स्कूलों के लिए वेब फ़िल्टरिंग: नीतियां जो काम करती हैं

स्कूलों के लिए वेब फ़िल्टरिंग के बारे में सबसे लोकप्रिय सलाह अधिक श्रेणियों को ब्लॉक करना और फ़िल्टर द्वारा रोके गए अनुरोधों की संख्या से परिणाम का न्याय करना है। यह एक कमजोर पैमाना है। एक फ़िल्टर छात्र को वैध शोध स्रोत तक पहुँचने से रोकते हुए, किसी शिक्षक को ओवरराइड का इंतज़ार करवाते हुए, या छात्रों को व्यक्तिगत फोन का उपयोग करने के लिए प्रोत्साहित करते हुए प्रभावशाली ब्लॉक संख्या दिखा सकता है।

एक बेहतर पॉलिसी सुरक्षित पहुँच और कम कक्षा घर्षण के साथ शुरू होती है। प्रत्येक नेटवर्क के लिए स्पष्ट नियम निर्धारित करें, उन्हें स्कूल के दिन के अनुसार शेड्यूल करें, और जाँचें कि क्या बिना किसी फ़िल्टर रुकावट के पाठ आगे बढ़ सकते हैं। व्यावहारिक परीक्षा यह नहीं है कि फ़िल्टर कितना ब्लॉक करता है। यह यह है कि क्या सही नेटवर्क पर सही सामग्री ब्लॉक की गई है, जबकि छात्र और कर्मचारी अभी भी अपना काम कर सकते हैं।

विषय-सूची

• प्रत्येक स्कूल नेटवर्क के लिए श्रेणी नियम
  • अपवादों को स्पष्ट बनाएं
• स्कूल-दिन के शेड्यूल और अलग SSIDs
  • परीक्षण करें कि ब्राउज़र नीति से क्या छूट जाता है
• पाठों को बाधित किए बिना फ़िल्टरिंग कैसे लागू करें
• ऑडिट रिपोर्ट जो ब्लॉक और फॉल्स पॉजिटिव दिखाती हैं
  • ऑडिट को उपयोगी और आनुपातिक रखें
• सुझाव जब फ़िल्टर पाठों को ब्लॉक करते हैं या छात्र बाईपास करते हैं
  • पांच परिचालन सुधार
• नीति को एक सुरक्षात्मक DNS परत पर रखें

प्रत्येक स्कूल नेटवर्क के लिए श्रेणी नियम

DNS सेटिंग्स बदलने से पहले, प्रत्येक नेटवर्क के लिए पॉलिसी लिखें। यह मैट्रिक्स सुरक्षात्मक और IT टीमों को एक स्वीकार्य-उपयोग पॉलिसी के लिए एक शुरुआती बिंदु प्रदान करता है। पूरी संपत्ति में एकल ब्लैकलिस्ट को कॉपी करने के बजाय, इसे अपने स्कूल के आयु समूहों, पाठ्यक्रम और डिवाइस प्रबंधन के लिए समायोजित करें।

नेटवर्क	कौन इसका उपयोग करता है	हमेशा ब्लॉक रहता है	पाठों के दौरान अनुमति है	समय के बाद
प्राथमिक छात्र WiFi	वर्ष 1 - 6	वयस्क सामग्री, जुआ, सोशल नेटवर्किंग, चैट, गेमिंग, प्रॉक्सी, मैलवेयर और फिशिंग	Safe Search के साथ पाठ्यक्रम साइटें और स्वीकृत वीडियो	कोई वीडियो, सोशल नेटवर्किंग या चैट नहीं
माध्यमिक छात्र WiFi	माध्यमिक छात्र	वयस्क सामग्री, जुआ, प्रॉक्सी, मैलवेयर, फिशिंग और अवगीकृत नए डोमेन	Safe Search के साथ शोध, स्वीकृत वीडियो और सहयोग	अंतिम घंटी के बाद सोशल नेटवर्किंग और स्ट्रीमिंग बंद
स्टाफ VLAN	शिक्षक और प्रशासन	वयस्क सामग्री, जुआ, एनोनिमाइज़र, मैलवेयर और फिशिंग	शोध श्रेणियां और प्रशासन पोर्टल	पाठ प्रोफ़ाइल के समान
अतिथि और BYOD	आगंतुक और अनसुलझे फोन	वयस्क सामग्री, जुआ, सोशल नेटवर्किंग, स्ट्रीमिंग, प्रॉक्सी, मैलवेयर और फिशिंग	Captive Portal के बाद परिवार के लिए सुरक्षित ब्राऊज़िंग	पूरे दिन वही सख्त नियम
परीक्षा SSID	मूल्यांकन के दौरान उम्मीदवार	निर्दिष्ट परीक्षा सेवाओं को छोड़कर सब कुछ	केवल परीक्षा प्लेटफॉर्म और पहचान प्रदाता	SSID बंद कर दिया गया

