Web-Filterung für Schulen: Richtlinien, die funktionieren

Der gängigste Rat zur Webfilterung in Schulen lautet, mehr Kategorien zu sperren und das Ergebnis daran zu messen, wie viele Anfragen der Filter stoppt. Das ist eine schwache Kennzahl. Ein Filter kann eine eindrucksvolle Anzahl von Blockierungen erzielen, während er gleichzeitig einen Schüler daran hindert, eine legitime Recherchequelle zu erreichen, eine Lehrkraft auf eine Freigabe warten lässt oder Schüler dazu verleitet, ihre privaten Smartphones zu nutzen.

Eine bessere Richtlinie beginnt mit sicherem Zugriff und geringem Aufwand im Klassenzimmer. Legen Sie klare Regeln für jedes Netzwerk fest, planen Sie diese rund um den Schulalltag und prüfen Sie, ob der Unterricht ohne vermeidbare Filterstopps fortgesetzt werden kann. Der praktische Test ist nicht, wie viel der Filter blockiert. Es geht darum, ob die richtigen Inhalte im richtigen Netzwerk blockiert werden, während Schüler und Personal weiterhin ihre Arbeit erledigen können.

Inhaltsverzeichnis

• Kategorien-Regeln für jedes Schulnetzwerk
  • Ausnahmen explizit definieren
• Schultags-Zeitpläne und separate SSIDs
  • Testen, was die Browser-Richtlinie übersieht
• So führen Sie Inhaltsfilterung ein, ohne den Unterricht zu stören
• Audit-Berichte, die Sperren und Fehlalarme anzeigen
  • Das Audit nützlich und verhältnismäßig halten
• Tipps, wenn Filter den Unterricht blockieren oder Schüler sie umgehen
  • Fünf praktische Lösungen
• Die Richtlinie auf einer schützenden DNS-Schicht platzieren

Kategorieregeln für jedes Schulnetzwerk

Schreiben Sie die Richtlinie für jedes Netzwerk auf, bevor Sie die DNS-Einstellungen ändern. Diese Matrix dient Kinderschutz- und IT-Teams als Ausgangspunkt für eine Richtlinie zur angemessenen Nutzung. Passen Sie diese an die Altersgruppen, den Lehrplan und die Geräteverwaltung Ihrer Schule an, anstatt eine einzelne Blacklist auf die gesamte Umgebung zu übertragen.

Netzwerk	Nutzung durch	Immer blockiert	Im Unterricht erlaubt	Außerhalb der Zeiten
WiFi für Grundschüler	Klassen 1–6	Inhalte für Erwachsene, Glücksspiel, soziale Netzwerke, Chat, Gaming, Proxys, Malware und Phishing	Lehrplan-Websites und genehmigte Videos mit Safe Search	Keine Videos, soziale Netzwerke oder Chat
WiFi für Sekundarstufe	Schüler der Sekundarstufe	Inhalte für Erwachsene, Glücksspiel, Proxys, Malware, Phishing und nicht klassifizierte neue Domains	Recherche, genehmigte Videos und Zusammenarbeit mit Safe Search	Soziale Netzwerke und Streaming nach der letzten Schulglocke deaktiviert
Personal VLAN	Lehrkräfte und Verwaltung	Inhalte für Erwachsene, Glücksspiel, Anonymisierer, Malware und Phishing	Recherche-Kategorien und Verwaltungsportale	Identisch mit dem Unterrichtsprofil
Gäste und BYOD	Besucher und unverwaltete Smartphones	Inhalte für Erwachsene, Glücksspiel, soziale Netzwerke, Streaming, Proxys, Malware und Phishing	Familiengerechtes Surfen nach dem Captive Portal	Ganztägig dieselbe strenge Konfiguration
Prüfungs-SSID	Kandidaten während der Prüfungen	Alles außer den benannten Prüfungsdiensten	Nur Prüfungsplattform und Identitätsanbieter	SSID ausgeschaltet

Betrachten Sie die Tabelle als eine Reihe netzwerkspezifischer Regeln, nicht als eine einzelne Haupt-Blacklist mit wenigen Ausnahmen. Für Grundschüler können soziale Netzwerke, Chat, Spiele und offene Videos gesperrt werden, während Sekundarschüler während des Unterrichts Zugriff auf genehmigte Unterrichtsvideos und Zusammenarbeit haben. Das Personal benötigt legitime Recherche- und Verwaltungsdienste, und Gäste benötigen eine strenge Basislinie, da die Schule ihre Geräte nicht verwaltet.

