Filterregeln — Wie das Regelsystem funktioniert
Filterregeln sind das Fundament des Schutzes in LocalGuard. Sie legen fest, was Ihr Kind im Internet sehen kann, wann und unter welchen Bedingungen. Das Verständnis, wie Regeln funktionieren und interagieren, hilft Ihnen, einen Schutz zu konfigurieren, der wirklich funktioniert und Sie nicht überrascht.
Die verschiedenen Regeltypen
Abschnitt betitelt „Die verschiedenen Regeltypen“Domain-Regeln
Abschnitt betitelt „Domain-Regeln“Domain-Regeln sind die direktesten: Sie sperren oder erlauben eine bestimmte Website.
Zum Beispiel:
tiktok.comsperren — Ihr Kind kann von keinem Browser aus auf TikTok zugreifenkhanacademy.orgerlauben — diese Website ist immer zugänglich, auch wenn Sie versehentlich eine Bildungskategorie gesperrt haben
Domain-Regeln unterstützen:
- Ablaufdatum: Die Regel deaktiviert sich automatisch am gewählten Datum. Nützlich für temporäre Sperren während Prüfungsphasen oder Wochenendregeln
- Kommentar: Eine interne Notiz, nur für Sie sichtbar, um sich zu erinnern, warum Sie diese Regel hinzugefügt haben
- Massenimport: Sie können eine Liste von Domains aus einer Textdatei importieren (eine Domain pro Zeile)
Kategorie-Regeln
Abschnitt betitelt „Kategorie-Regeln“Kategorien gruppieren Tausende von Domains desselben Typs. Statt jede Website manuell hinzuzufügen, aktivieren Sie eine Kategorie und das System sperrt automatisch alle Domains dieser Gruppe.
Verfügbare Kategorien: Soziale Netzwerke, Gaming, Streaming, Erwachseneninhalte, Glücksspiel, Proxys und VPNs. Das System hält diese Listen aktuell — neue Websites, die zu einer Kategorie gehören, werden automatisch hinzugefügt.
Browser-Richtlinien
Abschnitt betitelt „Browser-Richtlinien“Legt fest, was der Agent tut, wenn er einen bestimmten oder unbekannten Browser erkennt:
- Erlauben: Der Browser kann normal funktionieren
- Benachrichtigen: Sie erhalten eine Benachrichtigung, wenn Ihr Kind diesen Browser nutzt
- Blockieren: Der Browserprozess schließt sich, bevor er navigieren kann
Besonders nützlich für Browser mit eingebautem VPN (wie Brave oder Opera).
Zeitpläne
Abschnitt betitelt „Zeitpläne“Zeitpläne legen fest, wann Regeln aktiv sind oder wann das Gerät Zugang hat. Sie können konfigurieren:
- Zugangszeiten nach Wochentag und Uhrzeit
- Das Nachtprofil, das das Surfen während der Ruhezeiten sperrt
- Lernmodus-Zeitfenster, die nur Bildungswebsites erlauben
Per-App-Zeitlimits
Abschnitt betitelt „Per-App-Zeitlimits“Wenn der Agent laufende Prozesse meldet, können Sie festlegen, wie viel Zeit das Kind täglich mit einer bestimmten Anwendung verbringen darf. Wenn das Limit überschritten wird, schließt sich die Anwendung automatisch.
Wie der Agent entscheidet, ob eine Website erlaubt oder gesperrt ist
Abschnitt betitelt „Wie der Agent entscheidet, ob eine Website erlaubt oder gesperrt ist“Wenn Ihr Kind eine Website aufrufen möchte, wertet der Agent alle aktiven Regeln in dieser Reihenfolge aus:
- Liegt das Gerät außerhalb seiner Zugangszeit? → Wenn ja, direkt sperren
- Ist das Nachtprofil aktiv? → Wenn wir im Nachtfenster sind, sperren
- Ist die tägliche Bildschirmzeit aufgebraucht? → Wenn das Tageslimit null erreicht hat, sperren
- Steht die Domain auf der Erlaubt-Liste? → Wenn es eine ausdrückliche Ausnahme gibt, durchlassen (unabhängig von anderen Regeln)
- Steht die Domain auf der Gesperrt-Liste? → Wenn es eine Regel gibt, die sie ausdrücklich sperrt, sperren
- Gehört sie zu einer gesperrten Kategorie? → Wenn die Domain in eine aktive Kategorie fällt, sperren
- Wenn keine Regel greift: Durchlassen (was nicht ausdrücklich gesperrt ist, ist standardmäßig erlaubt)
Diese Reihenfolge ist wichtig. Insbesondere hat die Erlaubt-Liste immer Vorrang vor Kategorie-Sperren. Wenn Sie die Kategorie „Streaming” sperren, aber youtube.com als erlaubt hinzufügen, wird YouTube zugänglich sein.
Empfohlene Strategie zur Regelkonfiguration
Abschnitt betitelt „Empfohlene Strategie zur Regelkonfiguration“Zum Starten: Breite Regeln + spezifische Ausnahmen
Abschnitt betitelt „Zum Starten: Breite Regeln + spezifische Ausnahmen“Die effektivste Strategie für die meisten Familien:
- Aktivieren Sie die Kategorien, die Sie breit sperren möchten: mindestens Soziale Netzwerke, Erwachseneninhalte, Glücksspiel und Proxys/VPNs
- Fügen Sie als erlaubte Domain jede Website aus diesen Kategorien hinzu, die Ihr Kind legitim benötigt (ein Schul-Sozialnetzwerk, eine Bildungsstreaming-Plattform…)
- Fügen Sie als gesperrte Domain spezifische Websites hinzu, die in keiner Kategorie enthalten sind, die Sie aber sperren möchten
Diese Kombination ist einfach zu pflegen: Sie müssen nicht Tausende von Websites manuell aktualisieren, und die spezifischen Ausnahmen sind wenige und klar.
