela ponovite provjere razrješivača i rute. Ako se razrješivač promijenio u privatni, filtriranje usmjerivača više nije na ruti, iako je uređaj još na kućnoj mreži.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comRuta koja sada ide kroz tunel objašnjava izgubljeno filtriranje usmjerivača, a da ne implicira da su ograničenja računa prestala raditi. Provjerite ograničenje računa odvojeno, čitajući ga u postavkama same platforme umjesto da ga zaključujete sa blokirane stranice. Rezultati preglednika traže istu pažnju. Filtar koji vrijedi samo za prijavljeni dječji račun u jednom pregledniku ne govori ništa o drugom pregledniku ili o desktop aplikaciji otvorenoj izvan njega.
Riješite sukobe umjesto da isključujete stvari
Dva proizvoda koja oba žele posjedovati mrežno proširenje uređaja mogu se sukobiti, a uobičajen simptom je da jedan od njih odbija se povezati. Uklanjanje zaštite da bi tunel radio pogrešan je smjer. Pročitajte napomene o kompatibilnosti oba dobavljača i odaberite raspored koji zadržava zahtjev. Ponekad to znači premještanje filtra na drugi sloj, poput upravljanog profila uređaja, umjesto pokretanja dviju aplikacija koje se bore za istu kuku.
Ako je legitiman školski ili poslovni resurs blokiran, dajte kućnom administratoru dokumentiran put odobrenja. Iznimka s razlogom i datumom pregleda je održiva; hrpa improviziranih mrežnih promjena nije.
Držite zapis malim i ažurnim
Jedna stranica je dovoljna: uređaji, računi, koji mehanizam provodi svako pravilo i datum posljednje provjere. Ponovite provjere nakon velikog ažuriranja aplikacije, jer se mrežna proširenja i politike preglednika sele između izdanja.
Pišite zapis za osobu koja će ovo otklanjati za šest mjeseci, a to možete biti vi nakon što zaboravite svaki detalj. Imenujte mehanizme, a ne proizvode, i bilješke će i dalje imati smisla nakon promjene imena.