Ødelegger en VPN foreldrekontrollen på en familiseenhet?
Noen regler bor på ruten og andre på kontoen. Ta en utgangsmåling, legg til tunnelen og sammenlign hvor hvert filter faktisk virker.
Foreldrekontroll er ikke ett produkt. En regel kan bo på ruteren, i DNS-tjenesten, på operativsystemets konto, i en bestemt nettleser eller i hver applikasjon. En VPN endrer hva nettverksruten kan se, og endrer ingenting ved en tidsgrense på kontonivå. Kjør de samme kontrollene før og etter at tunnelen legges til, så blir oppdelingen synlig i stedet for omdiskutert.
Skriv ned hvilken regel som bor hvor
Begynn med en oversikt: enhet, konto, nettleser og app, deretter mekanismen som håndhever hvert krav. Tidsgrenser ligger vanligvis på plattformens konto. Begrensninger for installasjon og kjøp ligger også der. Innholdsfiltrering er den tvetydige, fordi den kan være en ruterregel, et DNS-svar, en nettleserpolicy eller en funksjon på appnivå. Hver av dem oppfører seg forskjellig når trafikken kapsles inn.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
En oversikt tatt før endringen er den eneste måten å skille en regresjon fra noe som aldri virket.
Ta en utgangsmåling før du installerer noe
Noter hvilken resolver som svarer, hvilken rute en vanlig destinasjon tar, og om en kjent blokkert side er blokkert. Gjenta deretter de samme tre observasjonene, i samme rekkefølge, på samme enhet.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comUtdataen fra resolveren viser om enheten bruker ruterens DNS eller en privat resolver konfigurert på enheten. Den ene detaljen forklarer de fleste overraskelsene, fordi en enhet med egen kryptert resolver aldri spør husstandens filter. Hold husstandens faktiske krav i klart språk ved hvert resultat. «Ingen sosiale medier etter ni» og «denne ruteren blokkerer en domeneliste» er forskjellige krav med forskjellige eiere, og en tunnel påvirker bare ett av dem.
Gjenta de samme kontrollene med tunnelen oppe
Når tunnelen er tilkoblet, gjenta resolver- og rutekontrollene. Hvis resolveren er byttet til en privat, er ruterens filtrering ikke lenger på ruten, selv om enheten fortsatt er på husstandens nettverk.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comEn rute som nå går gjennom tunnelen forklarer tapt ruterfiltrering uten å antyde at kontogrenser sluttet å virke. Kontroller en kontogrense separat ved å lese den i plattformens egne innstillinger i stedet for å utlede den fra en blokkert side. Nettleserresultater krever samme omhu. Et filter som bare gjelder for en innlogget barnekonto i én nettleser, sier ingenting om en annen nettleser eller et skrivebordsprogram som åpnes utenfor den.
Løs konflikter i stedet for å slå ting av
To produkter som begge vil eie enhetens nettverksutvidelse, kan komme i konflikt, og det vanlige symptomet er at en av dem nekter å koble til. Å fjerne beskyttelsen for å få tunnelen til å virke er feil retning. Les begge leverandørenes kompatibilitetsnotater og velg en ordning som beholder kravet. Noen ganger betyr det å flytte filteret til et annet lag, for eksempel en administrert enhetsprofil, i stedet for å kjøre to apper som kjemper om samme krok.
Hvis en legitim skole- eller arbeidsressurs er blokkert, gi husstandens administrator en dokumentert godkjenningsvei. Et unntak med begrunnelse og gjennomgangsdato er vedlikeholdbart; en haug med ad hoc-nettverksendringer er det ikke.
Hold registeret lite og oppdatert
Én side er nok: enheter, kontoer, hvilken mekanisme som håndhever hver regel, og datoen for siste kontroll. Gjenta kontrollene etter en større appoppdatering, fordi nettverksutvidelser og nettleserpolicyer flytter seg mellom versjoner.
Skriv registeret for personen som skal feilsøke dette om et halvt år, og det kan være deg etter å ha glemt hver detalj. Navngi mekanismene i stedet for produktene, så gir notatene fortsatt mening etter et navnebytte.