shadowsocks电脑版
当时是凌晨 3 点我的朋友不知道她的孩子有问题. 她的女儿在家里，安然无恙地躺在床上，睡得很香甜......
她母亲也是这么想的。
女孩的手机收到一条新信息。 它不是通过短信或某个流行应用程序的 DM 发来的，因为这些应用程序在这个时候都被屏蔽了。
她敲打着屏幕，写下了一条回复，就在这时，又一条信息出现了，一条又一条，直到地下室卧室上方的地板随着父亲清晨的脚步声吱吱作响。
她赶紧关掉手机，闭上眼睛，因为她知道，再过一个多小时，就会有人下来叫她起床上学了。
每天晚上，这个女孩都在重复着她的生活，尽管她有最好的愿望。 发短信，睡觉，醒来，踉踉跄跄地度过一天又一天，越来越疲惫。
“......他们的女儿开始改变--把她的手机当成狗院里的最后一块肉来保护”
她的父母越来越担心。他们带女儿去看医生做血液检查，找心理咨询师咨询多动症的症状. 他们询问了她的网上活动，并建议她不要带手机上床睡觉。
"我需要它来听音乐，"她说。 "不然我睡不着"
他们的女儿开始发生变化。她对弟弟妹妹厉声呵斥，在家人团聚的时候消失在自己的房间里，并开始看守自己的手机，就像看守狗院里的最后一块肉一样。 只要有人进房间，她就会把手机屏幕朝下，而且总是把手机放在不到一臂之遥的地方。
母亲无法摆脱这种感觉......它啃噬着她，在深夜里在她的内心深处升腾，仿佛上帝的灵魂在她的心底低语。
shadowsocks电脑版
她现在必须这么做。
她知道女儿聊天网站的名字，这要归功于几个月前她们关于网络安全的一次谈话。 她用手机调出女儿的账户，在一个严寒的十二月早晨开始阅读。
她呼吸急促，室外的寒气像冰手指一样悄悄地侵入她的身体...
她翻阅了女儿的公开资料，然后点击了女儿的闺蜜。 两人之间的对话持续了几天、几周......
几个星期以来，她的女儿越来越焦虑、越来越沉默、越来越孤僻、越来越疲惫不堪，她不断收到信息，有时一天就收到几百条、如此露骨，如此暴力、说他们属于硬核色情聊天室。
而且这些信息也不是来自某个中年奸商，他可能会被追捕、逮捕、起诉。 不，她女儿更清楚这一点。
这些信息来自她女儿最亲密、最信任的青少年朋友。
每收到一条信息，女儿都会感到矛盾：厌恶、羞愧、恐惧。 她后来说，她不敢告诉她的朋友她不想进行这些对话（并不是说想要在十五岁的时候，没有 "同意 "一说），以及害怕泄露秘密或丢失设备，这些都让她不敢把情况告诉妈妈。毕竟，问她地址的不是一个四十多岁的老色鬼，而是她的闺蜜。
…
在上一篇文章中，我分享了我的幼儿园小朋友在 YouTube 上偶然看到一些非常不合适的视频的故事。
shadowsocks电脑版
在大流行病期间，我家里有三个孩子，学校里的每项活动都要求上网，即使我想限制垃圾信息，也因为学校的原因而受挫。需要完全的 youtube 访问权限（教师定期指定的视频 YouTube 被视为限制级），以及访问我不再允许在家庭网络上访问的其他网站的权限（我绝对不允许我的孩子访问哪些网站？ 即将发布！）。
我给自己上了一堂快速、深刻、令人沮丧的家长控制和安全教育课。 我将带你了解家长安全选项的基本知识、我们尝试过的方法以及我们现在使用的方法。
准备好了吗？
是啊，我也不知道，但不管怎样，让我们开始吧，好吗？
*为保护隐私，可能会更改识别细节。
shadowsocks电脑版
任何一篇家长控制文章都会告诉你，有两种类型的控制：
特定设备--安装在单个设备上的软件。 如果您只有几台设备需要监控，或者只需要监控手机，那么它就是您的理想选择。
硬件--路由器或可插入家用路由器的东西。 适用于大量设备，但对移动设备可能有限制。
两者各有利弊、优缺点。
由于我们家是跨平台的，而我又讨厌技术类的东西，所以我想要一个能同时过滤所有设备的东西。 这样做的另一个好处是，如果孩子们的朋友带笔记本电脑或支持 Wifi 的设备来访，他们就无法访问任何令人讨厌的内容。
很多很多年前，我们有一个第一代 Circle。 它是马马虎虎none
