Megtöri a VPN a szülői felügyeletet egy családi eszközön?
Egyes szabályok az útvonalon, mások a fiókon élnek. Vegyen fel egy kiinduló mérést, adja hozzá az alagutat, és hasonlítsa össze, hol működik valójában az egyes szűrők.
A szülői felügyelet nem egyetlen termék. Egy szabály élhet az útválasztón, a DNS-szolgáltatásban, az operációs rendszer fiókjában, egy adott böngészőben vagy minden alkalmazásban. A VPN megváltoztatja, mit lát a hálózati útvonal, és semmit nem változtat a fiókszintű időkorláton. Futtassa ugyanazokat az ellenőrzéseket az alagút hozzáadása előtt és után, és a felosztás láthatóvá válik a vitatható helyett.
Írja le, melyik szabály hol él
Kezdje leltárral: eszköz, fiók, böngésző és alkalmazás, majd az a mechanizmus, amely az egyes követelményeket érvényesíti. Az időkorlátok általában a platform fiókjában vannak. A telepítési és vásárlási korlátozások is ott vannak. A tartalomszűrés a kétértelmű, mert lehet útválasztó-szabály, DNS-válasz, böngészőszabályzat vagy alkalmazásszintű funkció. Mindegyik másképp viselkedik, amint a forgalom beburkolódik.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
A változás előtt felvett leltár az egyetlen módja annak megkülönböztetésére, hogy egy visszaesésről vagy valamiről van szó, ami soha nem működött.
Vegyen fel kiinduló mérést, mielőtt bármit telepít
Jegyezze fel, melyik feloldó válaszol, melyik útvonalat veszi egy hétköznapi cél, és hogy egy ismerten blokkolt oldal blokkolt-e. Ezután ismételje meg ugyanazt a három megfigyelést, ugyanabban a sorrendben, ugyanazon az eszközön.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comA feloldó kimenete megmutatja, hogy az eszköz az útválasztó DNS-ét vagy az eszközön beállított privát feloldót használja-e. Ez az egyetlen részlet magyarázza a legtöbb meglepetést, mert a saját titkosított feloldóját használó eszköz soha nem kérdezi a háztartási szűrőt. Tartsa a háztartás tényleges követelményét közérthető nyelven minden eredmény mellett. A „nincs közösségi média kilenc után” és a „ez az útválasztó egy doménlistát blokkol” különböző követelmények különböző felelősökkel, és az alagút csak az egyikükre hat.
Ismételje meg ugyanezeket az ellenőrzéseket az alagúttal
Az alagút csatlakoztatása után ismételje meg a feloldó és az útvonal ellenőrzését. Ha a feloldó privátra váltott, az útválasztó szűrése már nincs az útvonalon, még akkor sem, ha az eszköz továbbra is a háztartási hálózaton van.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comAz az útvonal, amely most az alagúton megy át, magyarázza az elveszett útválasztó-szűrést anélkül, hogy azt sugallná, a fiókkorlátok működése megszűnt. Ellenőrizze a fiókkorlátot külön, a platform saját beállításaiban olvasva, ahelyett hogy egy blokkolt oldalból következtetne rá. A böngészőeredmények ugyanilyen gondosságot igényelnek. Az a szűrő, amely csak egy böngészőben bejelentkezett gyermekfiókra vonatkozik, semmit nem mond egy másik böngészőről vagy azon kívül megnyitott asztali alkalmazásról.
Oldja fel az ütközéseket a dolgok kikapcsolása helyett
Két termék, amely mindkettő birtokolni akarja az eszköz hálózati kiterjesztését, ütközhet, és a szokásos tünet, hogy az egyik megtagadja a csatlakozást. A védelem eltávolítása, hogy az alagút működjön, rossz irány. Olvassa el mindkét gyártó kompatibilitási megjegyzéseit, és válasszon olyan elrendezést, amely megőrzi a követelményt. Néha ez azt jelenti, hogy a szűrőt másik rétegre kell áthelyezni, például felügyelt eszközprofilra, ahelyett hogy két alkalmazás harcolna ugyanazért a horogért.
Ha egy legitim iskolai vagy munkaerőforrás blokkolt, adjon a háztartás adminisztrátorának dokumentált jóváhagyási utat. Az indoklással és felülvizsgálati dátummal ellátott kivétel fenntartható; az alkalmi hálózati változások halmaza nem.
Tartsa a nyilvántartást kicsiben és naprakészen
Egy oldal elég: eszközök, fiókok, melyik mechanizmus érvényesíti az egyes szabályokat, és az utolsó ellenőrzés dátuma. Ismételje meg az ellenőrzéseket egy nagyobb alkalmazásfrissítés után, mert a hálózati kiterjesztések és a böngészőszabályzatok verziók között mozognak.
A nyilvántartást annak írja, aki fél év múlva hibakeresést végez ezen, és az lehet ön is, miután minden részletet elfelejtett. A mechanizmusokat nevezze meg, ne a termékeket, és a jegyzetek átnevezés után is érthetők maradnak.