Дали VPN ја расипува родителската контрола на семеен уред?
Некои правила живеат на рутата, а некои на сметката. Земете основно мерење, додајте тунел и споредете каде секој филтер навистина делува.
Родителската контрола не е еден производ. Правилото може да живее на рутерот, во DNS услугата, на сметката на оперативниот систем, во одреден прелистувач или во секоја апликација. VPN го менува тоа што мрежната рута може да го види и не менува ништо во временското ограничување на ниво на сметка. Изведете ги истите проверки пред и по додавањето на тунелот, и поделбата станува видлива наместо спорна.
Запишете кое правило каде живее
Започнете со попис: уред, сметка, прелистувач и апликација, потоа механизмот што го спроведува секое барање. Временските ограничувања обично се на сметката на платформата. Ограничувањата за инсталација и купување исто така се таму. Филтрирањето содржина е двосмисленото, бидејќи може да биде правило на рутерот, DNS одговор, политика на прелистувачот или функција на ниво на апликација. Секое од нив се однесува поинаку кога сообраќајот се инкапсулира.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
Пописот направен пред промената е единствениот начин да се разликува регресија од нешто што никогаш не работело.
Земете основно мерење пред да инсталирате било што
Запишете кој резолвер одговара, која рута ја зема обичното одредиште и дали позната блокирана страница е блокирана. Потоа повторете ги истите три набљудувања, по истиот редослед, на истиот уред.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comИзлезот од резолверот покажува дали уредот го користи DNS-от на рутерот или приватен резолвер поставен на уредот. Тој еден детаљ објаснува повеќето изненадувања, бидејќи уред со сопствен шифриран резолвер никогаш не го прашува домашниот филтер. Држете го вистинското барање на домаќинството на едноставен јазик покрај секој резултат. „Без социјални мрежи по девет“ и „овој рутер блокира список домени“ се различни барања со различни сопственици, а тунелот влијае само на едно од нив.
Повторете ги истите проверки со вклучен тунел
Откако тунелот ќе се поврзе, повторете ги проверките на резолверот и рутата. Ако резолверот се сменил во приватен, филтрирањето на рутерот повеќе не е на рутата, иако уредот сѐ уште е на домашната мрежа.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comРутата што сега оди низ тунелот го објаснува изгубеното филтрирање на рутерот без да подразбира дека ограничувањата на сметката престанале да работат. Проверете го ограничувањето на сметката одделно, читајќи го во поставките на самата платформа наместо да го заклучувате од блокирана страница. Резултатите од прелистувачот бараат исто внимание. Филтер што важи само за најавена детска сметка во еден прелистувач не кажува ништо за друг прелистувач или за десктоп апликација отворена надвор од него.
Решете ги конфликтите наместо да исклучувате работи
Два производи што и двата сакаат да го поседуваат мрежното проширување на уредот можат да се судрат, а вообичаениот симптом е дека еден од нив одбива да се поврзе. Отстранувањето на заштитата за да работи тунелот е погрешна насока. Прочитајте ги белешките за компатибилност на двата добавувачи и изберете распоред што го задржува барањето. Понекогаш тоа значи преместување на филтерот на друг слој, како управуван профил на уред, наместо да се пуштаат две апликации што се борат за истата кука.
Ако легитимен училишен или работен ресурс е блокиран, дајте му на домашниот администратор документирана патека за одобрување. Исклучок со причина и датум на преглед е одржлив; куп импровизирани мрежни промени не е.
Држете го записот мал и ажурен
Една страница е доволна: уреди, сметки, кој механизам го спроведува секое правило и датумот на последната проверка. Повторете ги проверките по големо ажурирање на апликација, бидејќи мрежните проширувања и политиките на прелистувачот се преместуваат меѓу верзиите.
Пишете го записот за личноста што ќе го отстранува проблемот за шест месеци, а тоа може да бидете вие откако ќе го заборавите секој детаљ. Именувајте ги механизмите, а не производите, и белешките ќе имаат смисла и по промена на името.