Die landesweite Umfrage der American Association of School Librarians aus dem Jahr 2012 mit 4.299 Rückmeldungen zeigt, warum eine schulweite Blacklist eine schlechte Abkürzung ist. Soziale Netzwerke wurden von 88 % der Befragten blockiert, Chat-Dienste von 74 % und Spiele von 69 %, dennoch gaben 52 % an, dass Keyword- oder Themenblockaden die Recherchen der Schüler beeinträchtigten. Eine allgemeine Sperrregel kann pädagogisch sehr wertvoll Zeit und Ressourcen kosten. Nutzen Sie Kategorien als Ausgangspunkt und wenden Sie diese je nach Alter, Rolle, Unterrichtskontext und Verwalterstatus des Geräts an.

Machen Sie Ausnahmen explizit

Legen Sie schriftlich fest, wer eine Freischaltung beantragen und wer sie genehmigen kann. Beispielsweise könnte eine Lehrkraft den vorübergehenden Zugriff auf eine Gesundheitsressource für eine bestimmte Unterrichtsstunde beantragen, während ein benannter Prüfer kontrolliert, ob die Anfrage zu einer breiteren Kategorieausnahme werden sollte. Lassen Sie den Pfad nicht in einem IT-Posteingang verborgen oder Schüler darüber raten, warum eine Seite nicht lädt.

Prüfen Sie jede Zeile vor der Implementierung anhand von drei Fragen: Ist die Regel für diese Altersgruppe geeignet? Passt sie zur Rolle des Nutzers? Wird das Gerät von der Schule verwaltet? Wenn sich eine Antwort ändert, überprüfen Sie die Zeile erneut, bevor Sie die Netzwerkrichtlinie anpassen.

Schultags-Zeitpläne und separate SSIDs

Beim ersten Gong sollte das Schüler-Netzwerk auf sein Unterrichtsprofil umschalten. Beim letzten Gong sollten sich nur die Netzwerke ändern, bei denen dies erforderlich ist. Eine zeitbasierte Regel ist nur dann nützlich, wenn sie auf die richtige SSID oder das richtige VLAN angewendet wird - andernfalls können Personalplanung, Gästenavigation und Prüfungszugriff Schülerregeln erben, für die sie nie vorgesehen waren.

Stellen Sie das Unterrichtsprofil für die Zeit von 08:15 bis 15:30 Uhr ein. Halten Sie freigegebene Unterrichtstools in diesem Zeitfenster verfügbar, auch für Schüler der Sekundarstufe, die Video- und Kollaborationsplattformen nutzen. Richten Sie anschließend ein kurzes Zeitfenster für Nachmittagsaktivitäten bis 16:30 Uhr ein, das diese genehmigten Tools beibehält. Für Internatsschüler oder Geräte, die abends oder am Wochenende auf dem Schulgelände verbleiben, wechseln Sie zu einem strengeren Profil, anstatt die Berechtigungen des Schultags unbegrenzt weiterlaufen zu lassen.

