防疫期间在家上课-智斗“小怪兽”
背景
由于新冠疫情,全国的学生上课都受到了影响。我所在的上海地区3月起采用在家上课方式,每天有专门的电视直播进行课程学习,同时学校老师会组织一些课后交流辅导。所以2月的时候已经为了家里“小怪兽”在家上课进行了完整的网络调整。因为准备有应急预案,但实际上课情况还是出现了很多的突发状况,开始2周手忙脚乱,经过一个月后总体来说上课情况稳定。
具体网络方案可参考我的上一篇文章
人物介绍:
小怪兽:今年预备班,女生,电脑小白,平时会调皮捣蛋,喜欢看书。
粑粑:IT男学渣,自诩技术还可以,家里首席网络及系统支撑工程师。
斗志斗勇:
第一回合:社交软件斗法
上课需要用到微信、钉钉等社交软件,因为一下子全班同学都上了微信,组了N个小组群,对于这些平时上学不准带手机的娃来说会有很大的好奇感,加上“小怪兽”的天性爱玩,这就一下老鼠跌米缸里了!
“小怪兽”施法:
以上课交流为目的,成功获得白天手机使用,1天熟练掌握微信等工具,屏蔽家长微信后马上上手开始刷朋友圈。没几天就学会搜索并打开微信小程序开始欢乐玩起了各种游戏。即使表面上用着钉钉各种功能略少主要用来上课交互,通过其实同学之间然后通过对话框转发,点击外链后跳转看看八卦新闻、视频内容。
粑粑斗法:
所有上网设备必须接入统一网关,目前选用的是360家庭安全网关建立专门网络,手机内不放4G卡,家庭其它无线网络直接将”小怪兽“专用设备全部拉黑,确保只有一个网络环境管控。可以统计主流软件每天的使用情况。移动端苹果手机侧设置屏幕时间,关闭浏览器和应用下载、限制微信等日常使用时长。微信内小程序游戏则采用“成长守护”功能进行单独控制。
效果总结:
完全杜绝使用社交软件,在当前上课的环境下几乎不可能,不少作业的提交等也确实需要微信、钉钉等提交,相比较而言控制应用使用总时长是比较合理的一种方式,既不影响小朋友必须的工作,也可以杜绝迷恋社交软件而影响线上上课。
虽然可以通过苹果手机的屏幕时间控制各种应用权限以及浏览器权限,微信中“看一看”、社交对话框等的应用场景有众多的信息外链,实际屏幕控制对内容的并不能杜绝。但结合360网关的儿童模式访问行为记录,可以最大限度的识别出一些行为。
结果:
粑粑胜出:因为限制了关键社交软件的总使用时长,“小怪兽”只能乖乖表现,控制自己行为换取应用使用时间的增加。
第二回合:漫画网站、B站等网站访问斗法
因为苹果手机可以通过屏幕时间控制,将浏览器直接关闭,但日常上课会使用到pc,并且多以浏览器进入,所以电脑上的浏览器还是照样可以使用的,结合搜索引擎,想要找什么“问”一下百度,总有各种适合的选择可以去探索。
“小怪兽”施法:
“小怪兽”电脑上打开百度搜索,搜索爱看的漫画、动画片片名,选择网站后,一边上课一边分心娱乐,虽然粑粑会封锁网站,但盖不住百度上搜索结果中各种网站多,漫画网站一个接着一个的换,视频网站国内大站轮流用遍,下一步估计开始找小站点看视频了,一个个搜索结果试过去总能找到网站防护漏洞转个空子。
粑粑斗法:
接在360网关也只能看到一些主流的网站和应用信息访问,并且网关并不自带应用时间限制,只能通过360网关内添加黑名单方式来进行维护。实际操作验证网关增加黑名单消耗资源很大,似乎多条添加后拦截情况明显下降,很多网站虽然拦截依然可以访问。还好“小怪兽”电脑水平尚浅,目前主要封堵方式采用修改hosts解析方式,将发现的网站域名直接在hosts文件内拦截,在DNS解析层面就先拦截访问,效果还不错。
但关键问题互联网实在网站太多,360未必都能有效识别,后来被迫在娃电脑上”向日葵“,通过控制端远程查看电脑屏幕上显示内容,实际上也没时间一直看着,但至少实现威慑力,其中老版本控制端“屏幕墙”功能可以最小间隔5秒获得一次电脑屏幕截图。同时双保险在电脑后台加载了automatic screenshotter的应用,5分钟做一次屏幕截屏,有空定期回放浏览截图文件梳理发现新网站,维护HOSTS拦截列表。
效果总结:
还是因为互联网网站网址实在太多,百度的搜索也太强大,由于学习也要用到百度,不能直接把搜索引擎给封了。目前只能采用远程监控行为威慑,同时定期现场截屏画面回看方式进行问题发现和拦截网站生成。由于国内缺乏网站应用分级制度,只能靠家长自己维护列表限制。
结果:
斗法焦灼中,需要长期观察效果,还好“小怪兽”当前还不能熟练对电脑操作,HOSTS修改肯定不是长久之计。
后话:
以上的斗智斗勇主要都是在“突破”与“封堵”之间来回,如果从孩子教育角度,堵-必然不是目的。如果真的没了社交、没了娱乐其实也不符合现在孩子本身成长的需要,与孩子有一定的“契约”可能会更有效的解决这个问题,一定情况下还是允许合理的互联网使用,目前我们会视学习表现,定期放宽一些手机屏幕时长限制。
啰嗦一点技术问题:Cloudflare4月1日推出基于DNS的儿童上网安全防护服务,加上之前的诺顿DNS、国内信风DNS,这也是为孩子建立网络访问可以考虑的方式。我目前给娃配置的都是苹果手机,其中一些面向儿童的功能总体来说还是能提供一个基础的防护功能,安卓手机产业链上不清楚具体是否也有可提供同样功能的解决方案,欢迎大家补充。
最后后还是希望学校快点开学,这些“小怪兽”们快点让老法师收服吧!