使用內容過濾功能
iOS、iPadOS 與 macOS 支援多種形式的內容過濾,包含限制、全域 HTTP 代理伺服器、已過濾的 DNS、DNS 代理伺服器及進階內容過濾。
包含 TLS/SSL 檢查的全域 HTTP 代理伺服器
Apple 裝置支援全域 HTTP 代理伺服器設定。全域 HTTP 代理伺服器會透過指定代理伺服器或搭配跨所有 Wi-Fi 和行動網路套用的設定來遞送多數裝置 Web 流量。此功能通常由幼稚園至 12 年級的機構或企業使用(使用者在此情況下會將其裝置帶回家),以在組織持有的一對一部署中進行網際網路內容過濾。此功能可允許在學校和住家中過濾裝置。全域 HTTP 代理伺服器會要求 iOS、iPadOS 和 tvOS 裝置必須受到監管。
部分 App(如 FaceTime)不會使用 HTTP 連線,且無法由 HTTP 代理伺服器進行代理,藉此繞過全域 HTTP 代理。你可以透過進階內容過濾來管理不使用 HTTP 連線的 App。
網站限制的裝置支援
Apple 裝置可限制 Safari 和第三方 App 連接特定網站。具有簡單或有限制內容過濾需求的組織可使用此功能。具有複雜或法律限制內容過濾需求的組織應使用全域 HTTP 代理伺服器或進階內容過濾的選項。
網站限制可在「螢幕使用時間」中設定。你的行動裝置管理(MDM)解決方案也可設定網站限制。設定可被指定為允許所有網站、限制成人內容或僅限制特定網站,或儲存特定網站的使用者名稱和密碼:
所有網站:網站內容不會過濾。
限制成人內容:自訂限制對許多成人網站的連接。
僅特定網站:限制對預先定義之網站的連接(可加以自訂)。
Safari 密碼自動填寫網域:當「網域」承載資料的此部分已設定時,列表中的網站 URL 會儲存其使用者名稱和密碼。
用於行動網路連線的內容過濾功能
部署在學校網路之外的裝置可能需根據內容過濾策略進行調整。若要瞭解更多資訊,請參閱:使用行動網路連線來部署 iPad。
進階內容過濾外掛模組
iPad 裝置支援使用外掛程式來對網路和封包流量進行內容過濾。外掛程式會在本機上執行,並可使用網路或雲端式系統於本機做出過濾決策,或者同時使用兩者的組合進行。行動裝置管理(MDM)解決方案可設定此功能。請與你的內容過濾供應商和 MDM 供應商聯絡,以了解他們是否支援進階內容過濾。