Aus

Zeitfenster	Schüler WiFi	Personal VLAN	Gäste und BYOD	Prüfungs-SSID
Unterrichtszeit, 08:15–15:30	Unterrichtsprofil	Unterrichtsprofil	Strenge Vorgaben	Nur für eine aktive Prüfung aktiviert
Nachmittagsbetreuung/AGs, bis 16:30	Genehmigter Unterrichtszugriff	Unterrichtsprofil	Strenge Vorgaben	Aus, außer es ist eine Prüfung angesetzt
Internat oder vor Ort verbleibende Geräte	Ganztägig strenge Vorgaben	Unterrichtsprofil	Ganztägig strenge Vorgaben

Ein Dienstag verdeutlicht den Unterschied. Schüler nutzen während des Unterrichts ihr Unterrichtsprofil, und eine Arbeitsgemeinschaft nach der Schule behält ihre genehmigten Unterrichtstools für ihre Sitzung bei. Das Personal bleibt nach dem Gong auf seinem Unterrichtsprofil, da E-Mail und Planung nicht um 15:30 Uhr aufhören. Gast-WiFi, das über ein Captive Portal erreicht wird, erbt niemals Schülerfreigaben. Eine Prüfungs-SSID wird für das Prüfungsfenster aktiviert und nach dessen Ende ausgeschaltet.

Wenden Sie die Änderung auf die SSID oder das VLAN an, nicht separat auf jeden Laptop. Weisen Sie die Geräte jedes Netzwerks auf den filternden DNS-Resolver hin, damit Telefone, Chromebooks und Konsolen die Richtlinie erhalten, ohne dass ein Agent installiert werden muss. Halten Sie Gastdatenverkehr vom Schülernetzwerk getrennt; Netzwerksegmentierung für Schulen hilft zu verdeutlichen, warum verschiedene Benutzer und Gerätetypen nicht automatisch dieselben Zugriffsregeln teilen sollten.

Testen Sie, was die Browser-Richtlinie übersieht

Beziehen Sie verschlüsseltes DNS, VPNs, URL-Kürzer und Übersetzungs-Proxys in den Testplan ein. Überprüfen Sie Gast-WiFi ebenso wie verwaltete Geräte, da eine Regel, die nur in einem verwalteten Browser durchgesetzt wird, möglicherweise nicht für andere Geräte oder Datenverkehr gilt. Entscheiden Sie, was passieren soll, wenn der Filterdienst nicht erreichbar ist. Eine Fail-Closed-Richtlinie verhindert, dass das Netzwerk ungefiltert wird, aber das Personal muss wissen, was zu tun ist, wenn diese Entscheidung den Unterricht unterbricht.

Geben Sie dem WLAN-Team einen Ein-Wochen-Ablaufplan an die Hand, der SSID, Profil, Startzeit, Endzeit und die für jede Änderung verantwortliche Person ausweist. Berücksichtigen Sie AG-Zeiten, Prüfungen, Internatsbetrieb und Wochenenden. Ein Zeitplan, der nur im Kopf eines Administrators existiert, wird wahrscheinlich uneinheitlich angewendet.

So führen Sie Filtering ein, ohne den Unterricht zu stören

Rollen Sie eine neue Richtlinie nicht auf einmal über die gesamte Umgebung aus. Stimmen Sie zuerst die Kategoriematrix und den SSID-Zeitplan ab und nutzen Sie dann ein repräsentatives Klassennetzwerk, um Probleme zu finden, die eine ordentliche Tabelle nicht offenbaren kann. Testen Sie die tatsächlichen Unterrichtsabläufe, auf die Schüler und Personal angewiesen sind, und nicht nur, ob eine Sperrseite angezeigt wird.

1. Erstellen Sie die Richtlinie zur zulässigen Nutzung (Acceptable Use Policy). Ordnen Sie jede Netzwerk-Zeile einer Altersgruppe und Rolle zu und legen Sie fest, wer eine Freischaltung beantragen darf. Ohne diese Details kann das Personal nicht feststellen, ob eine Sperrung beabsichtigt oder ein Fehler ist.

2. Wählen Sie eine Klassen-SSID für den Pilotbetrieb. Wählen Sie eine Gruppe und Unterrichtseinheiten aus, die eine repräsentative Mischung aus Ressourcen nutzen. Beginnen Sie nicht mit der gesamten Umgebung, da eine fehlerhafte Regel sonst mehrere Klassen gleichzeitig beeinträchtigen kann.

