Regole di filtraggio — Come funziona il sistema di regole

Le regole di filtraggio sono la base della protezione in LocalGuard. Definiscono cosa può vedere tuo figlio su Internet, quando e in quali condizioni. Capire come funzionano e interagiscono le regole ti aiuta a configurare una protezione che funziona davvero e non ti sorprende.

I diversi tipi di regole

Regole di dominio

Le regole di dominio sono le più dirette: blocchi o consenti un sito web specifico.

Ad esempio:

Bloccare tiktok.com — tuo figlio non può accedere a TikTok da nessun browser
Consentire khanacademy.org — questo sito è sempre accessibile anche se hai bloccato accidentalmente una categoria educativa

Le regole di dominio supportano:

Data di scadenza: La regola si disattiva automaticamente alla data scelta. Utile per blocchi temporanei durante i periodi di esame
Commento: Una nota interna visibile solo da te
Importazione in blocco: Importa una lista di domini da un file di testo (un dominio per riga)

Regole di categoria

Le categorie raggruppano migliaia di domini dello stesso tipo. Invece di aggiungere ogni sito manualmente, attivi una categoria e il sistema blocca automaticamente tutti i domini di quel gruppo.

Categorie disponibili: social media, giochi, streaming, contenuti per adulti, gioco d’azzardo, proxy e VPN. Il sistema mantiene aggiornate queste liste.

Politica browser

Definisce cosa fa l’agente quando rileva un browser specifico o non riconosciuto:

Consenti: Il browser può funzionare normalmente
Notifica: Ricevi una notifica quando tuo figlio usa quel browser
Blocca: Il processo del browser si chiude prima di poter navigare

Particolarmente utile per browser con VPN integrata come Brave o Opera.

Orari

Gli orari definiscono quando le regole sono attive o quando il dispositivo ha accesso. Puoi configurare:

Finestre di accesso per giorno della settimana e ora
Il profilo notturno che blocca tutta la navigazione durante le ore di riposo
Finestre di modalità studio che consentono solo siti educativi

Limiti di tempo per app

Se l’agente riporta i processi in esecuzione, puoi impostare per quanto tempo al giorno il figlio può usare una specifica applicazione. Quando supera quel limite, l’applicazione si chiude automaticamente.

Come l’agente decide se un sito è consentito o bloccato

Quando tuo figlio cerca di aprire un sito, l’agente valuta tutte le regole attive in quest’ordine:

Il dispositivo è fuori dalla sua finestra di accesso? Se gli orari lo indicano, blocca direttamente
Il profilo notturno è attivo? Se siamo nella finestra notturna, blocca
Il limite giornaliero di tempo schermo è esaurito? Se il limite giornaliero è a zero, blocca
Il dominio è nella whitelist? Se c’è un’eccezione esplicita che lo consente, lascia passare (indipendentemente dalle altre regole)
Il dominio è nella lista di blocco? Se c’è una regola che lo blocca esplicitamente, blocca
Appartiene a una categoria bloccata? Se il dominio rientra in una categoria attiva, blocca
Nessuna regola si applica: Lascia passare (per impostazione predefinita, ciò che non è esplicitamente bloccato è consentito)

Questo ordine è importante. In particolare, la whitelist ha sempre la priorità sui blocchi di categoria. Se blocchi la categoria “Streaming” ma aggiungi youtube.com come consentito, YouTube sarà accessibile.

Strategia consigliata per configurare le regole

Per iniziare: regole ampie + eccezioni specifiche

La strategia più efficace per la maggior parte delle famiglie:

Attiva le categorie da bloccare ampiamente: social media, contenuti per adulti, gioco d’azzardo e proxy/VPN come minimo
Aggiungi come dominio consentito qualsiasi sito di quelle categorie di cui tuo figlio ha legittimamente bisogno
Aggiungi come dominio bloccato siti specifici non coperti da nessuna categoria

Per affinare: perimetro per dispositivo

Se hai più figli di età diverse, configura regole con perimetro per dispositivo:

Il PC del sedicenne può avere meno restrizioni di quello del decenne
Crea gruppi familiari (nella sezione Dispositivi) per applicare le stesse regole a più dispositivi

Conflitti tra regole — Quando una regola “vince”

Una categoria blocca ma il dominio dovrebbe essere consentito

Soluzione: Aggiungi quel dominio come “Consentito” nel tab Domini. L’eccezione esplicita ha sempre la priorità.

Esempio:

Hai la categoria “Social media” bloccata
La scuola chiede di usare Google Classroom
Aggiungi classroom.google.com come dominio consentito
Risultato: Google Classroom accessibile, il resto dei social media bloccato

Una regola sembra attiva ma non si applica

Cause più frequenti:

Perimetro sbagliato: La regola è assegnata al dispositivo A ma stai testando sul dispositivo B
Fuori dalla finestra oraria: Se la regola ha una condizione di orario, si applica solo durante quell’orario
Eccezione prioritaria: C’è una whitelist che consente quel dominio
Agente non sincronizzato: Il dispositivo potrebbe usare una versione precedente delle regole

La whitelist — Quando e come usarla

Casi d’uso corretti:

Consentire khanacademy.org anche se hai una categoria educativa bloccata
Consentire youtube.com in modalità studio per video educativi specifici

Errori frequenti:

Aggiungere google.com come consentito quando vuoi solo che funzioni la ricerca — aprirà tutto Google, incluso YouTube e Gmail
Aggiungere *.youtube.com (tutti i sottodomini) invece del dominio specifico

Orari e routine familiari

Situazione familiare	Configurazione consigliata
Ore compiti (es. 15:00-18:00)	Modalità studio: solo siti educativi consentiti
Ore scolastiche (es. 9:00-15:00)	Bloccare direttamente con gli orari di accesso
Cena (es. 20:00-21:00)	Definire quella fascia come non disponibile
Notte (es. 22:00-7:00)	Profilo notturno: navigazione completamente bloccata
Fine settimana	Più ore, ma stesse categorie bloccate

Profilo notturno vs. orari di accesso

Profilo notturno (in Protezione → Notte): Blocca la navigazione web ma il dispositivo rimane utilizzabile per altro
Orari di accesso (in Tempo schermo → Configura): Blocca completamente l’accesso al surf nella finestra oraria definita

Verificare che le regole funzionino

Dopo qualsiasi nuova regola, verifica sempre:

Con l’ispettore di regole: Inserisci il dominio e conferma che il sistema prenderebbe la decisione corretta
Sul computer del figlio: Apri il sito in una finestra normale e in incognito — in entrambi i casi dovresti vedere la pagina di supervisione
In Attività: Cerca il dominio nel registro e conferma che appare con il risultato e il motivo attesi