Sinisira ba ng VPN ang parental controls sa isang family device?
May mga patakarang nasa ruta at may nasa account. Kumuha ng baseline, idagdag ang tunnel, at ihambing kung saan talaga gumagana ang bawat filter.
Ang parental controls ay hindi isang produkto. Maaaring nasa router ang isang patakaran, sa serbisyong DNS, sa account ng operating system, sa isang partikular na browser o sa bawat application. Binabago ng VPN ang nakikita ng landas ng network, at wala itong binabago sa limitasyon ng oras sa antas ng account. Gawin ang parehong mga pagsusuri bago at pagkatapos idagdag ang tunnel, at ang paghahati ay nagiging nakikita sa halip na pinagtatalunan.
Isulat kung aling patakaran ang nasa saan
Magsimula sa isang imbentaryo: device, account, browser at app, pagkatapos ang mekanismong nagpapatupad ng bawat pangangailangan. Ang mga limitasyon sa oras ay karaniwang nasa account ng platform. Ang mga paghihigpit sa pag-install at pagbili ay naroon din. Ang pag-filter ng nilalaman ang malabo, dahil maaari itong patakaran ng router, sagot ng DNS, patakaran ng browser o tampok sa antas ng application. Bawat isa sa mga ito ay kumikilos nang iba kapag ang trapiko ay nakabalot.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
Ang imbentaryong kinuha bago ang pagbabago ang tanging paraan upang makilala ang pag-urong mula sa isang bagay na hindi kailanman gumana.
Kumuha ng baseline bago mag-install ng kahit ano
Isulat kung aling resolver ang sumasagot, anong landas ang tinatahak ng ordinaryong destinasyon, at kung ang isang kilalang naka-block na pahina ay naka-block. Pagkatapos ay ulitin ang parehong tatlong obserbasyon, sa parehong pagkakasunod-sunod, sa parehong device.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comIpinapakita ng output ng resolver kung ginagamit ng device ang DNS ng router o isang pribadong resolver na naka-configure sa device. Ang isang detalyeng iyon ang nagpapaliwanag sa karamihan ng sorpresa, dahil ang device na gumagamit ng sarili nitong naka-encrypt na resolver ay hindi kailanman nagtatanong sa filter ng bahay. Panatilihin ang tunay na pangangailangan ng sambahayan sa simpleng wika sa tabi ng bawat resulta. Ang «walang social media pagkatapos ng alas-nuwebe» at «binablock ng router na ito ang isang listahan ng domain» ay magkaibang pangangailangan na may magkaibang may-ari, at ang tunnel ay nakakaapekto lamang sa isa sa kanila.
Ulitin ang parehong mga pagsusuri habang bukas ang tunnel
Kapag nakakonekta na ang tunnel, ulitin ang mga pagsusuri ng resolver at landas. Kung nagbago ang resolver sa isang pribado, wala na sa landas ang pag-filter ng router, kahit na ang device ay nasa network pa rin ng bahay.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comAng landas na dumadaan na ngayon sa tunnel ay nagpapaliwanag ng nawalang pag-filter ng router nang hindi ipinapahiwatig na tumigil sa paggana ang mga limitasyon ng account. Suriin ang limitasyon ng account nang hiwalay, sa pamamagitan ng pagbasa nito sa mga setting ng platform mismo sa halip na hulaan mula sa isang naka-block na pahina. Ang mga resulta ng browser ay nangangailangan ng parehong pag-iingat. Ang filter na nalalapat lamang sa isang naka-sign in na account ng bata sa isang browser ay walang sinasabi tungkol sa ibang browser o sa isang desktop application na binuksan sa labas nito.
Lutasin ang mga salungatan sa halip na patayin ang mga bagay
Dalawang produkto na parehong gustong magmay-ari ng extension ng network ng device ay maaaring magbanggaan, at ang karaniwang sintomas ay tumatanggi ang isa sa kanila na kumonekta. Ang pagtanggal ng proteksyon upang gumana ang tunnel ay maling direksyon. Basahin ang mga tala ng pagiging tugma ng dalawang vendor at pumili ng kaayusan na nagpapanatili ng pangangailangan. Minsan ang ibig sabihin nito ay ilipat ang filter sa ibang antas, tulad ng isang pinamamahalaang profile ng device, sa halip na magpatakbo ng dalawang app na nag-aagawan sa parehong kawit.
Kung ang isang lehitimong mapagkukunan ng paaralan o trabaho ay naka-block, bigyan ang administrator ng bahay ng dokumentadong landas ng pag-apruba. Ang isang eksepsiyon na may dahilan at petsa ng pagsusuri ay napapanatili; ang isang tambak ng biglaang pagbabago sa network ay hindi.
Panatilihing maliit at napapanahon ang talaan
Sapat na ang isang pahina: mga device, account, aling mekanismo ang nagpapatupad ng bawat patakaran at ang petsa ng huling pagsusuri. Ulitin ang mga pagsusuri pagkatapos ng malaking update ng app, dahil nagbabago ang mga extension ng network at patakaran ng browser sa pagitan ng mga bersyon.
Isulat ang talaan para sa taong magde-debug nito pagkalipas ng anim na buwan, at maaaring ikaw mismo iyon pagkalimot mo sa bawat detalye. Pangalanan ang mga mekanismo sa halip na ang mga produkto, at magpapatuloy ang saysay ng mga tala pagkatapos ng pagbabago ng tatak.