3. Testen Sie gewöhnliche und kritische Unterrichtsaufgaben. Überprüfen Sie normales Surfen, Recherchen mit sensiblen Schlüsselwörtern, Videos, Kollaborationsplattformen, Barrierefreiheits-Ressourcen, Software-Updates und Verwaltungsportale für Lehrkräfte. Schlüsselwortbasierte Sperren können neben unerwünschten Ergebnissen auch legitime Recherchen erfassen. Testen Sie daher die Fachbegriffe, die Schüler benötigen.

4. Erfassen Sie jeden Fehler konsequent. Notieren Sie bei jedem Test die angeforderte Domain, die Kategorie-Entscheidung, den Sperrgrund, die Benutzergruppe und die Zeit bis zur Behebung. Diese Dokumentation hilft der IT zu unterscheiden, ob eine falsche Kategoriezuordnung vorliegt oder eine Regel zwar wie vorgesehen funktioniert, aber zu weit gefasst ist.

5. Machen Sie die Problembehebung im Klassenzimmer nutzbar. Bieten Sie Lehrkräften eine Eskalationswarteschlange, rollenbasierte Ausnahmen und temporäre Freigaben, die am Ende der Unterrichtsstunde ablaufen. Eine dauerhafte Ausnahmeregel löst zwar das heutige Problem, schafft aber morgen eine unkontrollierte Sicherheitslücke.

6. Überprüfen Sie die Protokolle wöchentlich vor der Ausweitung. Überprüfen Sie blockierte Domains und Anträge auf Freischaltung und wenden Sie die getestete Richtlinie anschließend auf andere SSIDs an. Lassen Sie den Pilotbetrieb so lange laufen, bis die Lehrkräfte den normalen Unterricht durchführen können, ohne einen Netzwerkadministrator suchen zu müssen.

Eine landesweite Umfrage unter Schulbibliothekaren ergab, dass 92 % angaben, ein Verfahren für Freischaltanträge zu haben, während 68 % angaben, dass Entscheidungen auf Distriktebene getroffen wurden - eine Struktur, die die Behebung von Problemen im Unterricht verlangsamen kann, so der Bericht der American Library Association über Schulfilterung. Ein Verfahren auf dem Papier reicht nicht aus, wenn die Person, die den Antrag genehmigen kann, während der Unterrichtsstunde nicht erreichbar ist. Bieten Sie Lehrkräften einen klaren Weg, eine temporäre Anpassung zu beantragen, und benennen Sie einen Verantwortlichen für deren Prüfung.

Die Testmaßnahmen sind in der folgenden Audit-Tabelle aufgeführt. Nutzen Sie diese, um zu beurteilen, ob die Änderung die Schüler schützt, ohne den Unterricht zu stören, anstatt eine separate Bewertung danach zu erstellen, wie viele Kategorien der Filter blockiert.

Lehrkräfte und Eltern können zudem von einer gemeinsamen Erklärung der im Unterricht genutzten Online-Tools profitieren. Ein Leitfaden zu virtueller Klassenzimmer-Technologie für Eltern kann Familien helfen zu verstehen, warum eine Schule bestimmte Lernplattformen zulässt, während nicht dazugehörige Dienste eingeschränkt werden.

Go oder No-Go: Gehen Sie erst dann zur einrichtungsweiten Bereitstellung über, wenn die Pilotklasse einen normalen Lehrplan ohne Filterstopp abschließen kann. Ist dies nicht der Fall, korrigieren Sie die Kategorie, den Ausnahmeprozess oder den Zeitplan, bevor Sie die Richtlinie ausweiten.

Audit-Berichte, die Blockierungen und Fehlalarme anzeigen

Verabschieden Sie sich von der monatlichen Gesamtzahl der Blockierungen als Hauptkennzahl für den Kinder- und Jugendschutz. Eine hohe Zahl kann zwar auf effektiven Schutz hindeuten, aber auch auf zu breite Kategorien, wiederholte Versuche oder fälschlicherweise gesperrte legitime Seiten zurückzuführen sein. Führen Sie Stichproben der Protokolle durch und sortieren Sie die Anfragen in vier Gruppen: Blockierungen schädlicher Inhalte, Blockierungen legitimer Bildungsinhalte, genehmigte Ausnahmen und vermutete Umgehungsversuche.