तालिका को कुछ अपवादों के साथ एक एकल मास्टर ब्लैकलिस्ट के रूप में नहीं, बल्कि नेटवर्क विशिष्ट नियमों के एक सेट के रूप में देखें। प्राथमिक छात्र सोशल नेटवर्किंग, चैट, गेमिंग और ओपन वीडियो को ब्लॉक कर सकते हैं, जबकि माध्यमिक छात्र पाठों के दौरान स्वीकृत कक्षा वीडियो और सहयोग तक पहुँच प्राप्त कर सकते हैं। कर्मचारियों को वैध शोध और प्रशासनिक सेवाओं की आवश्यकता होती है, और अतिथियों को एक सख्त आधार रेखा की आवश्यकता होती है क्योंकि स्कूल उनके डिवाइस को प्रबंधित नहीं करता है।

अमेरिकन एसोसिएशन ऑफ स्कूल लाइब्रेरियंस का 2012 का राष्ट्रीय सर्वेक्षण, जिसमें 4,299 प्रतिक्रियाएं प्राप्त हुईं, दिखाता है कि पूरे स्कूल में ब्लैकलिस्ट बनाना एक खराब शॉर्टकट क्यों है। सोशल नेटवर्किंग साइटों को 88% उत्तरदाताओं द्वारा ब्लॉक किया गया था, चैट को 74% और गेमिग को 69% द्वारा, फिर भी 52% ने कहा कि कीवर्ड या विषय ब्लॉक ने छात्र अनुसंधान में बाधा डाली। एक सामान्य ब्लॉक नियम अभी भी शैक्षणिक रूप से महंगा साबित हो सकता है। एक शुरुआती बिंदु के रूप में श्रेणियों का उपयोग करें, फिर उन्हें आयु, भूमिका, पाठ संदर्भ और इस आधार पर लागू करें कि क्या डिवाइस प्रबंधित है।

अपवादों को स्पष्ट बनाएं

लिखें कि कौन अनब्लॉक का अनुरोध कर सकता है और कौन इसे स्वीकृत कर सकता है। उदाहरण के लिए, एक शिक्षक किसी विशिष्ट पाठ के लिए किसी स्वास्थ्य संसाधन तक अस्थायी पहुंच का अनुरोध कर सकता है, जबकि एक नामित समीक्षक यह जांचता है कि क्या अनुरोध एक व्यापक श्रेणी अपवाद बनना चाहिए। इस मार्ग को IT इनबॉक्स में छिपा हुआ न छोड़ें या छात्रों को यह अनुमान लगाने पर मजबूर न करें कि कोई पेज लोड क्यों नहीं हो रहा है।

कार्यान्वयन से पहले तीन प्रश्नों के विरुद्ध प्रत्येक पंक्ति पर टिक करें: क्या नियम इस आयु वर्ग के लिए उपयुक्त है? क्या यह उपयोगकर्ता की भूमिका के अनुकूल है? क्या डिवाइस का प्रबंधन स्कूल द्वारा किया जाता है? यदि कोई उत्तर बदलता है, तो नेटवर्क नीति बदलने से पहले पंक्ति पर फिर से विचार करें।

स्कूल-दिवस शेड्यूल और अलग SSIDs

पहली घंटी बजने पर, छात्र नेटवर्क को अपने पाठ प्रोफ़ाइल पर स्विच हो जाना चाहिए। अंतिम घंटी पर, केवल उन्हीं नेटवर्क को बदलना चाहिए जिन्हें बदलने की आवश्यकता है। घड़ी पर आधारित नियम केवल तभी उपयोगी होता है जब वह सही SSID या VLAN पर लागू होता है; अन्यथा, स्टाफ योजना, अतिथि ब्राउज़िंग और परीक्षा पहुंच छात्र नियमों को अपना सकती है जिनका उपयोग उनके लिए कभी नहीं किया जाना था।

