Как настроить ограничение сайтов (только прямо разрешенные сайты, белый список (white list)) для ребенка на mac os?

Question

[Алексей]

Раньше была такая программка outpost в ней легко можно было настраивать различные ограничения, в том числе на посещения сайтов по ДОМЕНУ верхнего уровня. Но теперь ее нет и кажется ее не было для mac os.
Сейчас возникла потребность для ребенка настроить ограничение сайтов на mac os.
Столкнулся с проблемой. Встроенные средства (big sur 11.7.10), по крайней мере в режиме ТОЛЬКО разрешенные сайты работают очень коряво
1. Нет режима формирования списка по посещенным сайтам без ограничений, а потом уже включение режима. Приходится муторно формировать список по мере посещения каждый раз вводя пароль. При чем за один раз не получается сделать. Но это можно еще стерпеть. Сайтов не много и можно один раз потратить время и пройти.
2. Добавление идет как по IP адресам так и по ДОМЕНАМ. Не очень понятно зачем? Ведь вроде достаточно чтобы если разрешен URL сайта то все что он хочет получить автоматически разрешается.
Ну ладно, можно тоже было пережить.
3. САМОЕ ГЛАВНОЕ!!!!!!!!!!!!!!!!!!
После такой настройки на основе разрешенных сайтов, почему-то, сайты совсем с другими ДОМЕНОМ (НЕ РАЗРЕШЕННЫМИ!!!!) становятся доступны!!! Как минимум через раз. возможно потому что они сидят на тех же сервера с тем же IP который попал в разрешенный список.
ИЗ-ЗА ЭТОГО ЭТО ВСЕ СТАНОВИТСЯ БЕСПОЛЕЗНЫМ!!
4. Сторонних решений не смог найти. Все предлагают (что я нашел) контроль на уровне приложений. То есть конкретному приложению дают разрешение или запрет всему приложению использовать трафик.
КАК МОЖНО РЕШИТЬ ПРОБЛЕМУ?
То есть на уровне резолвинка URL если домен URL явно не разрешен, то идет запрет дальнейшей обработки и сайт не открывается вообще.
Если домен URL разрешен к резолвингу то уже все что надо этой странице тоже разрешается.
Вроде можно это как то настроить через host файл но я не знаю как 9именно в разрешительном режиме)
Может кто помочь (конкретный пример инструкция) или предложить какое нибудь другое решение, подходящее под описанную задачу.
СПАСИБО!!!

Comments

[modelair]

https://objective-see.org/products/lulu.html
в таких целях я его не использовал, но судя по всему подойдет

Answer 1

[rPman]

Блокировку по url делать можно только на уровне браузера. Я уже похожее рекомендовал, есть неплохое странное решение, использовать foxyproxy, настроить в нем разрешенные адреса как direct а default правило прописать несуществующую прокси. Так же все можно сделать штатным инструментом браузера - сценарий автонастройки прокси - .pac файл (указать в настройках прокси сервера браузера)

Еще можно делать на уровне dns сервера, но в браузерах давно уже есть опции по принудительному резолвингу не через локальный а свой (например публичный google/cloudflare)

p.s. нужно помнить что все эти решения можно обойти в несколько кликов.

Еще момент, лучше ребенка научить самоконтролю, потому что тупое ограничение сейчас это откладывать проблему на потом, причем чем старше ребенок, тем сложнее ему будет научиться этому контролю

И да, в младшем возрасте, ребенок полностью самостоятельно не способен себя контролировать, нужен баланс и постоянная корректировка.

p.s. на-chatgpt-шились исследования:
https://www.researchgate.net/publication/20498277_...
DOI: 10.1126/science.2658056
Тезис: Способность к самоконтролю формируется с возрастом и предсказывает успехи во взрослой жизни.

https://nature.berkeley.edu/garbelottoat/wp-conten...
DOI: 10.1016/j.dr.2007.08.002
Тезис: Подростки биологически менее способны к саморегуляции, чем взрослые, им важно давать ограничения и поддержки, но не применять исключительно контроль.

DOI: 10.2307/1126611
Тезис: Лучшие воспитывающие эффекты достигаются при сочетании ограничения и обсуждения, а не при тотальном контроле или вседозволенности.

Comments

[Adamos]

Моя практика оспаривает ваш тезис.
Ограничения, имхо - просто симптом того, что родители не справляются с воспитанием.
Никогда не ставил ребенку никаких автоматических запретов и черно-белых списков.
Недавно в разговоре упоминался поднятый на телефоне VPN - тоже не стал лезть не в свое дело.
Уверен, что вложил в эту голову достаточно мозгов, чтобы ребенок не стал жертвой мошенников или провокаторов - а личное пространство не нарушаю.
Как результат - по-прежнему пользуюсь авторитетом у 15-летнего подростка, и живем без конфликтов.

[rPman]

Adamos, эм... мой тезис про не нужно ставить черно/белые списки, но нужно объяснять почему например сидеть в тиктоках часами вредно и по возможности заставлять менять его деятельность на что то другое?

у ребенка (и не только) нет никаких шансов самостоятельно оторваться от контента, тщательно подбираемого персонально таким образом, что бы его смотрели не открываясь.

p.s. вам повезло и в 10 лет у вашего ребенка не было тиктоков, рекомендательные алгоритмы только только стали появляться в соцсетях, с текстовым контентом, а 10-летнему скорее всего там было бы скучно

[Dmitry Bay]

Adamos,
солидарен.
Я сыну подарил планшет на 5 лет (ему сейчас 6.5) , уровень работы с планшетом как с девайсом у ребенка на уровне 5-6 классов. Причем он на двух языках одновременно говорит (ру и англ) в роблоксе с тимейтами.
Дети развиваются намного быстрее, и нет необходимости им палки в колеса ставить. Надо поддерживать и разрешать им развиваться.

PS, он с мамой посмотрел Игру кальмара последнюю.
Вы вспомните себя, мы же в таком же возрасте смотрели чужого или терминатора, и все было ок.
И кассеты VHS находили с любопытным контентом.
Подобные вещи не нужно скрывать, их нужно правильно трактовать и объяснять детям. Будь то мальчик или девочка.

[Adamos]

rPman, единственный шанс оторваться от контента - это к нему не прилипать.
От того, что папа поставит забор, зависимость не пройдет.
Нужно развивать интересы ребенка, чтобы ему было чем заняться, кроме втыкания в медиа-жвачку.
Майнкрафты, чатики, бугагашечки километрами - бывали. Когда на это оставалось время. Скажем, если это пятница, уроки учить не надо, а с тренировки, которая до 21:00, уже дошли до дома и ужинаем...

Dmitry Bay, скрывать что-либо от ребенка, равно как и сознательно дезинформировать его по каким бы то ни было вопросам - значит ограничивать его развитие.
Это клиническая дурость, и то, что она так чудовищно распространена, ее совершенно не оправдывает.

[CityCat4]

Мне кажется обсуждение технического вопроса переросло в нечто педагогическое. Это конечно правильно - показать, что вопрос возможно решается не так и не теми способами и есть другие, но нисколько не отменяет заданного технического вопроса - как here and now сделать ограничение?

[Adamos]

CityCat4, просто конкретно этот технический вопрос - как правило, решение проблемы XY :)