Berichten Sie dann Präzision und Trefferquote (Recall) separat. Die Präzision ist der Anteil der blockierten Anfragen, die tatsächlich gegen die Richtlinien verstoßen. Die Trefferquote ist der Anteil der richtlinienwidrigen Anfragen, die der Filter erfolgreich blockiert. Ein System kann eine hohe Trefferquote, aber eine schlechte Präzision aufweisen, wenn es schädliche Anfragen erfasst, gleichzeitig aber nützliche Lernmaterialien blockiert. Ein einziger kombinierter "Blockierungs-Score" verschleiert diesen Zielkonflikt.

Ältere Nachweise, die von der American Association of School Librarians zur Filterung über CIPA hinaus zusammengefasst wurden, ergaben, dass Textfilterung in etwa 15–20 % der Fälle legitime Inhalte fälschlicherweise blockieren oder sexuell explizite Inhalte durchlassen konnte. Diese Schätzung berücksichtigte keine visuellen Bilder. Prüfen Sie Text, Bilder, Videos und eingebettete Drittanbieter-Player unabhängig voneinander, anstatt davon auszugehen, dass ein Kategorietest die Abdeckung des gesamten Unterrichts belegt.

Metrik	Was zu erfassen ist	Positives Signal	Überprüfung
Sperrungen schädlicher Inhalte	Sperrungen, die Richtlinien für Erwachsene, illegale Inhalte oder Malware entsprechen	Stabil und an reale Vorfälle gebunden	Wöchentlich
Fehlalarme (False Positives)	Blockierte legitime Unterrichts-URLs	Woche für Woche sinkend im Vergleich zur Pilot-Baseline	Wöchentliche Stichprobe
Mediane Entsperrzeit	Anfrage bis zur vorübergehenden Freigabe	Gleicher Tag für die Lehrkraft, keine schulbezirksweite Warteschlange	Wöchentlich
Unterricht ohne Filterstopp	Geplanter Unterricht wie vorgegeben beendet	Steigend im Laufe des Halbjahres	Halbjahr
Umgehungsversuche	VPN, verschlüsseltes DNS, Kurz-URLs und Übersetzungs-Proxys	Protokolliert und auf dieser SSID unterbunden	Wöchentlich
Präzision und Trefferquote	Separate Messungen, kein kombinierter Sperrwert	Beide werden an das Jugendschutzpersonal gemeldet	Monatlich

Halten Sie das Audit nützlich und verhältnismäßig

Führen Sie Stichproben von DNS-, Proxy- oder Endpoint-Protokollen durch und testen Sie diese anhand aktueller Lehrplan-URLs sowie neu registrierter oder neuklassifizierter Domains. Beziehen Sie alternative Domains, zwischengespeicherte Inhalte, mobile Geräte und Gastnetzwerke ein - nicht nur den verwalteten Browser, der im Klassenzimmer verwendet wird. Eine Richtlinie, die in einer Testumgebung solide aussieht, kann sich auf einem privaten Smartphone oder einem eingebetteten Medienplayer anders verhalten.

Erfassen Sie für jedes gespeicherte Ereignis Zeitstempel, Richtlinie, Kategorie, Aktion und Netzwerk- oder Identitätsbereich. Speichern Sie nur die auf Schülerebene erforderlichen Details, die zur Untersuchung des Vorfalls nötig sind. Leiten Sie Anfragen mit hoher Tragweite, einschließlich des Zugriffs auf Gesundheits-, Identitäts- oder Suizidpräventionsmaterialien, an einen benannten menschlichen Prüfer weiter, anstatt eine stumme Kategorieentscheidung über die Anfrage befinden zu lassen.

