Filtro de conteúdo e controle parental

Onde fica: Bloqueios › Perfis de Filtragem e Bloqueios › Bloqueio FamiliarDesde a v2.1.0

O filtro de conteúdo bloqueia categorias de sites — adulto, violência, apostas, redes sociais — só para os IPs ou redes que você escolher, e, se quiser, apenas em certos dias e horários. É a base do controle parental e também serve a empresas e escolas (por exemplo, bloquear redes sociais no horário de aula).

Há duas formas de usar, e elas podem coexistir:

• Perfis de Filtragem — a forma completa: perfis reutilizáveis, com categorias, horário e exceções, atribuídos a vários IPs ou redes.
• Bloqueio Familiar — a forma simples: cadastrar um IP ou rede e marcar "adulto" e/ou "violência".

Antes de começar

Observação

O filtro age sobre IPs ou redes, não sobre pessoas. Para filtrar um assinante, o IP dele precisa ser conhecido e estável (um IP fixo ou uma faixa dedicada). Em redes com CGNAT, vários clientes compartilham o mesmo IP, e o filtro valerá para todos que o usam.

• As categorias dependem das listas externas ativas. Para a categoria Adulto, ative a lista de conteúdo adulto; para Apostas, a de apostas; para Redes sociais, a de redes sociais. Sem lista ativa, a categoria não tem o que bloquear. O produto já traz listas prontas para adulto, apostas e redes sociais; para violência não há lista pronta, então a categoria só bloqueia o que você mesmo cadastrar nessa categoria.
• Perfis de Filtragem: criar e alterar exige perfil Administrador ou NOC; todos os perfis de usuário do painel podem consultar.
• Bloqueio Familiar: perfis Administrador, NOC e Juridico.

Perfis de Filtragem

Criar um perfil

1. Abra Bloqueios › Perfis de Filtragem e clique em + Novo perfil.
2. Informe o nome (por exemplo, "Kids" ou "Escola – turno manhã") e uma descrição.
3. Marque as categorias bloqueadas:
   • Adulto/Pornografia
   • Violência
   • Apostas/Jogos de azar
   • Redes sociais
   • Geral (manual familiar)
4. Horário (opcional) — marque Aplicar somente em horário específico, escolha os dias da semana (Seg a Dom) e a hora de início e de fim. Janelas que atravessam a meia-noite (por exemplo, 22:00 a 06:00) funcionam. Sem horário, o filtro vale 24 horas, todos os dias.
5. Whitelist (opcional) — liste, um por linha, os domínios que não devem ser bloqueados neste perfil. O casamento é por sufixo: liberar youtube.com libera também m.youtube.com e music.youtube.com.
6. Deixe Habilitado marcado e clique em Criar perfil.

Atribuir IPs ou redes ao perfil

1. Clique em IPs/CIDR no cartão do perfil.
2. Informe o IP ou a rede (por exemplo, 192.0.2.10 ou 192.0.2.0/24) e, se quiser, uma etiqueta (por exemplo, "Sala de aula 3").
3. Adicione. O cartão do perfil mostra quantos IPs estão atribuídos. Para tirar um IP, remova-o da mesma janela.

O cartão de cada perfil mostra o status (ATIVO ou INATIVO), as categorias, o horário (ou "24×7") e a quantidade de IPs atribuídos.

Bloqueio Familiar

1. Abra Bloqueios › Bloqueio Familiar e clique em + Novo alvo.
2. Informe o IP ou CIDR (por exemplo, 192.0.2.0/24) e um rótulo (por exemplo, "Quarto das crianças").
3. Escolha Bloquear conteúdo adulto e/ou Bloquear conteúdo violento, e deixe Alvo ativo em "Sim".
4. Salve e clique em ↻ Aplicar no DNS para gerar as regras lidas pelo servidor.

Na lista, cada alvo tem chaves de Adulto, Violência e Status (ATIVO/INATIVO) que podem ser ligadas e desligadas sem abrir o cadastro.

Regras que a tela aplica

Atenção

• Um IP pode estar em mais de um perfil: o domínio é bloqueado se qualquer perfil aplicável (e dentro do horário) bloquear a categoria dele. A whitelist vale dentro do perfil em que está.
• O bloqueio de uma categoria só age sobre os domínios das listas ativas daquela categoria.
• Perfil INATIVO não bloqueia nada.

O que acontece depois

• O servidor DNS recusa a consulta de quem está no perfil quando o domínio pertence a uma categoria bloqueada e o horário está ativo (resposta REFUSED). A avaliação acontece na hora de cada consulta, então a mudança de horário vale sem reiniciar nada.
• As alterações em perfis chegam ao DNS em cerca de 1 segundo.
• Cada bloqueio fica com a categoria registrada. Isso permite responder, nos relatórios, "qual IP tentou acessar pornografia?" ou "quem acessou rede social no horário de aula?".
• O produto tem categorias personalizáveis: o Administrador pode criar listas próprias (por exemplo, "anti-jogos-online") em Listas Externas.

Perguntas frequentes

O filtro bloqueia aplicativos (como Instagram no celular)? O filtro age sobre nomes de domínio. Se o aplicativo usa os domínios da lista da categoria, ele é bloqueado; aplicativos que usam outros nomes ou DNS próprio podem escapar.

Bloqueei, mas o site abre. Confira: o IP do cliente está atribuído ao perfil? O perfil está ativo e dentro do horário? A lista da categoria está ativa e sincronizada? O cliente não está usando outro servidor DNS (como um DNS público configurado à mão)?

Posso liberar um site só para um grupo? Sim: coloque o domínio na whitelist do perfil desse grupo.

Leia também

• Bloqueio de ameaças e listas externas
• Relatórios e visibilidade