VPN കുടുംബ ഉപകരണത്തിലെ മാതാപിതാക്കളുടെ നിയന്ത്രണം തകർക്കുമോ?
ചില നിയമങ്ങൾ റൂട്ടിലും ചിലത് അക്കൗണ്ടിലും ജീവിക്കുന്നു. ഒരു അടിസ്ഥാനരേഖ എടുക്കുക, ടണൽ ചേർക്കുക, ഓരോ ഫിൽട്ടറും യഥാർത്ഥത്തിൽ എവിടെ പ്രവർത്തിക്കുന്നു എന്ന് താരതമ്യം ചെയ്യുക.
മാതാപിതാക്കളുടെ നിയന്ത്രണം ഒരു ഉൽപ്പന്നമല്ല. ഒരു നിയമം റൂട്ടറിലും DNS സേവനത്തിലും ഓപ്പറേറ്റിംഗ് സിസ്റ്റം അക്കൗണ്ടിലും ഒരു നിർദ്ദിഷ്ട ബ്രൗസറിലും ഓരോ ആപ്പിലും ജീവിക്കാം. VPN നെറ്റ്വർക്ക് പാതയ്ക്ക് കാണാൻ കഴിയുന്നത് മാറ്റുന്നു, അക്കൗണ്ട് തലത്തിലുള്ള സമയപരിധിയിൽ ഒന്നും മാറ്റുന്നില്ല. ടണൽ ചേർക്കുന്നതിന് മുമ്പും ശേഷവും അതേ പരിശോധനകൾ നടത്തുക, അപ്പോൾ വിഭജനം തർക്കവിഷയമല്ലാതെ ദൃശ്യമാകും.
ഏത് നിയമം എവിടെ ജീവിക്കുന്നു എന്ന് എഴുതുക
ഒരു പട്ടികയിൽ തുടങ്ങുക: ഉപകരണം, അക്കൗണ്ട്, ബ്രൗസർ, ആപ്പ്, തുടർന്ന് ഓരോ ആവശ്യകതയും നടപ്പാക്കുന്ന സംവിധാനം. സമയപരിധികൾ സാധാരണയായി പ്ലാറ്റ്ഫോമിന്റെ അക്കൗണ്ടിലാണ്. ഇൻസ്റ്റലേഷൻ, വാങ്ങൽ നിയന്ത്രണങ്ങളും അവിടെയുണ്ട്. ഉള്ളടക്ക ഫിൽട്ടറിംഗ് ആണ് അവ്യക്തമായത്, കാരണം അത് റൂട്ടർ നിയമമോ DNS ഉത്തരമോ ബ്രൗസർ നയമോ ആപ്പ് തലത്തിലുള്ള സവിശേഷതയോ ആകാം. ട്രാഫിക് എൻക്യാപ്സുലേറ്റ് ചെയ്യുമ്പോൾ ഇവയോരോന്നും വ്യത്യസ്തമായി പെരുമാറുന്നു.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
മാറ്റത്തിന് മുമ്പ് എടുത്ത പട്ടിക മാത്രമാണ് ഏതാണ് തകർച്ചയും ഏതാണ് ഒരിക്കലും പ്രവർത്തിക്കാത്തതും എന്ന് തിരിച്ചറിയാനുള്ള വഴി.
എന്തെങ്കിലും ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് മുമ്പ് അടിസ്ഥാനരേഖ എടുക്കുക
ഏത് റിസോൾവർ ഉത്തരം നൽകുന്നു, സാധാരണ ലക്ഷ്യം ഏത് പാതയിലൂടെ പോകുന്നു, അറിയപ്പെടുന്ന തടഞ്ഞ പേജ് യഥാർത്ഥത്തിൽ തടഞ്ഞിട്ടുണ്ടോ എന്ന് എഴുതുക. തുടർന്ന് അതേ മൂന്ന് നിരീക്ഷണങ്ങൾ അതേ ക്രമത്തിൽ, അതേ ഉപകരണത്തിൽ ആവർത്തിക്കുക.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comറിസോൾവറിന്റെ ഔട്ട്പുട്ട് ഉപകരണം റൂട്ടറിന്റെ DNS ഉപയോഗിക്കുന്നുണ്ടോ ഉപകരണത്തിൽ ക്രമീകരിച്ച സ്വകാര്യ റിസോൾവർ ഉപയോഗിക്കുന്നുണ്ടോ എന്ന് കാണിക്കുന്നു. ആ ഒരു വിശദാംശം മിക്ക കൗതുകങ്ങളും വിശദീകരിക്കുന്നു, കാരണം സ്വന്തം എൻക്രിപ്റ്റ് ചെയ്ത റിസോൾവർ ഉപയോഗിക്കുന്ന ഉപകരണം വീട്ടിലെ ഫിൽട്ടറിനോട് ഒരിക്കലും ചോദിക്കുന്നില്ല. ഓരോ ഫലത്തിനും അടുത്ത് വീട്ടിലെ യഥാർത്ഥ ആവശ്യകത ലളിതമായ ഭാഷയിൽ സൂക്ഷിക്കുക. «ഒൻപതിന് ശേഷം സോഷ്യൽ മീഡിയ ഇല്ല» എന്നതും «ഈ റൂട്ടർ ഒരു ഡൊമെയ്ൻ പട്ടിക തടയുന്നു» എന്നതും വ്യത്യസ്ത ഉടമകളുള്ള വ്യത്യസ്ത ആവശ്യകതകളാണ്, ടണൽ അവയിലൊന്നിനെ മാത്രമേ ബാധിക്കുന്നുള്ളൂ.