Legen Sie der Schulleitung, dem zuständigen Jugendschutzbeauftragten und den Fachbereichsleitern einen kurzen Bericht vor: Was wurde blockiert, was wurde fälschlicherweise blockiert, wie lange dauerte die Wiederherstellung des Zugriffs und ob die Umgehungsversuche zugenommen haben. In einem gesunden Schulhalbjahr bleiben Blockierungen schädlicher Inhalte bestehen, während Fehlalarme und Entsperrzeiten sinken. Das ist ein nützlicheres Ergebnis als eine höhere Gesamtzahl blockierter Anfragen.

Tipps, wenn Filter den Unterricht blockieren oder Schüler sie umgehen

Rund 70 % der Lehrkräfte und Schüler in einer bundesweit repräsentativen Umfrage gaben an, dass Filter die Erledigung von Aufgaben behinderten, während etwa drei Viertel der Lehrkräfte berichteten, dass Schüler Umgehungen nutzten, um ein ungefiltertes Internet zu erreichen, so ein Bericht von CalMatters über Webfilter in Schulen. Derselbe Bericht beschreibt Sperren für Aufklärung, LGBTQ+, sexuelle Gesundheit, Suizidprävention und andere legitime Recherchen und stellt fest, dass schwarze und Latino-Schüler häufiger über unverhältnismäßige Sperrungen von Inhalten über People of Color berichteten.

Betrachten Sie eine steigende Anzahl von Blockierungen als Grund für Nachforschungen, nicht als Beweis für eine verbesserte Sicherheit. Fragen Sie, welche Benutzer und Unterrichtseinheiten betroffen sind und ob Schüler auf eine andere Verbindung ausweichen, anstatt eine Ausnahme zu beantragen.

Fünf operative Lösungen

1. Zeigen Sie den Grund auf der Sperrseite an. Nennen Sie die gesperrte Kategorie und bieten Sie einen klaren Weg zur Anforderung einer Überprüfung. Eine leere Ablehnung gibt einer Lehrkraft keine Diagnosemöglichkeit und einem Schüler keine Chance, eine Richtlinie von einem Fehler zu unterscheiden.

2. Gestalten Sie Übersteuerungen durch Lehrkräfte temporär. Gewähren Sie den Zugriff für eine bestimmte Unterrichtsstunde und lassen Sie die Ausnahme danach ablaufen. Überprüfen Sie Übersteuerungen regelmäßig, damit aus einer schnellen Lösung im Klassenzimmer keine dauerhafte Sicherheitslücke wird.

3. Schützen Sie sensible Recherchen vor pauschalen Kategorieregeln. Führen Sie eine Beobachtungsliste für Gesundheits-, Identitäts- und Lehrplandomänen und testen Sie diese nach Kategorieänderungen. Wenn eine Anfrage eine hohe Auswirkung auf den Unterricht oder das Wohlbefinden der Schüler hat, leiten Sie sie an einen benannten menschlichen Prüfer weiter.

4. Steuern Sie AI-Tools nach Nutzung, nicht nach Bezeichnung. Sperren Sie nicht automatisch jeden AI-Dienst und lassen Sie auch nicht alle uneingeschränkt offen. Bewerten Sie ein bestimmtes Tool für eine bestimmte Altersgruppe und Lerneinheit; berücksichtigen Sie, ob Eingaben gespeichert werden, wie die Klasse beaufsichtigt wird und ob die Antworten überprüft werden können. Führen Sie vor der Freigabe eines Dienstes eine Datenschutz-Folgenabschätzung durch und berücksichtigen Sie Alter, Sonderpädagogischen Förderbedarf (SEN/SEND) sowie den Status von Deutsch als Zweitsprache (EAL), wie in der UK guidance on filtering and monitoring in schools dargelegt.

