Vai VPN sabojā vecāku kontroli ģimenes ierīcē?
Daži noteikumi dzīvo maršrutā, bet citi kontā. Uzņemiet bāzes līniju, pievienojiet tuneli un salīdziniet, kur katrs filtrs patiešām darbojas.
Vecāku kontrole nav viens produkts. Noteikums var dzīvot maršrutētājā, DNS pakalpojumā, operētājsistēmas kontā, konkrētā pārlūkā vai katrā lietotnē. VPN maina to, ko tīkla maršruts var redzēt, un nemaina neko konta līmeņa laika ierobežojumā. Veiciet tos pašus pārbaudījumus pirms tuneļa pievienošanas un pēc tam, un sadalījums kļūst redzams, nevis apstrīdams.
Pierakstiet, kurš noteikums kur dzīvo
Sāciet ar uzskaiti: ierīce, konts, pārlūks un lietotne, pēc tam mehānisms, kas izpilda katru prasību. Laika ierobežojumi parasti atrodas platformas kontā. Instalēšanas un pirkšanas ierobežojumi arī ir tur. Satura filtrēšana ir neskaidrā, jo tā var būt maršrutētāja noteikums, DNS atbilde, pārlūka politika vai lietotnes līmeņa funkcija. Katrs no tiem uzvedas citādi, tiklīdz trafiks tiek iekapsulēts.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
Uzskaite, kas veikta pirms izmaiņām, ir vienīgais veids, kā atšķirt regresiju no kaut kā, kas nekad nav strādājis.
Uzņemiet bāzes līniju, pirms kaut ko instalējat
Pierakstiet, kurš risinātājs atbild, kādu ceļu iet parasts galamērķis un vai zināma bloķēta lapa ir bloķēta. Pēc tam atkārtojiet tos pašus trīs novērojumus tajā pašā secībā tajā pašā ierīcē.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comRisinātāja izvade parāda, vai ierīce izmanto maršrutētāja DNS vai ierīcē konfigurētu privātu risinātāju. Šī viena detaļa izskaidro lielāko daļu pārsteigumu, jo ierīce ar savu šifrēto risinātāju nekad nevaicā mājas filtram. Turiet ģimenes faktisko prasību vienkāršā valodā pie katra rezultāta. «Nekādu sociālo tīklu pēc deviņiem» un «šis maršrutētājs bloķē domēnu sarakstu» ir atšķirīgas prasības ar atšķirīgiem īpašniekiem, un tunelis ietekmē tikai vienu no tām.
Atkārtojiet tos pašus pārbaudījumus ar ieslēgtu tuneli
Pēc tuneļa pievienošanas atkārtojiet risinātāja un ceļa pārbaudījumus. Ja risinātājs ir mainījies uz privātu, maršrutētāja filtrēšana vairs nav ceļā, lai gan ierīce joprojām ir mājas tīklā.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comCeļš, kas tagad iet caur tuneli, izskaidro zaudēto maršrutētāja filtrēšanu, nenozīmējot, ka konta ierobežojumi pārstāja darboties. Pārbaudiet konta ierobežojumu atsevišķi, lasot to pašas platformas iestatījumos, nevis secinot no bloķētas lapas. Pārlūka rezultātiem vajadzīga tāda pati rūpība. Filtrs, kas attiecas tikai uz vienā pārlūkā pieteiktu bērna kontu, neko nepasaka par citu pārlūku vai ārpus tā atvērtu darbvirsmas lietotni.
Atrisiniet konfliktus, nevis izslēdziet lietas
Divi produkti, kas abi grib piederēt ierīces tīkla paplašinājumam, var nonākt konfliktā, un parastais simptoms ir tas, ka viens no tiem atsakās savienoties. Aizsardzības noņemšana, lai tunelis strādātu, ir nepareizais virziens. Izlasiet abu piegādātāju saderības piezīmes un izvēlieties izkārtojumu, kas saglabā prasību. Dažkārt tas nozīmē pārvietot filtru uz citu slāni, piemēram, pārvaldītu ierīces profilu, nevis darbināt divas lietotnes, kas cīnās par vienu un to pašu āķi.
Ja likumīgs skolas vai darba resurss ir bloķēts, dodiet mājas administratoram dokumentētu apstiprināšanas ceļu. Izņēmums ar pamatojumu un pārskatīšanas datumu ir uzturams; ad hoc tīkla izmaiņu kaudze nav.
Turiet ierakstu mazu un aktuālu
Pietiek ar vienu lapu: ierīces, konti, kurš mehānisms izpilda katru noteikumu un pēdējās pārbaudes datums. Atkārtojiet pārbaudījumus pēc liela lietotnes atjauninājuma, jo tīkla paplašinājumi un pārlūku politikas pārvietojas starp versijām.
Rakstiet ierakstu cilvēkam, kurš pēc pusgada to atkļūdos, un tas varētu būt jūs paši, aizmirsuši katru detaļu. Nosauciet mehānismus, nevis produktus, un piezīmes joprojām būs saprotamas pēc nosaukuma maiņas.