Родительский контроль на роутере: что он закрывает и через что дети проходят насквозь

Что роутер умеет на самом деле

Роутер видит трафик, который идёт через домашнюю сеть, и умеет с ним делать три вещи. Первая — расписание: конкретному устройству выдаётся интернет только в заданные часы. Вторая — списки адресов: чёрный список закрывает перечисленные сайты, белый оставляет доступными только их. Третья — подмена DNS: домашний роутер отправляют на детский DNS-сервис, и тот сам отсекает категории вроде взрослого контента.

Всё это работает на уровне сети, поэтому не зависит от того, какая система на устройстве. Правило одинаково действует на телефон, планшет, ноутбук и телевизор.

Устройства роутер различает по MAC-адресу. У современных телефонов адрес для каждой сети свой: Android и iOS по умолчанию генерируют приватный MAC, а на наклейке под крышкой напечатан совсем другой. Для домашней сети этот адрес постоянный, поэтому правило держится. Искать устройство в списке роутера придётся по имени и времени подключения: цифры с коробки здесь ничего не подскажут.

Где эта настройка лежит

Названия разделов у производителей разные, а логика одна. В веб-интерфейс заходят по адресу вида 192.168.0.1 или 192.168.1.1 с логином администратора; в приложении производителя те же настройки обычно вынесены на главный экран.

У TP-Link это раздел «Родительский контроль»: добавляете устройство ребёнка, задаёте расписание и при желании список запрещённых или разрешённых доменов. У Keenetic похожие правила живут в разделе с профилями доступа: устройство привязывается к профилю, профилю назначается расписание и фильтр. У ASUS есть AiProtection с блокировкой по категориям и отдельная вкладка с расписанием по устройствам.

Отдельный приём, который работает у всех: детские устройства заводятся в гостевую сеть с собственным паролем. Тогда правило пишется на сеть целиком, и новый планшет попадает под него сразу после первого подключения.

Четыре ситуации, в которых роутер не поможет

Первая и главная — мобильный интернет. Домашний Wi-Fi выключился в 22:00, телефон переключился на сотовую сеть, и жизнь продолжилась. Роутер про этот трафик не знает вовсе.

Вторая — чужие сети. Wi-Fi у друга, у бабушки, в школе, в торговом центре. Настройка осталась дома вместе с роутером.

Третья — VPN. Бесплатных приложений в магазине сотни, ставятся они за минуту, и после включения весь трафик уходит в шифрованный туннель, где ни расписание по доменам, ни DNS-фильтр его не видят. Расписание по времени при этом продолжает работать: канал отключается целиком, независимо от содержимого.

Четвёртая — шифрованный DNS. Современные браузеры умеют спрашивать адреса сайтов по защищённому протоколу, минуя настройки роутера. Фильтрация по DNS в этом случае просто перестаёт срабатывать, и внешне это выглядит как «настроил, а сайт открывается».

Что при этом видит и не видит родитель

Роутер показывает список подключённых устройств и, в лучшем случае, историю доменов. Сколько минут ребёнок провёл в конкретном приложении, какие программы стоят на телефоне и что происходило вне дома — этого он не знает.

Ещё один момент, который обычно выясняется в первый же вечер: правило на роутере действует на всех, кто в этой сети. Отключили интернет в 22:00 — он отключился и у родителей тоже, если устройства не разведены по спискам или по разным сетям.

Что закрывается на самом устройстве

Контроль, установленный на телефоне ребёнка, работает по другой стороне: он знает не адреса, а приложения. Дневной лимит на программу и общий лимит на категорию считаются независимо от того, через какую сеть телефон вышел в интернет — домашнюю, мобильную или соседскую.

Веб-фильтр в Gardion работает на уровне сети самого устройства, поэтому установка второго браузера его не обходит и шифрованный DNS в браузере на него не влияет. Расписание закрывает нужные программы в учебные часы и ночью в любом месте — дома, в школе, у друзей.

Есть и то, чего роутер не умеет в принципе: показать отчёт по приложениям, потребовать одобрения на установку новой программы и сказать, где ребёнок сейчас находится. Как устроена каждая из этих настроек, мы разбирали в отдельных статьях — про дневной лимит, расписание и блокировку приложений.

Gardion работает на Android; на iPhone приложение не устанавливается, и это честно написано в нашем FAQ.

Как это сочетать

Рабочая связка выглядит так. Роутер берёт на себя то, что у него получается лучше всего: общий отбой по времени для домашних устройств и грубый фильтр категорий на телевизоре и старом планшете, куда контроль не поставить.

Контроль на телефоне закрывает всё остальное: время в приложениях, установку новых программ, учебные часы и то, что происходит вне дома. Полный разбор всех четырёх способов ограничить сеть — в статье о том, как ограничить интернет ребёнку.

И последнее, что стоит сделать до всех настроек: сменить пароль администратора роутера. Заводской пароль напечатан на наклейке снизу, а подросток, который дошёл до идеи поменять расписание, эту наклейку находит первым.