5. Beheben Sie Netzwerkprobleme dort, wo Umgehungsversuche stattfinden. Wenn sich Versuche im Gäste-WiFi oder auf privaten Smartphones häufen, überprüfen Sie die Gäste-SSID und deren Richtlinien. Eine weitere Verschärfung des verwalteten Klassenzimmer-Netzwerks wird eine Lücke auf einer anderen Verbindung nicht schließen. Testen Sie auf verschlüsseltes DNS, VPNs, URL-Shortener und Übersetzungsproxies und nutzen Sie die Erkenntnisse, um die Regeln für dieses Netzwerk zu aktualisieren. Für eine verständliche Erklärung von DNS over HTTPS and why it matters to filtering geben Sie dem WLAN-Team eine gemeinsame Referenz an die Hand, bevor das Verhalten von verschlüsseltem DNS getestet wird.

Unterscheiden Sie bei der Bewertung von KI-Diensten die Inhaltssicherheit von Datenschutz und pädagogischer Eignung. Ein Tool enthält möglicherweise keine schädlichen Inhalte, ist aber dennoch für den Unterricht ungeeignet, wenn es Eingabeaufforderungen (Prompts) speichert, Barrierefreiheitsanforderungen nicht erfüllt oder Antworten liefert, die Schüler nicht überprüfen können. Benennen Sie für jede Genehmigung einen Verantwortlichen und dokumentieren Sie den Grund für die Freigabe oder Blockierung des Dienstes.

Die nützliche Kennzahl ist nicht, wie viele Seiten der Filter blockiert. Es geht darum, ob die Schule das Risiko blockiert hat, ohne den Unterricht zu verhindern. Eine Blockierung ist nur dann ein Erfolg, wenn der Unterricht trotzdem stattfinden konnte.

Verankern Sie die Richtlinie auf einer schützenden DNS-Ebene

Sobald die Kategorienregeln, der Stundenplan und die Audit-Felder vereinbart sind, ist die nächste Entscheidung, wo diese durchgesetzt werden sollen. Eine schützende DNS-Schicht kann die Richtlinie auf Netzwerkebene anwenden, sodass eine Schüler-, Personal-, Gast- oder Prüfungs-SSID nicht auf einen auf jedem Gerät installierten Agenten angewiesen ist. Ein praktischer Leitfaden zur DNS-Filterung kann dem technischen Team helfen zu verstehen, was dieser Durchsetzungspunkt bewirkt und wie er sich in das restliche Netzwerk einfügt.

Der Schlüssel liegt darin, die von Ihnen entworfene Richtlinie beizubehalten. Jede Abfrage sollte gegen Inhaltskategorien, Allow- und Blocklists, den Netzwerkplan und Threat-Intelligence-Daten geprüft werden. Das Personal sollte in der Lage sein, blockierte URLs, Bedrohungsanalysen und die Nutzung in einem einzigen Dashboard zu sehen und Regeln anzupassen, ohne separate Berichte zusammenfügen zu müssen.

Purple Shield läuft auf dem bestehenden Schul-WiFi oder Purple Access, wobei die Richtlinien pro SSID und VLAN festgelegt werden. Sobald die DNS-Änderung vorgenommen wurde, deckt die Filterung jedes Gerät in diesem Netzwerk gleichzeitig ab, ohne dass etwas auf den Geräten installiert werden muss. Halten Sie die erste Bereitstellung klein: Laden Sie die Richtlinienmatrix auf eine SSID der Sekundarstufe, stellen Sie das Unterrichtsfenster auf 08:15–15:30 Uhr ein und vergleichen Sie die Fehlalarme und die Entsperrzeit mit der Vorwoche. Weiten Sie die Änderung erst dann auf den gesamten Bestand aus, wenn dieses Netzwerk eine normale Unterrichtswoche absolviert hat.

---

Purple Shield bietet schützendes DNS und Inhaltsfilterung, die Regeln nach SSID, VLAN und Zeitplan anwendet, inklusive Berichterstattung über blockierte URLs, Bedrohungen und Nutzung. Besuchen Sie Purple Shield, um zu prüfen, ob es zu den Richtlinien Ihrer Schule passt, und beginnen Sie mit dem Testen der vereinbarten Regeln auf einer sekundären SSID, bevor Sie eine umfassendere Einführung planen.