我敢打赌，这听起来一定很麻烦、很慢。 确实如此。 根据我们的经验，第一代 Circle 确实拖慢了我们的家庭网络。 这一点有多重要，取决于一个家庭要进行多少远程会议或游戏。 作为一个有时要同时进行多个变焦会议的摄影师，任何会降低网络速度的东西都会让人竖起大拇指。
另外，聪明的孩子很容易就能绕过圆环。 我的孩子几个小时就学会了。 在使用了一年左右后，一个孩子发现，如果他把内部电路中的一些东西卸下来，然后再把外壳整齐地装回去，这样我就不会注意到了，他就可以永久性地绕过它。
一些互联网服务提供商会提供内置家长控制功能的路由器。 有些很好，有些（比如我们的）则乏善可陈、令人伤心、简陋笨拙，而且很少提供自定义选项。
经过大量（很多！）的研究，我决定给麒麟-试试家长控制路由器。(部分链接为附属链接）。
shadowsocks电脑版
下面的 "疯帽子 "视频比我能更好地介绍它的来龙去脉，但我在研究时没有找到关于它在现实世界中如何实际运作的实地评估。 所以我现在要写这篇文章。 我将与大家分享 Gryphon 是如何使用的，我的孩子们是如何试图入侵它的，以及他们是否能够成功入侵（还有你如何防止入侵！）。 不客气
shadowsocks电脑版
shadowsocks电脑版
视频中不会告诉你的几个小窍门。
根据经验，最好在孩子们没有联网的时候设置，比如在学校或周末清晨。 虽然需要花点时间，但在我想办法的时候，没有人追着要密码，这对我帮助很大。
为了避免重新配对家中的所有智能设备，我使用了以前路由器的名称和密码。
连接好当前使用的所有设备后（我假设孩子们的设备尚未联网），我设置麒麟来阻止新设备。 我必须手动批准和分配每个新连接的设备，这比让它们同时出现要简单得多。 这也让我有机会复习一下 Gryphon 是如何工作的，以及我们设置了哪些限制。
绝对要安装自定义 DNS（稍后将详细介绍，或查看此视频）。
shadowsocks电脑版
开箱即用的基本操作非常简单。麒麟最近更新了他们的应用程序，我发现它比以前的应用程序更混乱、更不直观，但我正在慢慢适应它。 简而言之，我设置了配置文件、分配了设备并设定了限制。
none
是的，你没看错。 有一个独立的访客网络，可以打开或关闭。
至于限制，Gryphon 允许家长
只需轻点一下，即可暂停整个房屋的网络。 轻点一下，暂停任何配置文件的网络。 轻点一下，暂停或阻止任何单个设备。
为每个配置文件设置就寝时间、家庭作业时间和关闭时间（暂停），并为每个配置文件设置总的屏幕时间限制。
为每个配置文件设置一个年龄段（小学、高中、18 岁以上等）。
阻止特定个人资料访问某些网站或应用程序，即使该网站是个人资料的年龄分配所允许的。
强制浏览器和 YouTube 使用 SafeSearch。
记录访问的网站。 (遗憾的是，它不能跟踪应用程序的使用时间，也不允许限制特定网站或应用程序的使用时间。 我很希望 YouTube 能有 30 分钟的限制。 也许他们很快就会增加这个功能！)
通过切换每个配置文件来允许或禁止 VPN。 如果你有青少年，这就非常重要了。
打开/关闭 Homebound，这是 Gryphon 的移动解决方案。 基本上，只要没有连接到家庭 Wifi，它就会强制所有移动设备通过家庭网络（通过 VPN）。
shadowsocks电脑版
所有家用智能电器都归入自己的类别，由我不懂的互联网魔法进行管理。
Gryphon 会通过电话通知提醒您以下情况：恶意软件攻击、端口扫描攻击（不管那是什么--听起来很糟糕，对吧？），以及 Homebound 客户端被禁用或断开连接。 也就是说，你的孩子试图删除或断开 Homebound 应用程序。
孩子们可以通过他们的设备申请延长时间或访问被屏蔽的网页，而你可以通过手机批准（或不批准）他们的申请。
shadowsocks电脑版
它不是键盘记录软件，所以虽然你能看到孩子访问了哪些网站，却看不到他们在网站上**做了什么。 你会看到 YouTube，但不会看到他们在本该做作业的时候狂看了六个小时的肥皂制作视频（不，我家从未发生过这种情况、咳).
