Vlákno názorů k článku Blokace nevhodného obsahu ve vyhledávání pomocí nastavení DNS od kciii - Majú tieto opatrenia šancu poradiť s tým, že...

Majú tieto opatrenia šancu poradiť s tým, že dieťa zaklikne DNS over HTTPS?

Nezaklikne, protože to má v prohlížeči zakázáno a nemůže do toho zasáhnout. Předpokládá se, že má organizace nad tím počítačem kontrolu, stejně jako nad sítí. V opačném případě samozřejmě nepomůže nic, protože si uživatel může dělat úplně cokoliv.

I tak to lze obejít, existují "browser in a browser" implementace kde je veškerá komunikace čistě v režii javascriptu, včetně DoH.

Nebo si může někdo spustit na nějaké VPS firefox v dockeru a jít přes něj... admin sítě opět vidí jen https traffic někam do neznáma.

Jak se to dá ve FF (či jinde) zakázat, aby to nešlo na úrovni uživatelského profilu změnit? Nebo případně i jiné nastavení? Asi by šlo konfiguračním souborům v profilu ořezat práva/vlastníka, ale něco mi říká, že to by asi nebyla nejlepší cesta :-).

přes policies.json vypneš about:config, uživatel pak nesmí mít právo na user.js a perf.js soubory.

Seznam věcí k zablokování máš tady https://github.com/mozilla/policy-templates. Používám to pro sebe, mám totiž nastavení firefoxu generovaný z repositáře a read-only při runtime.

Zajímavé, díky.