Razbija li VPN roditeljsku kontrolu na porodičnom uređaju?

Roditeljska kontrola nije jedan proizvod. Pravilo može živjeti na ruteru, u DNS servisu, na računu operativnog sistema, u određenom pregledniku ili u svakoj aplikaciji. VPN mijenja ono što mrežna putanja može vidjeti i ne mijenja ništa kod vremenskog ograničenja na nivou računa. Izvedite iste provjere prije i poslije dodavanja tunela i podjela postaje vidljiva umjesto sporna.

Zapišite koje pravilo gdje živi

Počnite inventarom: uređaj, račun, preglednik i aplikacija, zatim mehanizam koji provodi svaki zahtjev. Vremenska ograničenja obično su na računu platforme. Ograničenja instalacije i kupovine također su tamo. Filtriranje sadržaja je dvosmisleno, jer može biti pravilo rutera, DNS odgovor, politika preglednika ili funkcija na nivou aplikacije. Svako od toga ponaša se drugačije kad se saobraćaj enkapsulira.

Inventar napravljen prije promjene jedini je način da razlikujete regresiju od nečega što nikad nije radilo.

Zabilježite početno stanje prije nego što bilo šta instalirate

Zapišite koji razrješivač odgovara, koju putanju uzima obično odredište i da li je poznata blokirana stranica blokirana. Zatim ponovite ista tri zapažanja, istim redom, na istom uređaju.

resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.com

Izlaz razrješivača pokazuje koristi li uređaj DNS rutera ili privatni razrješivač podešen na uređaju. Taj jedan detalj objašnjava većinu iznenađenja, jer uređaj sa sopstvenim šifriranim razrješivačem nikad ne konsultuje kućni filter. Držite stvarni zahtjev domaćinstva običnim jezikom pored svakog rezultata. „Bez društvenih mreža poslije devet” i „ovaj ruter blokira listu domena” različiti su zahtjevi s različitim vlasnicima, a tunel utiče samo na jedan od njih.

Ponovite iste provjere s uključenim tunelom

Nakon povezivanja tunela ponovite provjere razrješivača i putanje. Ako se razrješivač promijenio u privatni, filtriranje rutera više nije na putanji, iako je uređaj još na kućnoj mreži.

resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.com

Putanja koja sada ide kroz tunel objašnjava izgubljeno filtriranje rutera, a da ne implicira da su ograničenja računa prestala raditi. Provjerite ograničenje računa odvojeno, čitajući ga u postavkama same platforme umjesto da ga zaključujete sa blokirane stranice. Rezultati preglednika traže istu pažnju. Filter koji važi samo za prijavljeni dječji račun u jednom pregledniku ne govori ništa o drugom pregledniku ili o desktop aplikaciji otvorenoj izvan njega.

Riješite sukobe umjesto da isključujete stvari

Dva proizvoda koja oba žele posjedovati mrežno proširenje uređaja mogu se sukobiti, a uobičajen simptom je da jedan od njih odbija da se poveže. Uklanjanje zaštite da bi tunel radio pogrešan je smjer. Pročitajte napomene o kompatibilnosti oba dobavljača i odaberite raspored koji zadržava zahtjev. Ponekad to znači premještanje filtera na drugi sloj, poput upravljanog profila uređaja, umjesto pokretanja dvije aplikacije koje se bore za istu kuku.

Ako je legitiman školski ili poslovni resurs blokiran, dajte kućnom administratoru dokumentovan put odobrenja. Iznimka s razlogom i datumom pregleda je održiva; hrpa ad hoc mrežnih promjena nije.

Držite zapis malim i ažurnim

Jedna stranica je dovoljna: uređaji, računi, koji mehanizam provodi svako pravilo i datum posljednje provjere. Ponovite provjere nakon velikog ažuriranja aplikacije, jer se mrežna proširenja i politike preglednika sele između izdanja.

Pišite zapis za osobu koja će ovo otklanjati za šest mjeseci, a to možete biti vi nakon što zaboravite svaki detalj. Imenujte mehanizme, a ne proizvode, i bilješke će i dalje imati smisla nakon promjene imena.