Ломает ли VPN родительский контроль на семейном устройстве?
Часть правил живёт на маршруте, а часть — в аккаунте. Снимите исходный замер, добавьте туннель и сравните, где на самом деле работает каждый фильтр.
Родительский контроль — не один продукт. Правило может жить на роутере, в службе DNS, в аккаунте операционной системы, в конкретном браузере или в каждом приложении. VPN меняет то, что видит сетевой маршрут, и ничего не меняет в ограничении времени на уровне аккаунта. Проведите одни и те же проверки до и после добавления туннеля, и разделение станет видимым, а не спорным.
Запишите, какое правило где живёт
Начните с описи: устройство, аккаунт, браузер и приложение, затем механизм, который обеспечивает каждое требование. Ограничения по времени обычно находятся в аккаунте платформы. Ограничения на установку и покупки тоже там. Фильтрация содержимого — самая неоднозначная, потому что она может быть правилом роутера, ответом DNS, политикой браузера или функцией на уровне приложения. Каждое из них ведёт себя по-разному, когда трафик инкапсулируется.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
Опись, составленная до изменения, — единственный способ отличить регрессию от того, что никогда не работало.
Снимите исходный замер, прежде чем что-либо устанавливать
Запишите, какой резолвер отвечает, какой путь проходит обычный адрес и заблокирована ли известная заблокированная страница. Затем повторите те же три наблюдения, в том же порядке, на том же устройстве.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comВывод резолвера показывает, использует ли устройство DNS роутера или частный резолвер, настроенный на устройстве. Эта единственная деталь объясняет большую часть неожиданностей, потому что устройство со своим шифрованным резолвером вообще не обращается к домашнему фильтру. Держите фактическое требование семьи простым языком рядом с каждым результатом. «Никаких соцсетей после девяти» и «этот роутер блокирует список доменов» — разные требования с разными владельцами, и туннель влияет только на одно из них.
Повторите те же проверки при включённом туннеле
После подключения туннеля повторите проверки резолвера и маршрута. Если резолвер сменился на частный, фильтрация роутера больше не на маршруте, хотя устройство по-прежнему в домашней сети.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comМаршрут, который теперь идёт через туннель, объясняет потерю фильтрации роутера, не означая, что ограничения аккаунта перестали работать. Проверьте ограничение аккаунта отдельно, прочитав его в настройках самой платформы, а не выводя из заблокированной страницы. Результаты браузера требуют такой же аккуратности. Фильтр, который действует только для вошедшего детского аккаунта в одном браузере, ничего не говорит о другом браузере или о настольном приложении, открытом вне его.
Решайте конфликты, а не отключайте
Два продукта, которые оба хотят владеть сетевым расширением устройства, могут конфликтовать, и обычный симптом — один из них отказывается подключаться. Снимать защиту, чтобы заработал туннель, — неверное направление. Прочитайте примечания о совместимости обоих поставщиков и выберите схему, которая сохраняет требование. Иногда это означает перенос фильтра на другой уровень, например на управляемый профиль устройства, вместо запуска двух приложений, борющихся за один и тот же хук.
Если законный школьный или рабочий ресурс заблокирован, дайте домашнему администратору документированный путь согласования. Исключение с причиной и датой пересмотра можно поддерживать; груду случайных сетевых изменений — нет.
Держите запись небольшой и актуальной
Одной страницы достаточно: устройства, аккаунты, какой механизм обеспечивает каждое правило, и дата последней проверки. Повторите проверки после крупного обновления приложения, потому что сетевые расширения и политики браузера перемещаются между версиями.
Пишите запись для человека, который будет отлаживать это через полгода, — возможно, это будете вы, забыв все детали. Называйте механизмы, а не продукты, и заметки останутся понятными после смены названия.