ടണൽ ഓണായിരിക്കുമ്പോൾ അതേ പരിശോധനകൾ ആവർത്തിക്കുക
ടണൽ ബന്ധിപ്പിച്ചതിന് ശേഷം റിസോൾവർ, പാത പരിശോധനകൾ ആവർത്തിക്കുക. റിസോൾവർ സ്വകാര്യ ഒന്നിലേക്ക് മാറിയെങ്കിൽ, ഉപകരണം ഇപ്പോഴും വീട്ടിലെ നെറ്റ്വർക്കിലാണെങ്കിലും റൂട്ടറിന്റെ ഫിൽട്ടറിംഗ് ഇനി പാതയിലില്ല.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comഇപ്പോൾ ടണലിലൂടെ പോകുന്ന പാത അക്കൗണ്ട് പരിധികൾ പ്രവർത്തിക്കുന്നത് നിർത്തി എന്ന് സൂചിപ്പിക്കാതെ റൂട്ടർ ഫിൽട്ടറിംഗ് നഷ്ടപ്പെട്ടത് വിശദീകരിക്കുന്നു. അക്കൗണ്ട് പരിധി വെവ്വേറെ പരിശോധിക്കുക — തടഞ്ഞ പേജിൽ നിന്ന് അനുമാനിക്കുന്നതിന് പകരം പ്ലാറ്റ്ഫോമിന്റെ സ്വന്തം സെറ്റിംഗ്സിൽ അത് വായിക്കുക. ബ്രൗസർ ഫലങ്ങൾക്കും അതേ ശ്രദ്ധ വേണം. ഒരു ബ്രൗസറിൽ സൈൻ ഇൻ ചെയ്ത കുട്ടിയുടെ അക്കൗണ്ടിന് മാത്രം ബാധകമായ ഫിൽട്ടർ, മറ്റൊരു ബ്രൗസറിനെക്കുറിച്ചോ അതിന് പുറത്ത് തുറക്കുന്ന ഡെസ്ക്ടോപ്പ് ആപ്പിനെക്കുറിച്ചോ ഒന്നും പറയുന്നില്ല.
കാര്യങ്ങൾ ഓഫ് ചെയ്യുന്നതിന് പകരം സംഘർഷങ്ങൾ പരിഹരിക്കുക
ഉപകരണത്തിന്റെ നെറ്റ്വർക്ക് വിപുലീകരണം ഇരുവരും സ്വന്തമാക്കാൻ ആഗ്രഹിക്കുന്ന രണ്ട് ഉൽപ്പന്നങ്ങൾ കൂട്ടിയിടിക്കാം, സാധാരണ ലക്ഷണം അവയിലൊന്ന് ബന്ധിപ്പിക്കാൻ വിസമ്മതിക്കുന്നതാണ്. ടണൽ പ്രവർത്തിക്കാൻ സംരക്ഷണം നീക്കുന്നത് തെറ്റായ ദിശയാണ്. രണ്ട് വിതരണക്കാരുടെയും അനുയോജ്യതാ കുറിപ്പുകൾ വായിച്ച് ആവശ്യകത നിലനിർത്തുന്ന ഒരു ക്രമീകരണം തിരഞ്ഞെടുക്കുക. ചിലപ്പോൾ അതിന്റെ അർത്ഥം ഫിൽട്ടർ മറ്റൊരു പാളിയിലേക്ക്, ഉദാഹരണത്തിന് മാനേജുചെയ്ത ഉപകരണ പ്രൊഫൈലിലേക്ക് മാറ്റുന്നതാണ്, ഒരേ കൊളുത്തിനായി പോരാടുന്ന രണ്ട് ആപ്പുകൾ പ്രവർത്തിപ്പിക്കുന്നതിന് പകരം.
സാധുവായ ഒരു സ്കൂൾ അല്ലെങ്കിൽ ജോലി വിഭവം തടഞ്ഞിട്ടുണ്ടെങ്കിൽ, വീട്ടിലെ അഡ്മിനിസ്ട്രേറ്റർക്ക് രേഖപ്പെടുത്തിയ അനുമതി പാത നൽകുക. കാരണവും അവലോകന തീയതിയും ഉള്ള ഒരു അപവാദം നിലനിർത്താം; തൽക്ഷണ നെറ്റ്വർക്ക് മാറ്റങ്ങളുടെ കൂമ്പാരം അല്ല.
രേഖ ചെറുതായും കാലികമായും സൂക്ഷിക്കുക
ഒരു പേജ് മതി: ഉപകരണങ്ങൾ, അക്കൗണ്ടുകൾ, ഏത് നിയമം ഏത് സംവിധാനം നടപ്പാക്കുന്നു, അവസാനം പരിശോധിച്ച തീയതി. വലിയ ആപ്പ് അപ്ഡേറ്റിന് ശേഷം പരിശോധനകൾ ആവർത്തിക്കുക, കാരണം നെറ്റ്വർക്ക് വിപുലീകരണങ്ങളും ബ്രൗസർ നയങ്ങളും പതിപ്പുകൾക്കിടയിൽ നീങ്ങുന്നു.
ആറ് മാസത്തിന് ശേഷം ഇത് ഡീബഗ് ചെയ്യുന്ന വ്യക്തിക്കായി രേഖ എഴുതുക, എല്ലാ വിശദാംശങ്ങളും മറന്ന ശേഷം ആ വ്യക്തി നിങ്ങൾ തന്നെയായേക്കാം. ഉൽപ്പന്നങ്ങൾക്ക് പകരം സംവിധാനങ്ങളുടെ പേര് എഴുതുക, അപ്പോൾ പേര് മാറിയതിന് ശേഷവും കുറിപ്പുകൾ അർത്ഥവത്തായി നിലനിൽക്കും.