Zur Verfeinerung: Geltungsbereich nach Gerät
Abschnitt betitelt „Zur Verfeinerung: Geltungsbereich nach Gerät“Wenn Sie mehrere Kinder unterschiedlichen Alters haben, konfigurieren Sie Regeln mit Gerätegeltungsbereich statt sie auf alle anzuwenden:
- Der PC des 16-Jährigen kann weniger Einschränkungen haben als der des 10-Jährigen
- Das Familien-Tablet kann andere Regeln haben als der Laptop, den das Kind in seinem Zimmer benutzt
- Sie können Familiengruppen erstellen (in der Geräte-Sektion), um dieselben Regeln auf eine Reihe von Geräten anzuwenden, ohne die Konfiguration zu wiederholen
Regelkonflikte — Wenn eine Regel „gewinnt”
Abschnitt betitelt „Regelkonflikte — Wenn eine Regel „gewinnt”“Eine Kategorie sperrt, aber die Domain sollte erlaubt sein
Abschnitt betitelt „Eine Kategorie sperrt, aber die Domain sollte erlaubt sein“Lösung: Fügen Sie diese Domain als „Erlaubt” im Domains-Tab hinzu. Die ausdrückliche Ausnahme hat immer Vorrang vor der Kategorie-Sperre.
Beispiel:
- Sie haben die Kategorie „Soziale Netzwerke” gesperrt
- Die Schule bittet die Schüler, Google Classroom zu nutzen
- Sie fügen
classroom.google.comals erlaubte Domain hinzu - Ergebnis: Google Classroom zugänglich, der Rest der sozialen Netzwerke gesperrt
Eine Regel scheint aktiv, gilt aber nicht
Abschnitt betitelt „Eine Regel scheint aktiv, gilt aber nicht“Häufigste Ursachen:
- Falscher Geltungsbereich: Die Regel ist Gerät A zugewiesen, Sie testen aber auf Gerät B
- Zeitplan außerhalb des Fensters: Wenn die Regel eine Zeitplanbedingung hat, gilt sie nur während dieses Zeitplans
- Ausnahme gewinnt: Es gibt eine Erlaubt-Regel, die diese Domain mit Priorität erlaubt
- Agent nicht synchronisiert: Das Gerät verwendet möglicherweise eine ältere Version der Regeln
Zwei widersprüchliche Regeln für dieselbe Domain
Abschnitt betitelt „Zwei widersprüchliche Regeln für dieselbe Domain“Wenn Sie dieselbe Domain sowohl gesperrt als auch erlaubt haben, gewinnt die Erlaubt-Ausnahme. Nutzen Sie den Regelinspektor auf der Schutz-Seite.
Die Erlaubt-Liste — Wann und wie nutzen
Abschnitt betitelt „Die Erlaubt-Liste — Wann und wie nutzen“Die Erlaubt-Liste (Liste der erlaubten Websites) ist Ihr Werkzeug für präzise Ausnahmen.
Korrekte Anwendungsfälle:
khanacademy.orgerlauben, auch wenn Sie eine Bildungskategorie gesperrt habenyoutube.comim Lernmodus für spezifische Lehrvideos erlauben
Häufige Fehler:
google.comals erlaubt hinzufügen, wenn Sie nur Google-Suche zulassen wollen — damit öffnen Sie auch YouTube und Gmail*.youtube.com(alle Subdomains) statt nur der spezifischen Domain
Zeitpläne und Familienroutinen
Abschnitt betitelt „Zeitpläne und Familienroutinen“| Familiensituation | Empfohlene Konfiguration |
|---|---|
| Hausaufgabenzeit (z. B. 15:00-18:00) | Lernmodus aktivieren: nur Bildungswebsites |
| Schulzeit (z. B. 9:00-15:00) | Direkt mit Zugangszeiten sperren |
| Abendessen (z. B. 20:00-21:00) | Als nicht verfügbar in Zugangszeiten definieren |
| Nacht (z. B. 22:00-7:00) | Nachtprofil: Surfen vollständig gesperrt |
| Wochenende | Mehr Stunden erlauben, aber dieselben gesperrten Kategorien |
Nachtprofil vs. Zugangszeiten
Abschnitt betitelt „Nachtprofil vs. Zugangszeiten“- Nachtprofil (in Schutz → Nachtprofil): Sperrt das Web-Surfen, aber das Gerät kann weiter für andere Dinge genutzt werden
- Zugangszeiten (in Bildschirmzeit → Einstellungen): Sperrt das Surfen vollständig im definierten Zeitfenster
Überprüfung, ob Regeln funktionieren
Abschnitt betitelt „Überprüfung, ob Regeln funktionieren“Nach der Konfiguration einer neuen Regel immer überprüfen:
- Mit dem Regelinspektor: Domain eingeben und bestätigen, dass das System die richtige Entscheidung treffen würde
- Auf dem Kindercomputer: Website in einem normalen Fenster und im Inkognito-Modus öffnen. In beiden Fällen sollte die Überwachungsseite erscheinen
- In Aktivität: Nach der Domain im Protokoll suchen und bestätigen, dass sie mit dem erwarteten Ergebnis erscheint