VPN có phá vỡ kiểm soát của phụ huynh trên thiết bị gia đình không?
Một số quy tắc sống trên tuyến đường, số khác trên tài khoản. Hãy đo mức cơ sở, thêm đường hầm và so sánh nơi mỗi bộ lọc thực sự hoạt động.
Kiểm soát của phụ huynh không phải một sản phẩm duy nhất. Một quy tắc có thể sống trên router, trong dịch vụ DNS, trong tài khoản hệ điều hành, trong một trình duyệt cụ thể hoặc trong từng ứng dụng. VPN thay đổi những gì tuyến mạng có thể thấy, và không thay đổi gì ở giới hạn thời gian cấp tài khoản. Hãy chạy các kiểm tra giống nhau trước và sau khi thêm đường hầm, và ranh giới trở nên rõ ràng thay vì gây tranh cãi.
Ghi lại quy tắc nào sống ở đâu
Bắt đầu bằng bản kiểm kê: thiết bị, tài khoản, trình duyệt và ứng dụng, rồi đến cơ chế thực thi từng yêu cầu. Giới hạn thời gian thường nằm trong tài khoản nền tảng. Các hạn chế cài đặt và mua cũng ở đó. Lọc nội dung là cái mơ hồ, vì nó có thể là quy tắc router, câu trả lời DNS, chính sách trình duyệt hoặc tính năng cấp ứng dụng. Mỗi thứ trong số đó hành xử khác nhau khi lưu lượng được đóng gói.
| Mechanism | Where it operates | What a tunnel changes |
|---|---|---|
| Router or DNS filter | The network path or the resolver | Hides destinations and queries inside the tunnel |
| OS account limits | The device and the signed-in account | Nothing about the internet exit |
| Browser policy | A specific browser under a managed account | Depends on whether that browser uses the tunnel |
| App-level restriction | The application itself | Usually independent of routing |
Bản kiểm kê lập trước khi thay đổi là cách duy nhất để phân biệt một thoái bộ với thứ chưa bao giờ hoạt động.
Đo mức cơ sở trước khi cài đặt bất cứ thứ gì
Ghi lại bộ phân giải nào trả lời, một đích thông thường đi theo tuyến nào, và một trang đã biết bị chặn có thực sự bị chặn không. Sau đó lặp lại đúng ba quan sát đó, theo đúng thứ tự, trên cùng thiết bị.
resolvectl status | head -20
ip route get 203.0.113.10
dig +short example.comĐầu ra của bộ phân giải cho thấy thiết bị đang dùng DNS của router hay một bộ phân giải riêng được cấu hình trên thiết bị. Chỉ chi tiết đó giải thích phần lớn các bất ngờ, vì thiết bị dùng bộ phân giải mã hóa của riêng nó không bao giờ hỏi bộ lọc của gia đình. Hãy giữ yêu cầu thực tế của gia đình bằng ngôn ngữ đơn giản bên cạnh mỗi kết quả. «Không mạng xã hội sau chín giờ» và «router này chặn một danh sách tên miền» là hai yêu cầu khác nhau với người chịu trách nhiệm khác nhau, và đường hầm chỉ ảnh hưởng đến một trong số đó.
Lặp lại các kiểm tra đó khi đường hầm đang bật
Sau khi đường hầm được kết nối, hãy lặp lại các kiểm tra bộ phân giải và tuyến đường. Nếu bộ phân giải đã chuyển sang loại riêng, việc lọc của router không còn trên tuyến nữa, dù thiết bị vẫn ở trong mạng gia đình.
resolvectl status | head -20
ip route get 203.0.113.10
curl -sS -o /dev/null -w '%{http_code}\n' https://example.comMột tuyến giờ đi qua đường hầm giải thích việc mất lọc của router mà không ngụ ý rằng giới hạn tài khoản đã ngừng hoạt động. Hãy kiểm tra riêng một giới hạn tài khoản, bằng cách đọc nó trong cài đặt của chính nền tảng thay vì suy ra từ một trang bị chặn. Kết quả của trình duyệt cũng cần sự cẩn thận như vậy. Một bộ lọc chỉ áp dụng cho tài khoản trẻ em đã đăng nhập trong một trình duyệt không nói gì về trình duyệt khác hay về ứng dụng máy tính mở bên ngoài nó.
Hãy giải quyết xung đột thay vì tắt mọi thứ
Hai sản phẩm đều muốn sở hữu phần mở rộng mạng của thiết bị có thể xung đột, và triệu chứng thường gặp là một trong hai từ chối kết nối. Gỡ bỏ lớp bảo vệ để đường hầm chạy được là hướng sai. Hãy đọc ghi chú tương thích của cả hai nhà cung cấp và chọn một cách bố trí giữ được yêu cầu. Đôi khi điều đó nghĩa là chuyển bộ lọc sang một lớp khác, chẳng hạn hồ sơ thiết bị được quản lý, thay vì chạy hai ứng dụng tranh nhau cùng một móc.
Nếu một tài nguyên trường học hoặc công việc hợp pháp bị chặn, hãy cho người quản lý gia đình một lối phê duyệt có tài liệu. Một ngoại lệ kèm lý do và ngày xem xét thì duy trì được; một đống thay đổi mạng tùy hứng thì không.
Giữ hồ sơ nhỏ và cập nhật
Một trang là đủ: thiết bị, tài khoản, cơ chế nào thực thi từng quy tắc và ngày kiểm tra lần cuối. Lặp lại các kiểm tra sau một bản cập nhật ứng dụng lớn, vì phần mở rộng mạng và chính sách trình duyệt di chuyển giữa các phiên bản.
Hãy viết hồ sơ cho người sẽ gỡ lỗi việc này sau sáu tháng, người đó có thể là chính bạn sau khi quên từng chi tiết. Hãy gọi tên các cơ chế thay vì sản phẩm, và ghi chú vẫn có nghĩa sau khi đổi thương hiệu.