पाठ प्रोफ़ाइल को 08:15 से 15:30 तक सेट करें। उस समय सीमा के दौरान स्वीकृत कक्षा टूल को उपलब्ध रखें, जिसमें वीडियो और सहयोग प्लेटफ़ॉर्म का उपयोग करने वाले माध्यमिक छात्र भी शामिल हैं। फिर एक छोटा आफ्टर-स्कूल क्लब विंडो बनाएं जो 16:30 तक उन स्वीकृत टूल को बनाए रखे। बोर्डिंग छात्रों के लिए, या शाम को या सप्ताहांत में स्थल पर छोड़े गए उपकरणों के लिए, स्कूल के दिन की अनुमतियों को अनिश्चित काल तक चलाने के बजाय अधिक सख्त प्रोफ़ाइल पर स्विच करें।

समय सीमा	छात्र WiFi	स्टाफ VLAN	अतिथि और BYOD	परीक्षा SSID
पाठ का समय, 08:15–15:30	पाठ प्रोफ़ाइल	पाठ प्रोफ़ाइल	सख्त सेट	केवल एक सक्रिय मूल्यांकन के लिए सक्षम
स्कूल के बाद का क्लब, 16:30 तक	अनुमोदित कक्षा पहुंच	पाठ प्रोफ़ाइल	सख्त सेट	बंद जब तक कि कोई मूल्यांकन निर्धारित न हो
बोर्डिंग या स्थल पर छोड़े गए उपकरण	पूरे दिन सख्त सेट	पाठ प्रोफ़ाइल	पूरे दिन सख्त सेट	बंद

मंगलवार का दिन इस अंतर को दर्शाता है। छात्र कक्षाओं के दौरान अपने पाठ प्रोफ़ाइल का उपयोग करते हैं, और स्कूल के बाद का क्लब अपने सत्र के लिए अपने स्वीकृत कक्षा टूल को बनाए रखता है। घंटी बजने के बाद भी कर्मचारी अपने पाठ प्रोफ़ाइल पर रहते हैं क्योंकि ईमेल और योजना बनाना 15:30 बजे समाप्त नहीं होता है। Captive Portal के माध्यम से पहुँचा जाने वाला अतिथि WiFi, कभी भी छात्र भत्तों को विरासत में नहीं लेता है। परीक्षा मूल्यांकन अवधि के लिए एक परीक्षा SSID सक्षम किया जाता है और समाप्त होने पर बंद कर दिया जाता है।

बदलाव को SSID या VLAN पर लागू करें, न कि प्रत्येक लैपटॉप पर अलग से। प्रत्येक नेटवर्क के डिवाइस को फ़िल्टरिंग DNS हलकर्ता (resolver) की ओर इंगित करें ताकि फोन, Chromebooks और कंसोल बिना किसी एजेंट को इंस्टॉल किए पॉलिसी प्राप्त कर सकें। अतिथि ट्रैफ़िक को छात्र नेटवर्क से अलग रखें; स्कूलों के लिए नेटवर्क सेगमेंटेशन यह स्पष्ट करने में मदद करता है कि विभिन्न उपयोगकर्ताओं और डिवाइस प्रकारों को स्वचालित रूप से समान एक्सेस नियम क्यों साझा नहीं करने चाहिए।

ब्राउज़र नीति से छूटने वाली चीज़ों का परीक्षण करें

परीक्षण योजना में एन्क्रिप्टेड DNS, VPNs, URL शॉर्टनर और अनुवाद प्रॉक्सी शामिल करें। प्रबंधित डिवाइस के साथ-साथ अतिथि WiFi की भी जाँच करें, क्योंकि केवल प्रबंधित ब्राउज़र में लागू किया गया नियम अन्य डिवाइस या ट्रैफ़िक पर लागू नहीं हो सकता है। यह तय करें कि यदि फ़िल्टरिंग सेवा तक नहीं पहुँचा जा सकता है तो क्या होना चाहिए। फेल-क्लोज्ड पॉलिसी नेटवर्क को अनफ़िल्टर्ड होने से बचाती है, लेकिन कर्मचारियों को यह जानने की आवश्यकता होती है कि जब वह निर्णय किसी पाठ में बाधा डालता है तो क्या करना है।

वायरलेस टीम को एक सप्ताह की समय सारणी दें जिसमें SSID, प्रोफ़ाइल, प्रारंभ समय, समाप्ति समय और प्रत्येक परिवर्तन के लिए जिम्मेदार व्यक्ति को दिखाया गया हो। इसमें क्लब सत्र, मूल्यांकन, बोर्डिंग और सप्ताहांत शामिल करें। एक अनुसूची जो केवल प्रशासक की स्मृति में रहती है, असंगत रूप से लागू होने की संभावना है।

