Ерік-жігердің орнына профиль: AZ-Way Lock iPhone, iPad және Mac-та назарды қалай ұстайды
Осы бетте
phone себебі дерлік жоғалды: алғашқы күні 5 жағдайдың 4-еуі, ал келесі сегіз күнде 24-тің 1-еуі.Неге ерік-жігер емес, профиль
az-log жазбасында кестенің алғашқы жолы-ақ нені көрсеткенін айттым: бес намаздың төртеуін телефон кесірінен қаза қылдым не кейінге қалдырдым. Қорытынды «көбірек тырысу керек» емес, «жағдайды өзгерту керек» болды.
Логикасы қарапайым. «Бейнені ашам ба, жоқ па» деген шешімді күніне ондаған рет қабылдаймын, әр жолы шаршаған сәтте. Онның бірінде ұтылсам, күн бекер кетті. Профиль бұл шешімді бір нүктеге көшіреді: мен оны бір рет, сабырмен, компьютер алдында қабылдадым, ал әрі қарай телефон жай ғана таңдау бермейді.
Бұл туралы қолжетімділік құны ретінде ойлау ыңғайлы: мені алаңдататын нәрседен неше қадам мен қанша уақыт бөліп тұр.
| Әрекет | Профильсіз | Профильмен |
|---|---|---|
| Ойын-сауық қолданбасын ашу | 1 түрту | мүмкін емес: қолданба жасырылған және іске қосылмайды |
| Сол сервисті браузерде ашу | 2–3 түрту | веб-сүзгі бұғаттаған |
| Басқа браузер не VPN орнату | App Store-да бір-екі минут | профиль тыйым салған |
| Бейнені басқа іздеу жүйесі арқылы табу | 1 сұрау | балама іздеу жүйелері жабық |
| Профильді өшіру | — | тек құрылғыны бақылайтын Mac арқылы |
| Телефонды тазалап, қайта бастау | — | құрылғыда тыйым салынған |
Соңғы екі жол — ең маңыздысы. Шектеулерді он секундта алып тастауға болатын кезде, олар шектеу емес, ескерту ғана.
Архитектура: үш қабат
Профиль — ішінде бірнеше баптау блогы (payload) жатқан қарапайым .mobileconfig файлы. Менде екі нұсқа бар: біреуі iPhone мен iPad үшін, екіншісі, жеңілдетілгені, Mac үшін.
| Қабат | Не істейді | iPhone / iPad | Mac |
|---|---|---|---|
| DNS-сүзгі | бүкіл DNS DNS-over-HTTPS арқылы Cloudflare for Families-ке: зиянды және ересектерге арналған сайттарды кеседі | ✅ өшіруге болмайды | — |
| Веб-сүзгі | тыйым салынған домендердің жүйелік тізімі, браузерде де, қолданбаларда да жұмыс істейді | ✅ 103 домен | ✅ сол 103 |
| Шектеулер | қолданбаларға, Apple сервистеріне және саңылауларға тыйым | ✅ 68 қолданба, 20 өшірілген функция | — |
| Өшіруден қорғау | профильді құрылғының өзінен алып тастауға болмайды | ✅ | — |
Mac неге әлсіздеу қорғалған — төменде, ымыралар бөлімінде.
Ішінде не бар, сандармен
Нақты атауларды жарияламаймын: әркімнің тізімі өзінше, әрі ол тез ескіреді. Құрылымы маңыздырақ. Екі тізімді де санаттарға бөліп, мазмұн емес, оған апаратын жол болып табылатынын бөлек белгіледім.
| Барлығы | Мазмұнның өзі | Айналма жолдар | Айналма жолдар үлесі | |
|---|---|---|---|---|
| Сайттар | 103 | 58 | 45 | 44 % |
| Қолданбалар | 68 | 47 | 21 | 31 % |
Бұдан не шығады:
- Сайттардың ең үлкен санаты — іздеу жүйелері (40 %). Іздеу зиянды болғандықтан емес, әр іздеу жүйесінде роликтерді нәтижелердің ішінде көрсететін «Бейне» қойындысы болғандықтан. Жұмысқа арналған бір негізгі іздеу жүйесі қалады, қалғандары жабық.
- Браузерлер мен VPN — қолданбалардың көлемі жағынан екінші блогы. iOS веб-сүзгісі Safari-де сенімді жұмыс істейді. Өз DNS-і бар кез келген бөгде браузер немесе VPN-қолданба оны айналып өтеді, сондықтан тек Safari-ге рұқсат.
- Бөлек тармақ — «…-да ашу» қолданбалары. Олар сілтемені сүзгіні айналып, өз ішіндегі кірістірілген браузерге бере алады. Тізімде ондай бірнешеу бар.
- Тізім азғырулардан емес, айналма жолдардан өседі. Алаңдататын сервистердің өзін саусақпен санауға болады, қалғанының бәрі — оларға жетудің тәсілдері.
Бұл бүкіл істің басты сабағы: танымал сервистерді бұғаттау оңай. Оларға айналма жолмен жетуге болмайтындай ету — негізгі жұмыс және тізімнің жартысына жуығы осында.
