过滤掉技术娴熟的用户在 Windows 和 Max OS X 上的成人内容？

Question

因此，我尝试过滤掉家用电脑用户发送的成人内容（主要是色情内容）。我读过一些 其他 答案，但它们似乎相当简单。我是一名技术极客，所以我知道 OpenDNS 是“最佳”解决方案。问题是，当你家里有黑客时（就像我一样），他们只需将自己电脑的 DNS 设置为 Google 的 DNS 即可绕过它。那么，从家用电脑（Mac 和 Windows）中过滤不良内容的真正好策略是什么？如果你在公司 IT 部门工作，你的公司采用什么策略？

谢谢！

编辑：

正如下面@OldWolf 所建议的，这里OpenDNS.com 上有一个很好的主题来讨论这个问题

Answer 1

如果你需要这种难以绕过的安全性，你需要的不仅仅是一个基本的路由器——获取一个备用系统，安装类似解开- 基本上是一个好的路由器/防火墙发行版，并强制所有东西都通过它。以前有一个选项可以将其作为重新路由器运行（也就是说，在只有一个 NIC 的系统上，并将其放在网络内），但似乎已经过时了。

然后，您可以设置网络过滤器和/或强制所有内容通过代理服务器（这样做的好处是您的用户不能使用其他代理服务器来绕过它）

与 opendns 和其他选项不同，内容过滤防火墙无法轻易绕过

Answer 2

任何时候，只要允许某人以管理员身份运行计算机，就意味着允许他们更改 IP 设置。我会首先将他们的用户帐户限制为标准用户，并禁止标准用户更改 IP 设置。我确信这可以在 Windows 上完成，但幸运的是，我没有使用 OS X 的经验。我仍然会对进入家中的其他计算机使用 OpenDNS，包括 XBox、Wii 和其他游戏机。

我要做的第二件事是在计算机上安装一个过滤器，它的功能与 OpenDNS 相同，称为盟约之眼或者安全之眼这两个程序都很难绕过。即使他们有管理员账户，他们也需要密码才能卸载它。

我最后要做的事情是，在与你的孩子或室友交谈后，根据你的安排，告诉他们，如果他们继续看这些色情内容，他们的电脑将被路由器列入黑名单。如果你不拥有这些电脑，那么这是最好的选择。最好让他们不能上网，而不是在互联网上做对自己有害的事情。

Answer 3

假设您对 OpenDNS 感兴趣，但担心有人在本地更改 DNS 设置。如果您控制路由器，则根据型号和固件，您可以拦截 DNS 端口并强制他们使用 OpenDNS，无论他们在本地 DNS 中输入什么。这仍然不会阻止他们通过其他服务查找 IP 并按 IP 输入主机，但它会处理更简单的情况。OpenDNS 网站上有大量的操作方法，具体取决于您的路由器。请参阅 rotblitz 的 2009 年 4 月 10 日帖子这里