पाठों को प्रभावित किए बिना फ़िल्टरिंग कैसे लागू करें

पूरी संपत्ति में एक बार में नई पॉलिसी लागू न करें। पहले श्रेणी मैट्रिक्स और SSID अनुसूची पर सहमति दें, फिर एक प्रतिनिधि वर्ग नेटवर्क का उपयोग उन समस्याओं को खोजने के लिए करें जिन्हें एक साफ़-सुथरी स्प्रेडशीट प्रकट नहीं कर सकती। उन वास्तविक शिक्षण वर्कफ़्लो का परीक्षण करें जिन पर छात्र और कर्मचारी निर्भर हैं, न कि केवल यह कि कोई ब्लॉक पेज दिखाई देता है या नहीं।

1. स्वीकार्य-उपयोग नीति लिखें। प्रत्येक नेटवर्क पंक्ति को एक आयु वर्ग और भूमिका के साथ मैप करें, और उनका नाम निर्दिष्ट करें जो अनब्लॉक करने का अनुरोध कर सकते हैं। उस विवरण के बिना, कर्मचारी यह नहीं बता सकते कि अस्वीकृति जानबूझकर की गई है या कोई गलती है।

2. पायलट के लिए एक क्लास SSID चुनें। एक ऐसा समूह और पाठ चुनें जो संसाधनों के प्रतिनिधि मिश्रण का उपयोग करते हों। पूरे एस्टेट के साथ शुरुआत न करें, जहां एक छूटा हुआ नियम एक साथ कई कक्षाओं को बाधित कर सकता है।

3. सामान्य और कठिन शिक्षण कार्यों का परीक्षण करें। सामान्य ब्राऊज़िंग, संवेदनशील कीवर्ड का उपयोग करके अनुसंधान, वीडियो, सहयोग प्लेटफ़ॉर्म, पहुंच संसाधनों, सॉफ़्टवेयर अपडेट और शिक्षक प्रशासन पोर्टल की जांच करें। कीवर्ड आधारित ब्लॉक अवांछित परिणामों के साथ-साथ वैध शोध को भी रोक सकते हैं, इसलिए उन विषय शब्दों का परीक्षण करें जिनकी छात्रों को आवश्यकता है।

4. प्रत्येक विफलता को लगातार रिकॉर्ड करें। प्रत्येक परीक्षण के लिए, अनुरोधित डोमेन, श्रेणी निर्णय, ब्लॉक कारण, उपयोगकर्ता समूह और समाधान के समय को नोट करें। यह रिकॉर्ड IT को एक खराब श्रेणी असाइनमेंट और एक ऐसे नियम के बीच अंतर करने देता है जो उद्देश्य के अनुसार काम कर रहा है लेकिन बहुत व्यापक है।

5. उपाय को कक्षा में उपयोग योग्य बनाएं। शिक्षकों को एक एस्केलेशन कतार, भूमिका-आधारित अपवाद और अस्थायी अनुमतियां दें जो पाठ के अंत में समाप्त हो जाती हैं। एक स्थायी अनुमति नियम कल एक अनप्रबंधित अंतर पैदा करके आज की समस्या को हल कर सकता है।

6. विस्तार करने से पहले साप्ताहिक रूप से लॉग की समीक्षा करें। अवरुद्ध डोमेन और अनब्लॉक अनुरोधों की जांच करें, फिर उसी परीक्षण की गई नीति को अन्य SSIDs तक बढ़ाएं। पायलट को तब तक चालू रखें जब तक कि शिक्षक नेटवर्क प्रशासक को ढूंढे बिना सामान्य पाठ पूरे करने में सक्षम न हो जाएं।

स्कूल लाइब्रेरियन के एक राष्ट्रीय सर्वेक्षण में पाया गया कि 92% ने कहा कि अनब्लॉक अनुरोध प्रक्रिया मौजूद थी, जबकि 68% ने कहा कि फैसले जिला स्तर पर लिए गए थे, एक ऐसा सेटअप जो कक्षा के समाधान को धीमा कर सकता है, जैसा कि स्कूल फ़िल्टरिंग पर अमेरिकन लाइब्रेरी एसोसिएशन की रिपोर्ट में बताया गया है। यदि पाठ चलने के दौरान अनुरोध को मंज़ूरी देने वाला व्यक्ति उपलब्ध नहीं है, तो कागज़ पर एक प्रक्रिया होना ही पर्याप्त नहीं है। शिक्षक को अस्थायी सुधार का अनुरोध करने के लिए एक स्पष्ट मार्ग दें, और इसकी समीक्षा के लिए एक नाम निर्दिष्ट स्वामी तय करें।