YouTube 烂透了。 YouTube 的过滤选项几乎不存在，要么 "打开"，要么 "关闭"。 开 "的限制性太强，大多数青少年（包括我的孩子）都会受不了，完全没有办法。 这也是家长们会纠结的一个问题，因为 YouTube 上有太多有益的、有教育意义的、令人惊叹的视频。 但也有很多很多不是这样的。 而 Gryphon 除了将其强制转为 "安全 "模式或完全屏蔽之外，也帮不上什么忙。
Gryphon 是*难以*绕过的，但不是*不可能*绕过的。 一个聪明、有上进心的青少年会找到办法，至少部分摆脱他的网络束缚，或者尝试让网络崩溃。 这就导致了......
shadowsocks电脑版
没有什么能比积极进取的青少年更能考验一个系统了。
第一次安装路由器时，我花了几个星期的时间，感觉就像在一艘沉没的船上堵洞。我 16 岁的孩子有一种绕过家长控制的驱动力，就像一只狗试图让松鼠窜上树一样. 这里我就不细说了，因为 "如何绕过路由器 "的文章和视频已经够多了。 包括一个 11 岁的小混混做的，他说："有时候我父母不让我熬夜，所以我就这么做了"。 也就是说，如果 Gryphon 有弱点，我儿子（或者那个孩子）一定能找到。
shadowsocks电脑版
一切都不正常。
我儿子的个人资料浏览历史会随机与我女儿或我的浏览历史相匹配。 或者我的手机会显示奇怪的安全警告，或者整个路由器停止工作需要重启，或者 Gryphon 应用程序陷入循环并 "超时"。 (通知上写着 "超时"，我总是想："是的，请！ 我需要暂停一下！"）我问自己："我们为什么要这么做呢？
然后，我问了一个更重要的问题：
根据我的 Gryphon 应用程序，他的网络已经关闭，为什么我的孩子还在开心地观看 YouTube 视频？#@#3317921#@#
怎么会？ 他在黑它吗？这款被誉为市场上最好的产品怎么会如此轻易地被黑客攻击？
没有
shadowsocks电脑版
你看，嗯，好吧，有件事我还没告诉你......
初次安装后的第二天，我起床发现儿子的主要设备--我们暑假购买的笔记本电脑、已被格莱芬隔离端口扫描攻击。
问题是，我不知道港口是什么，更不知道它可能会被攻击，也不知道攻击意味着什么。 而他却一脸天真，信誓旦旦地说自己什么也没干。
而且他的在线课程（当时我们正处于封锁状态）五分钟前已经开始，由于 Gryphon 隔离了他的设备，他根本无法使用互联网。
于是，我像所有勤勉的家长一样，在应用程序中点击了 "忽略扫描攻击"。 我想，我就等着看它是否会再次发生。 如果真的发生了，他就完蛋了。
只是他不需要再扫描任何东西，因为他已经掌握了所需的信息。 (基本上，他下载了一些东西来扫描网络并捕获每个设备的 mac 地址或其他信息--这是我在阅读了上百万篇文章和观看了大概 80 个小时的 YouTube 视频之后的最佳猜测）。 因此，他已经掌握了攻击时连接的每台设备的 mac/ip/whatever 地址。 他或者某个自动程序设置了欺骗。
根据我的理解（虽然有限），欺骗是指更改自己的设备地址，使之与别人的地址一致，从而欺骗路由器，让它以为你的设备就是别人的设备。
麒麟抓住了它。 警告过我 我没听进去
Gryphon 应用程序也很难欺骗他。 它经常超时，配置文件无法正常连接，或者显示我知道这个人没有访问过的网站（例如，我女儿不玩 Roblox，但 Roblox 却一直显示在她的日志中）。 有一次，我那可爱的孩子甚至让整个系统崩溃了。 I相信他试图把自己的笔记本电脑设置成路由器的 mac 地址，这让它陷入了疯狂的漩涡，我们的网络也因此中断了一天。
none
我花了一段时间才搞清楚他到底在做什么，而且我仍然不确定他到底是怎么做的，不过我猜他通常会欺骗我的手机或笔记本电脑，或者他妹妹的 Chromebook。 端口扫描攻击发生时，我丈夫的设备并不在线，因此他的设备和配置文件始终运行正常。
有一次，我的孩子欺骗了他小妹妹的设备，却不明白为什么他的网络在晚上 7 点就被关闭了。 多亏了 Gryphon，他的设备才会遵守欺骗地址的 "规则"。 我当时就对他说："是啊，真糟糕，祝你在 8 岁孩子的档案里生活愉快，小家伙。"
none咳改进），Gryphon 工作得非常出色。它为我们提供了前所未有的快速连接除了有一次暴风雨过后我们的网络供应商断网之外，我们从来没有遇到过任何连接问题。 此外，该应用程序运行起来就像做梦一样，没有出现过任何问题。
shadowsocks电脑版
