Uma VPN quebra os controles parentais num dispositivo da família?
Algumas regras vivem na rota e outras na conta. Faça uma medição de base, adicione o túnel e compare onde cada filtro realmente atua.
O controlo parental não é um único produto. Uma regra pode viver no router, no serviço de DNS, na conta do sistema operativo, num navegador específico ou em cada aplicação. Uma VPN muda o que a rota de rede consegue ver e não muda nada num limite de horário ao nível da conta. Faça as mesmas verificações antes e depois de adicionar o túnel, e a divisão torna-se visível em vez de discutível.
Anote qual regra vive onde
Comece com um inventário: dispositivo, conta, navegador e aplicação, e depois o mecanismo que aplica cada requisito. Os limites de horário costumam estar na conta da plataforma. As restrições de instalação e compra também estão lá. A filtragem de conteúdo é a ambígua, porque pode ser uma regra do router, uma resposta de DNS, uma política do navegador ou um recurso ao nível da aplicação. Cada uma comporta-se de forma diferente quando o tráfego é encapsulado.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
Um inventário feito antes da mudança é a única forma de distinguir uma regressão de algo que nunca funcionou.
Faça uma medição de base antes de instalar qualquer coisa
Anote qual resolver responde, que caminho um destino comum percorre e se uma página bloqueada conhecida está bloqueada. Depois repita as mesmas três observações, na mesma ordem, no mesmo dispositivo.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comA saída do resolver mostra se o dispositivo usa o DNS do router ou um resolver privado configurado no próprio dispositivo. Esse único detalhe explica a maioria das surpresas, porque um dispositivo que usa o seu próprio resolver cifrado nunca consulta o filtro da casa. Mantenha o requisito real da casa em linguagem simples junto a cada resultado. «Nada de redes sociais depois das nove» e «este router bloqueia uma lista de domínios» são requisitos diferentes com donos diferentes, e um túnel afeta apenas um deles.
Repita as mesmas verificações com o túnel ativo
Depois de o túnel estar ligado, repita as verificações de resolver e de rota. Se o resolver passou para um privado, a filtragem do router já não está na rota, embora o dispositivo continue na rede da casa.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comUma rota que agora passa pelo túnel explica a perda da filtragem do router sem implicar que os limites da conta tenham deixado de funcionar. Verifique um limite de conta em separado, lendo-o nas configurações da própria plataforma em vez de o deduzir de uma página bloqueada. Os resultados do navegador exigem o mesmo cuidado. Um filtro que só se aplica a uma conta infantil com sessão iniciada num navegador não diz nada sobre outro navegador nem sobre uma aplicação de ambiente de trabalho aberta fora dele.
Resolva os conflitos em vez de desativar coisas
Dois produtos que ambos querem deter a extensão de rede do dispositivo podem entrar em conflito, e o sintoma habitual é que um deles recusa ligar-se. Retirar a proteção para o túnel funcionar é a direção errada. Leia as notas de compatibilidade dos dois fornecedores e escolha uma disposição que preserve o requisito. Por vezes isso significa mover o filtro para outra camada, como um perfil de dispositivo gerido, em vez de executar duas aplicações que lutam pelo mesmo gancho.
Se um recurso escolar ou profissional legítimo estiver bloqueado, dê ao administrador da casa um caminho de aprovação documentado. Uma exceção com motivo e data de revisão é sustentável; uma pilha de alterações de rede improvisadas não é.
Mantenha o registo pequeno e atualizado
Uma página chega: dispositivos, contas, que mecanismo aplica cada regra e a data da última verificação. Repita as verificações depois de uma atualização importante de uma aplicação, porque as extensões de rede e as políticas do navegador deslocam-se entre versões.
Escreva o registo para a pessoa que vai depurar isto daqui a seis meses, que pode ser você depois de esquecer cada detalhe. Nomeie os mecanismos em vez dos produtos, e as notas continuarão a fazer sentido depois de uma mudança de marca.