Foreldraeftirlit er ekki ein vara. Regla getur búið á beininum, í DNS-þjónustunni, á reikningi stýrikerfisins, í tilteknum vafra eða í hverju forriti. VPN breytir því sem netleiðin getur séð og breytir engu um tímamörk á reikningsstigi. Keyrðu sömu prófanir fyrir og eftir að göngunni er bætt við, og skiptingin verður sýnileg í stað þess að vera umdeild.

Skrifaðu niður hvaða regla býr hvar

Byrjaðu á skrá: tæki, reikningur, vafri og forrit, síðan kerfið sem framfylgir hverri kröfu. Tímamörk eru venjulega á reikningi kerfisins. Takmarkanir á uppsetningu og kaupum eru líka þar. Síun efnis er hið óljósa, því hún getur verið regla á beininum, DNS-svar, stefna vafra eða eiginleiki á forritsstigi. Hvert þeirra hagar sér öðruvísi þegar umferðin er hjúpuð.

MechanismWhere it operatesWhat a tunnel changes
Router or DNS filterThe network path or the resolverHides destinations and queries inside the tunnel
OS account limitsThe device and the signed-in accountNothing about the internet exit
Browser policyA specific browser under a managed accountDepends on whether that browser uses the tunnel
App-level restrictionThe application itselfUsually independent of routing

Skrá sem tekin er fyrir breytinguna er eina leiðin til að greina afturför frá einhverju sem virkaði aldrei.

Taktu grunnlínu áður en þú setur upp nokkuð

Skrifaðu niður hvaða leysir svarar, hvaða leið venjulegur áfangastaður fer og hvort þekkt lokuð síða sé lokuð. Endurtaktu síðan sömu þrjár athuganir, í sömu röð, á sama tæki.

resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.com

Úttak leysisins sýnir hvort tækið notar DNS beinisins eða einkanlegan leysi sem stilltur er á tækinu. Þetta eina smáatriði útskýrir flest óvart, því tæki sem notar eigin dulkóðaðan leysi spyr aldrei heimilissíunnar. Hafðu raunverulega kröfu heimilisins á einföldu máli við hverja niðurstöðu. „Ekkert samfélagsmiðlar eftir níu“ og „þessi beinir lokar léniðslista“ eru ólíkar kröfur með ólíka eigendur, og göngin hafa aðeins áhrif á aðra þeirra.

Endurtaktu sömu prófanir með göngin opin

Eftir að göngin eru tengd skaltu endurtaka prófanir leysis og leiðar. Ef leysirinn breyttist í einkanlegan er síun beinisins ekki lengur á leiðinni, þótt tækið sé enn á heimilisnetinu.

resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.com

Leið sem fer nú í gegnum göngin útskýrir tap á síun beinisins án þess að gefa í skyn að reikningsmörk hafi hætt að virka. Athugaðu reikningsmörk sérstaklega með því að lesa þau í stillingum kerfisins sjálfs í stað þess að álykta þau af lokaðri síðu. Niðurstöður vafra krefjast sömu varúðar. Sía sem gildir aðeins um innskráðan barnareikning í einum vafra segir ekkert um annan vafra eða skjáborðsforrit sem opnað er utan hans.

Leystu árekstra í stað þess að slökkva á hlutum

Tvær vörur sem báðar vilja eiga netviðbót tækisins geta rekist á, og venjulegt einkenni er að önnur þeirra neitar að tengjast. Að fjarlægja verndina svo göngin virki er röng stefna. Lestu samhæfnisathugasemdir beggja seljenda og veldu fyrirkomulag sem heldur kröfunni. Stundum þýðir það að færa síuna á annað lag, eins og stýrða tækjaprófíla, í stað þess að keyra tvö forrit sem berjast um sama krókinn.

Ef lögmæt skóla- eða vinnuauðlind er lokuð skaltu gefa heimilisstjóranum skjalfesta samþykkisleið. Undantekning með ástæðu og endurskoðunardegi er viðhaldshæf; hrúga af tilfallandi netbreytingum er það ekki.

Haltu skránni lítilli og uppfærðri

Ein síða nægir: tæki, reikningar, hvaða kerfi framfylgir hverri reglu og dagsetning síðustu prófunar. Endurtaktu prófanirnar eftir stóra forritauppfærslu, því netviðbætur og vafrastefnur flytjast milli útgáfa.

Skrifaðu skrána fyrir þann sem mun kemba þetta eftir hálft ár, og það gætir verið þú eftir að hafa gleymt hverju smáatriði. Neftu kerfin frekar en vörurnar, og minnispunktarnir halda áfram að eiga við eftir nafnbreytingu.

Tengdir greinar