值得特别注意的是：有一次，当我为我的小天使遭到黑客攻击而抓狂时，我给技术支持发了信息。 他们不仅给我指出了解决方案，还none然后才帮我。 没错，他们在回答我的任何问题之前，都要确定我是我，而不是一个一心想绕过控制的讨厌的青少年。 慢慢鼓掌
shadowsocks电脑版
有些人可能认为 Gryphon 已经足够了。 对很多人来说，这就是足够了。 它功能强大。 智能。 易于使用。 但正如我们已经看到的，它可以被黑客攻击。 而且，如果不使用 Homebound 应用程序（如果孩子知道如何使用，也可以禁用），它仅限于家庭网络。 因此，我们只能这样做： 其他网络怎么办？ 有黑客嗜好的青少年怎么办？
我们找到的解决方案是在 DNS 上对 Gryphon 进行分层控制和设备级别。 我将非常非常快速地介绍这一点，因为这涉及到很多东西，而且很无聊，我也很累（我真希望我的网络管理员生涯就此结束，因为这完全不在我的技能范围内。 完全不是）。
我们打开并使用了所有设备的所有内置选项。 我们为 Windows 设备设置了 "微软家庭"，为苹果设备设置了 ios Screentime，并设置了适当的限制，花时间去了解事情是如何运作的。 我讨厌这样做的每一分钟。
我们设置了 Homebound 应用程序，以便在不使用 WiFi 时强制智能手机通过 Gryphon。 这样做的好处是确实有效，缺点是（由于苹果的设计）很容易被禁用。 Gryphon 的绝妙之处在于，一旦孩子关闭了 VPN 或篡改了 Homebound 应用程序，他们就无法自己再打开它。 因此，他们无法关闭十分钟，下载一些不该下载的东西，然后在你注意到之前快速打开。 一旦关闭，就会一直保持关闭状态，直到家长重新打开。
然后，我对 DNS 级互联网过滤进行了研究。 DNS（域名服务器）可以通过谷歌搜索来解释，我就不多说了。 简而言之：进出你家的任何流量都要经过域名服务器，所以除非你完全绕过网络（Gryphon 可以阻止），否则下一道防线就是 DNS。 如果安装在路由器上，过滤器将适用于该网络上的所有设备。
在这里，我们不得不做出一些牺牲。 为了孩子，我们都愿意放弃一些网站吗？ 我和我丈夫的 Gryphon 配置文件将我们设为成人（因为，呃，我们有时是成人），而作为成人，色情、赌博和其他类似的东西并没有被屏蔽。 因此，如果自作聪明的青少年欺骗了（见上文）我的设备，他就可以访问我*能访问的任何东西。
解决方案：不是在设备上，而是在 DNS 上阻止这些网站。 我们使用none它可以免费使用，也可以付费使用（有更多选项）。 我们选择了付费版本，尽管使用记录繁琐混乱，但最终证明对查看更具体的使用记录很有帮助。 因此没人在我们网络上的人，无论年龄大小，都可以轻松访问大多数非法网站以及一些著名的网站，这些网站可以轻松访问我们不想在家里看到的东西。
关于压力测试系统的分层问题......虽然我的小黑客可以逃出麒麟创建的网络牢房，但一旦我们使用了 Cleanbrowsing 分层，他就无法逃出牢房了。 当然，他找到了逃避时间限制的办法（直到我开始在某个时间关闭所有网络--我是说，我需要在凌晨 12 点看 Netflix 吗？ 不，不需要），但他无法通过 DNS 层面的过滤。 他可以在凌晨 3 点在无声的、网络暂停的监狱里四处乱窜，但他无法进入未经过滤的世界。
shadowsocks电脑版
shadowsocks电脑版
shadowsocks电脑版
在泳池里安装警报器、在泳池周围安装栅栏、在泳池区域安装监控摄像头并不能防止孩子溺水。父母仍然需要检查、交谈和查看孩子的设备不时。
总之，要时刻关注泳池，教孩子们如何游泳，不要指望他们了解网络安全的来龙去脉，也不要指望他们会关注他们一贯接受的教育。
继续检查，继续说话，继续确保汽车座椅的带子没有磨损，安全带扣子扣好。
我们在这里谈论的是生与死，就像我们把六个月大的宝贝绑在汽车座椅上一样
因为孩子在网上受到伤害或伤害他人的方式有很多很多。
如果一个孩子真的很想找到下流的东西，做一些卑鄙、非法或不道德的事，他们就会意愿想办法做到这一点。
而且，如果他们的朋友中有人能访问未经过滤的互联网，那么这位朋友就会非常乐意与他们认识的其他孩子分享他们**下载的内容。 你就等着瞧吧。
回到我朋友的故事：女孩的母亲每天都在赞美上帝的低声警告，但她也希望自己能更认真地对待网络世界的危险. 她希望自己没有相信自己的孩子会在网上做出正确的选择，因为当孩子的额叶皮层还有十多年才发育完全时，信任只能到此为止。
shadowsocks电脑版
订阅或尽快回来看看我们做了什么，以及结果如何。
如需了解有关家长控制和数字安全的更多详细信息，请访问我最喜欢的网站之一、保护幼小的眼睛以及下面的视频。