Ali VPN pokvari starševski nadzor na družinskem napravilu?

Starševski nadzor ni en izdelek. Pravilo lahko živi na usmerjevalniku, v storitvi DNS, na računu operacijskega sistema, v določenem brskalniku ali v vsaki aplikaciji. VPN spremeni, kaj lahko vidi omrežna pot, in ne spremeni ničesar pri časovni omejitvi na ravni računa. Izvedite enake preverbe pred dodajanjem tunela in po njem, in razdelitev postane vidna namesto sporna.

Zapišite, katero pravilo živi kje

Začnite s popisom: naprava, račun, brskalnik in aplikacija, nato mehanizem, ki uveljavlja vsako zahtevo. Časovne omejitve običajno sedijo na računu platforme. Omejitve namestitve in nakupov so prav tako tam. Filtriranje vsebine je nejasno, ker je lahko pravilo usmerjevalnika, odgovor DNS, politika brskalnika ali funkcija na ravni aplikacije. Vsako od tega se po zaprtju prometa v tunel obnaša drugače.

Popis, narejen pred spremembo, je edini način, da razlikujete regresijo od nečesa, kar ni nikoli delovalo.

Naredite izhodiščno meritev, preden karkoli namestite

Zapišite, kateri razreševalnik odgovarja, katero pot ubere običajni cilj in ali je znana blokirana stran blokirana. Nato ponovite ista tri opažanja, v enakem vrstnem redu, na isti napravi.

resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.com

Izhod razreševalnika pokaže, ali naprava uporablja DNS usmerjevalnika ali zasebni razreševalnik, nastavljen na napravi. Ta en podatek pojasni večino presenečenj, ker naprava z lastnim šifriranim razreševalnikom nikoli ne vpraša domačega filtra. Ob vsakem rezultatu imejte dejansko zahtevo gospodinjstva v preprostem jeziku. »Nič družabnih omrežij po deveti« in »ta usmerjevalnik blokira seznam domen« sta različni zahtevi z različnimi lastniki, tunel pa vpliva le na eno od njiju.

Ponovite iste preverbe z vključenim tunelom

Ko je tunel povezan, ponovite preverbe razreševalnika in poti. Če se je razreševalnik spremenil v zasebnega, filtriranje usmerjevalnika ni več na poti, čeprav je naprava še vedno v domačem omrežju.

resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.com

Pot, ki zdaj poteka skozi tunel, pojasni izgubljeno filtriranje usmerjevalnika, ne da bi namigovala, da so omejitve računa prenehale delovati. Omejitev računa preverite ločeno, tako da jo preberete v nastavitvah same platforme, namesto da jo sklepate z blokirane strani. Rezultati brskalnika zahtevajo enako skrbnost. Filter, ki velja le za prijavljen otroški račun v enem brskalniku, ne pove ničesar o drugem brskalniku ali o namizni aplikaciji, odprti zunaj njega.

Rešite konflikte, namesto da izklapljate stvari

Dva izdelka, ki hočeta oba imeti omrežno razširitev naprave, se lahko spopadeta, običajen simptom pa je, da eden od njiju noče vzpostaviti povezave. Odstranjevanje zaščite, da bi tunel deloval, je napačna smer. Preberite opombe o združljivosti obeh ponudnikov in izberite ureditev, ki ohrani zahtevo. Včasih to pomeni premik filtra na drugo plast, na primer v upravljani profil naprave, namesto da bi izvajali dve aplikaciji, ki se borita za isto kljuko.

Če je zakonit šolski ali delovni vir blokiran, dajte hišnemu skrbniku dokumentirano pot odobritve. Izjema z razlogom in datumom pregleda je vzdržna; kup improviziranih omrežnih sprememb ni.

Ohranjajte zapis majhen in ažuren

Ena stran zadostuje: naprave, računi, kateri mehanizem uveljavlja vsako pravilo in datum zadnje preverbe. Ponovite preverbe po večji posodobitvi aplikacije, ker se omrežne razširitve in politike brskalnika med različicami premikajo.

Zapis pišite za osebo, ki bo to čez pol leta razhroščevala, to pa ste lahko vi po tem, ko pozabite vsako podrobnost. Poimenujte mehanizme, ne izdelkov, in zapiski bodo smiselni tudi po preimenovanju.