შლის VPN ოჯახურ მოწყობილობაზე მშობლის კონტროლს?
ზოგი წესი მარშრუტზე ცხოვრობს, ზოგიც ანგარიშზე. გაზომეთ საწყისი მდგომარეობა, დაამატეთ გვირაბი და შეადარეთ, სად მოქმედებს რეალურად თითოეული ფილტრი.
მშობლის კონტროლი ერთი პროდუქტი არ არის. წესი შეიძლება ცხოვრობდეს როუტერზე, DNS სერვისში, ოპერაციული სისტემის ანგარიშზე, კონკრეტულ ბრაუზერში ან თითოეულ აპში. VPN ცვლის იმას, რისი დანახვაც ქსელურ მარშრუტს შეუძლია, და არაფერს ცვლის ანგარიშის დონის დროის ლიმიტში. შეასრულეთ იგივე შემოწმებები გვირაბის დამატებამდე და შემდეგ, და გაყოფა ხილვადი ხდება სადავოს ნაცვლად.
ჩაწერეთ, რომელი წესი სად ცხოვრობს
დაიწყეთ ინვენტარით: მოწყობილობა, ანგარიში, ბრაუზერი და აპი, შემდეგ მექანიზმი, რომელიც თითოეულ მოთხოვნას აღასრულებს. დროის ლიმიტები ჩვეულებრივ პლატფორმის ანგარიშშია. ინსტალაციისა და შესყიდვის შეზღუდვებიც იქ არის. კონტენტის ფილტრაცია ბუნდოვანია, რადგან ის შეიძლება იყოს როუტერის წესი, DNS პასუხი, ბრაუზერის პოლიტიკა ან აპის დონის ფუნქცია. თითოეული მათგანი სხვაგვარად იქცევა, როცა ტრაფიკი კაფსულირდება.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
ცვლილებამდე აღებული ინვენტარი ერთადერთი გზაა, განასხვავოთ რეგრესია იმისგან, რაც არასდროს მუშაობდა.
გაზომეთ საწყისი მდგომარეობა, სანამ რამეს დააყენებთ
ჩაწერეთ, რომელი გამხსნელი პასუხობს, რომელ გზას გადის ჩვეულებრივი დანიშნულება და დაბლოკილია თუ არა ცნობილი დაბლოკილი გვერდი. შემდეგ გაიმეორეთ იგივე სამი დაკვირვება, იმავე თანმიმდევრობით, იმავე მოწყობილობაზე.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comგამხსნელის გამოსავალი გვიჩვენებს, იყენებს მოწყობილობა როუტერის DNS-ს თუ მოწყობილობაზე მოწყობილ პირად გამხსნელს. ეს ერთი დეტალი ხსნის უმეტეს სიურპრიზს, რადგან საკუთარ დაშიფრულ გამხსნელს იყენებს მოწყობილობა არასდროს ეკითხება სახლის ფილტრს. შეინახეთ სახლის რეალური მოთხოვნა მარტივ ენაზე თითოეული შედეგის გვერდით. „ცხრის შემდეგ სოციალური ქსელები არ არის“ და „ეს როუტერი დომენების სიას ბლოკავს“ სხვადასხვა მოთხოვნაა სხვადასხვა მფლობელით, და გვირაბი მათგან მხოლოდ ერთზე მოქმედებს.
გაიმეორეთ იგივე შემოწმებები გვირაბის ჩართული მდგომარეობით
გვირაბის დაკავშირების შემდეგ გაიმეორეთ გამხსნელისა და მარშრუტის შემოწმებები. თუ გამხსნელი პირადზე შეიცვალა, როუტერის ფილტრაცია აღარ არის მარშრუტზე, თუმცა მოწყობილობა ჯერ კიდევ სახლის ქსელშია.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comმარშრუტი, რომელიც ახლა გვირაბში გადის, ხსნის როუტერის ფილტრაციის დაკარგვას იმის მინიშნების გარეშე, რომ ანგარიშის ლიმიტებმა მუშაობა შეწყვიტეს. შეამოწმეთ ანგარიშის ლიმიტი ცალკე, წაიკითხეთ ის თავად პლატფორმის პარამეტრებში და არა დაბლოკილი გვერდიდან. ბრაუზერის შედეგებს იგივე ყურადღება სჭირდება. ფილტრი, რომელიც მხოლოდ ერთ ბრაუზერში შესული ბავშვის ანგარიშზე ვრცელდება, არაფერს ამბობს სხვა ბრაუზერზე ან მის გარეთ გახსნილ დესკტოპ აპზე.
მოაგვარეთ კონფლიქტები, ნაცვლად იმისა რომ რაღაცები გამორთოთ
ორი პროდუქტი, რომელთაც ორივეს სურს მოწყობილობის ქსელური გაფართოების ფლობა, შეიძლება დაუპირისპირდეს, და ჩვეულებრივი სიმპტომია, რომ ერთი მათგანი უარს ამბობს დაკავშირებაზე. დაცვის მოხსნა იმისთვის, რომ გვირაბი იმუშაოს, არასწორი მიმართულებაა. წაიკითხეთ ორივე მომწოდებლის თავსებადობის შენიშვნები და აირჩიეთ ისეთი განლაგება, რომელიც მოთხოვნას ინარჩუნებს. ზოგჯერ ეს ნიშნავს ფილტრის სხვა ფენაზე გადატანას, მაგალითად მართულ მოწყობილობის პროფილზე, ნაცვლად იმისა რომ ერთი და იმავე კაუჭისთვის მებრძოლი ორი აპი გაუშვათ.
თუ ლეგიტიმური სკოლის ან სამუშაო რესურსი დაბლოკილია, მიეცით სახლის ადმინისტრატორს დოკუმენტირებული დამტკიცების გზა. მიზეზისა და განხილვის თარიღის მქონე გამონაკლისი შენარჩუნებადია; სპონტანური ქსელური ცვლილებების გროვა — არა.
შეინახეთ ჩანაწერი პატარა და აქტუალური
ერთი გვერდი საკმარისია: მოწყობილობები, ანგარიშები, რომელი მექანიზმი აღასრულებს თითოეულ წესს და ბოლო შემოწმების თარიღი. გაიმეორეთ შემოწმებები დიდი აპის განახლების შემდეგ, რადგან ქსელური გაფართოებები და ბრაუზერის პოლიტიკები ვერსიებს შორის გადაადგილდება.
დაწერეთ ჩანაწერი იმ ადამიანისთვის, ვინც ექვს თვეში გამართავს ამის გამართვას, და ეს შეიძლება თქვენ იყოთ ყველა დეტალის დავიწყების შემდეგ. დაასახელეთ მექანიზმები და არა პროდუქტები, და შენიშვნები მნიშვნელობას შეინარჩუნებს სახელის შეცვლის შემდეგაც.