Ar VPN sugadina tėvų kontrolę šeimos įrenginyje?
Vienos taisyklės gyvena maršrute, kitos – paskyroje. Užfiksuokite pradinę būseną, pridėkite tunelį ir palyginkite, kur iš tikrųjų veikia kiekvienas filtras.
Tėvų kontrolė nėra vienas produktas. Taisyklė gali gyventi maršrutizatoriuje, DNS tarnyboje, operacinės sistemos paskyroje, konkrečioje naršyklėje arba kiekvienoje programoje. VPN keičia tai, ką gali matyti tinklo maršrutas, ir nieko nekeičia paskyros lygio laiko limite. Atlikite tuos pačius patikrinimus prieš pridėdami tunelį ir po to, ir atskyrimas taps matomas, o ne ginčytinas.
Užrašykite, kuri taisyklė kur gyvena
Pradėkite nuo inventoriaus: įrenginys, paskyra, naršyklė ir programa, tada mechanizmas, kuris vykdo kiekvieną reikalavimą. Laiko limitai paprastai yra platformos paskyroje. Diegimo ir pirkimo apribojimai taip pat ten. Turinio filtravimas yra neaiškusis, nes jis gali būti maršrutizatoriaus taisyklė, DNS atsakymas, naršyklės politika arba programos lygio funkcija. Kiekvienas jų elgiasi kitaip, kai srautas inkapsuliuojamas.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
Inventorius, sudarytas prieš pakeitimą, yra vienintelis būdas atskirti regresiją nuo to, kas niekada neveikė.
Užfiksuokite pradinę būseną prieš ką nors diegdami
Užrašykite, kuris sprendėjas atsako, kokiu keliu eina įprastas tikslas ir ar žinomas užblokuotas puslapis tikrai užblokuotas. Tada pakartokite tuos pačius tris stebėjimus ta pačia tvarka tame pačiame įrenginyje.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comSprendėjo išvestis parodo, ar įrenginys naudoja maršrutizatoriaus DNS, ar įrenginyje sukonfigūruotą privatų sprendėją. Ši viena detalė paaiškina daugumą netikėtumų, nes įrenginys, naudojantis savo užšifruotą sprendėją, niekada neklausia namų filtro. Šalia kiekvieno rezultato laikykite tikrąjį namų reikalavimą paprasta kalba. „Jokių socialinių tinklų po devynių“ ir „šis maršrutizatorius blokuoja domenų sąrašą“ yra skirtingi reikalavimai su skirtingais savininkais, o tunelis veikia tik vieną iš jų.
Pakartokite tuos pačius patikrinimus su įjungtu tuneliu
Prijungus tunelį, pakartokite sprendėjo ir kelio patikrinimus. Jei sprendėjas pasikeitė į privatų, maršrutizatoriaus filtravimas nebėra kelyje, nors įrenginys vis dar namų tinkle.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comKelias, kuris dabar eina per tunelį, paaiškina prarastą maršrutizatoriaus filtravimą, nereikšdamas, kad paskyros limitai nustojo veikti. Patikrinkite paskyros limitą atskirai, skaitydami jį pačios platformos nustatymuose, o ne spręsdami iš užblokuoto puslapio. Naršyklės rezultatai reikalauja tokio pat rūpestingumo. Filtras, taikomas tik vienoje naršyklėje prisijungusiai vaiko paskyrai, nieko nesako apie kitą naršyklę ar už jos ribų atidarytą darbalaukio programą.
Spręskite konfliktus, o ne išjunkite daiktus
Du produktai, kurie abu nori valdyti įrenginio tinklo plėtinį, gali susikirsti, o įprastas simptomas yra tai, kad vienas jų atsisako prisijungti. Apsaugos pašalinimas, kad veiktų tunelis, yra neteisinga kryptis. Perskaitykite abiejų tiekėjų suderinamumo pastabas ir pasirinkite išdėstymą, kuris išlaiko reikalavimą. Kartais tai reiškia filtro perkėlimą į kitą sluoksnį, pavyzdžiui, valdomą įrenginio profilį, o ne dviejų programų, kovojančių dėl to paties kablio, paleidimą.
Jei teisėtas mokyklos ar darbo šaltinis užblokuotas, duokite namų administratoriui dokumentuotą patvirtinimo kelią. Išimtis su priežastimi ir peržiūros data yra palaikoma; ad hoc tinklo pakeitimų krūva – ne.
Laikykite įrašą mažą ir aktualų
Vieno puslapio pakanka: įrenginiai, paskyros, kuris mechanizmas vykdo kiekvieną taisyklę ir paskutinio patikrinimo data. Pakartokite patikrinimus po didelio programos atnaujinimo, nes tinklo plėtiniai ir naršyklių politikos juda tarp versijų.
Rašykite įrašą žmogui, kuris po pusmečio derins šitai, o tai galite būti jūs, pamiršę kiekvieną detalę. Įvardinkite mechanizmus, o ne produktus, ir pastabos išliks prasmingos po pavadinimo pakeitimo.