Жиырма өшірілген функция
Шектеулер блогындағы 91 баптаудың 20-сын өшірдім. Мағынасы бойынша олар үш топқа бөлінеді:
| Топ | Саны | Мысалдар |
|---|---|---|
| Профильдің өзін қорғау | 6 | басқа профильдер орнатуға, VPN жасауға, құрылғыны тазалауға, жаңа компьютерге қосуға болмайды |
| Apple-дың кірістірілген ойын-сауықтары | 8 | Music, Podcasts, News, iTunes Store, Game Center, радио |
| Үнсіз саңылаулар | 6 | Spotlight-тағы интернет нәтижелері, Private Relay, Siri, қолданбаларды автожүктеу |
Бірінші топ — ең кішісі әрі ең маңыздысы. Онсыз қалғанының бәрі бір минутта алынып тасталады.
Неге Mac-та бәрі жұмсақ
macOS нұсқасында тек бір қабат бар — сол 103 доменнің тізімі — және оны өшіруге болады. Бұл байқаусыздық емес, саналы ымыра.
- Mac — жұмыс құралы. Онда терминал, әзірлеуге арналған браузерлер және құжаттама бар. Онда қолданбаларға қатаң тыйым көмектескеннен гөрі көбірек кедергі келтірер еді.
- Mac — кілт. iPhone мен iPad дәл соның арқылы бақылау режиміне ауыстырылған, және олардың профилін тек содан ғана алуға болады. Кілттің өзін құлыптасаң, профильдегі қателерді түзеу ыңғайсыз болады.
- Орны басқа. Mac-тың алдында үстел басында отырып жұмыс істеймін. Телефон төсектің жанында жатады және әрдайым қалтада. Тәуекел әртүрлі, демек қорғаныс та әртүрлі.
Ымыралар мен саңылаулар
Профиль шешпейтін нәрселердің адал тізімі:
- Бақылау құрылғыны тазалауды талап етеді. Шектеулердің көбі тек бақыланатын iPhone не iPad-та жұмыс істейді, ал оны бұл режимге Apple Configurator арқылы тек қалпына келтіріп, кейін сақтық көшірмеден қайтару арқылы ғана ауыстыруға болады.
- Блок-тізім — жарыс. Жаңа айна-сайт немесе жаңа қолданба мен тапқаннан тезірек пайда болады. Ақ тізім (тек аталғанына рұқсат) сенімдірек болар еді, бірақ онымен қалыпты жұмыс істеу мүмкін емес.
- Mac ашық қалады. Қатты қаласаң, айналып өтуге болады. Mac-тағы профиль — қабырға емес, қоршау.
- Профиль әдет қалыптастырмайды. Ол ең нашар нұсқаны алып тастайды, бірақ ең жақсысын істеуге мәжбүрлемейді. Босаған уақытты бәрібір саналы түрде бірдеңемен толтыру керек.
az-log не көрсетті
Бәрін сол кестемен тексеремін. Кеш оқылған не қаза болған әр намаз үшін _why бағанында қысқа тізімнен алынған себеп тұрады. phone себебінің үлесін профильге дейінгі алғашқы күні және келесі сегіз күнде салыстырдым.
| Кезең | Себебі бар жазбалар | Оның ішінде phone | Үлесі |
|---|---|---|---|
| 1-күн | 5 | 4 | 80 % |
| 2–9-күндер | 24 | 1 | 4 % |
Өзіңді алдамау үшін мұны қалай оқу керек:
- Таңдама өте кішкентай. Сегіз күнге қарсы бір күн — дәлел емес, бақылау. Бір айдан кейін сандар адалырақ болады.
- Себеп жоғалған жоқ, ығысты. Алдыға
work,otherжәнеsleepшықты. Профиль бір мәселені алып тастап, келесілерін көрсетті. Бұл күтілген нәрсе, тіпті пайдалы. - Себепті өзім қоямын. Көргім келетін нәрсенің пайдасына қате кетуі мүмкін. Сондықтан себептер тізімі жабық әрі қысқа, ал еркін мәтінге тыйым салынған.
Қайталағың келсе
Менің тізімдеріме байланбаған жалпы сызба:
- Алдымен деректер. Бір апта бойы не және неге бұзылатынын жаз. Онсыз нені бұғаттау керегін түсінбейсің.
- Mac-тағы Apple Configurator. iPhone не iPad-ты бақылау режиміне ауыстыр (құрылғы тазаланады, сақтық көшірме жаса).
- Профильді үш қабаттан жина: DNS-сүзгі, домендер тізімі бар веб-сүзгі, қолданба шектеулері.
- Айналма жолдарды жап: басқа браузерлер, VPN, профильдер орнату, құрылғыны қалпына келтіру.
- Профильді өшіруге тыйым сал және оны құрылғыға орнат.
- Әрі қарай өлше. Егер сандар өзгермесе, профиль басқа нәрсені бұғаттап тұр.
Әрі қарай не
Қараша соңында phone үлесін бір айлық деректер бойынша санап, алғашқы аптамен салыстырамын. Егер ол нөлге жуық қалса, келесі мақсат — work: бұл енді телефонға емес, жұмыс күнінің қалай құрылғанына қатысты сұрақ.