Чи ламає VPN батьківський контроль на сімейному пристрої?
Частина правил живе на маршруті, а частина — в акаунті. Зніміть початковий замір, додайте тунель і порівняйте, де насправді працює кожен фільтр.
Батьківський контроль — не один продукт. Правило може жити на роутері, у службі DNS, в акаунті операційної системи, у певному браузері або в кожному застосунку. VPN змінює те, що бачить мережевий маршрут, і нічого не змінює в обмеженні часу на рівні акаунта. Виконайте ті самі перевірки до і після додавання тунелю, і поділ стане видимим, а не спірним.
Запишіть, яке правило де живе
Почніть з опису: пристрій, акаунт, браузер і застосунок, далі механізм, який забезпечує кожну вимогу. Обмеження часу зазвичай містяться в акаунті платформи. Обмеження на встановлення й покупки теж там. Фільтрування вмісту — найнеоднозначніше, бо воно може бути правилом роутера, відповіддю DNS, політикою браузера або функцією на рівні застосунку. Кожне з них поводиться по-різному, коли трафік інкапсулюється.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
Опис, зроблений до зміни, — єдиний спосіб відрізнити регресію від того, що ніколи не працювало.
Зніміть початковий замір, перш ніж щось установлювати
Запишіть, який розв’язувач відповідає, який шлях проходить звичайна адреса й чи заблокована відома заблокована сторінка. Потім повторіть ті самі три спостереження, у тому самому порядку, на тому самому пристрої.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comВивід розв’язувача показує, чи використовує пристрій DNS роутера, чи приватний розв’язувач, налаштований на пристрої. Ця єдина деталь пояснює більшість несподіванок, бо пристрій зі своїм зашифрованим розв’язувачем узагалі не звертається до домашнього фільтра. Тримайте фактичну вимогу родини простою мовою поруч із кожним результатом. «Жодних соцмереж після дев’ятої» і «цей роутер блокує список доменів» — різні вимоги з різними власниками, і тунель впливає лише на одну з них.
Повторіть ті самі перевірки з увімкненим тунелем
Після підключення тунелю повторіть перевірки розв’язувача й маршруту. Якщо розв’язувач змінився на приватний, фільтрування роутера вже не на маршруті, хоча пристрій і далі в домашній мережі.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comМаршрут, який тепер іде через тунель, пояснює втрату фільтрування роутера, не означаючи, що обмеження акаунта перестали працювати. Перевірте обмеження акаунта окремо, прочитавши його в налаштуваннях самої платформи, а не виводячи із заблокованої сторінки. Результати браузера потребують такої самої обачливості. Фільтр, який діє лише для дитячого акаунта, у який увійшли в одному браузері, нічого не каже про інший браузер або про настільний застосунок, відкритий поза ним.
Вирішуйте конфлікти, а не вимикайте
Два продукти, які обидва хочуть володіти мережевим розширенням пристрою, можуть конфліктувати, і звичайний симптом — один із них відмовляється підключатися. Знімати захист, щоб запрацював тунель, — неправильний напрямок. Прочитайте примітки про сумісність обох постачальників і виберіть схему, яка зберігає вимогу. Іноді це означає перенести фільтр на інший рівень, наприклад на керований профіль пристрою, замість запуску двох застосунків, що борються за один і той самий хук.
Якщо законний шкільний або робочий ресурс заблоковано, дайте домашньому адміністратору задокументований шлях схвалення. Виняток із причиною й датою перегляду можна підтримувати; купу випадкових мережевих змін — ні.
Тримайте запис малим і актуальним
Однієї сторінки достатньо: пристрої, акаунти, який механізм забезпечує кожне правило й дата останньої перевірки. Повторіть перевірки після великого оновлення застосунку, бо мережеві розширення й політики браузера переміщуються між версіями.
Пишіть запис для людини, яка зневаджуватиме це за пів року, — можливо, це будете ви, забувши всі деталі. Називайте механізми, а не продукти, і нотатки залишаться зрозумілими після зміни назви.