पायलट उपाय नीचे दिए गए ऑडिट टेबल में सूचीबद्ध हैं। इनका उपयोग यह आंकने के लिए करें कि क्या बदलाव शिक्षण को बाधित किए बिना छात्रों की सुरक्षा करता है, न कि इसके आधार पर एक अलग स्कोर बनाएं कि फ़िल्टर कितनी श्रेणियों को ब्लॉक करता है।

शिक्षक और अभिभावक भी पाठों में उपयोग किए जाने वाले ऑनलाइन टूल के साझा स्पष्टीकरण से लाभान्वित हो सकते हैं। अभिभावकों के लिए वर्चुअल क्लासरूम तकनीक की मार्गदर्शिका परिवारों को यह समझने में मदद कर सकती है कि एक स्कूल असंबद्ध सेवाओं को प्रतिबंधित करते हुए कुछ विशिष्ट शिक्षण प्लेटफॉर्मों की अनुमति क्यों दे सकता है।

आगे बढ़ें या रुकें: पूरे परिसर में तैनाती केवल तभी करें जब पायलट क्लास बिना किसी फ़िल्टर रुकावट के एक सामान्य पाठ्यक्रम को पूरा कर सके। यदि यह संभव नहीं है, तो नीति का विस्तार करने से पहले श्रेणी, अपवाद प्रक्रिया या समय-सारणी में सुधार करें।

ऑडिट रिपोर्ट जो ब्लॉक और फॉल्स पॉजिटिव दिखाती हैं

अपने मुख्य सुरक्षा उपाय के रूप में मासिक ब्लॉक कुल को हटा दें। एक बड़ी संख्या प्रभावी सुरक्षा को दर्शा सकती है, लेकिन यह व्यापक श्रेणियों, बार-बार किए गए प्रयासों या गलत तरीके से अस्वीकार किए गए वैध पृष्ठों को भी दर्शा सकती है। लॉग का नमूना लें और अनुरोधों को चार समूहों में छांटें: हानिकारक-सामग्री ब्लॉक, वैध शैक्षिक ब्लॉक, स्वीकृत अपवाद और संदिग्ध बायपास।

फिर सटीकता (precision) और रिकॉल (recall) की अलग-अलग रिपोर्ट दें। सटीकता उन अवरुद्ध अनुरोधों का हिस्सा है जो नीति का उल्लंघन करते हैं। रिकॉल नीति का उल्लंघन करने वाले उन अनुरोधों का हिस्सा है जिन्हें फ़िल्टर सफलतापूर्वक रोकता है। एक सिस्टम में मजबूत रिकॉल हो सकता है लेकिन खराब सटीकता हो सकती है यदि वह उपयोगी शिक्षण संसाधनों को अवरुद्ध करते हुए हानिकारक अनुरोधों को भी पकड़ता है। एक संयुक्त "ब्लॉक स्कोर" उस समझौते को छिपा देता है।

CIPA से परे फ़िल्टरिंग पर अमेरिकन एसोसिएशन ऑफ स्कूल लाइब्रेरियंस द्वारा संक्षेपित पुराने साक्ष्यों में पाया गया कि टेक्स्ट फ़िल्टरिंग लगभग 15–20% समय वैध सामग्री को अत्यधिक ब्लॉक कर सकती है या यौन रूप से स्पष्ट सामग्री को कम ब्लॉक कर सकती है। उस अनुमान में दृश्य चित्र शामिल नहीं थे। केवल यह मानने के बजाय कि एक श्रेणी परीक्षण से साबित होता है कि पूरा पाठ कवर किया गया है, टेक्स्ट, चित्र, वीडियो और एम्बेडेड तृतीय पक्ष प्लेयर की स्वतंत्र रूप से जांच करें।

मैट्रिक्स	क्या रिकॉर्ड करना है	स्वस्थ संकेत	समीक्षा
हानिकारक सामग्री ब्लॉक	वयस्क, अवैध या मैलवेयर नीति से मेल खाने वाले ब्लॉक	स्थिर और वास्तविक घटनाओं से जुड़े	साप्ताहिक
फॉल्स पॉजिटिव्स	वैध शिक्षण URL ब्लॉक कर दिए गए	पायलट आधार रेखा के मुकाबले सप्ताह दर सप्ताह गिरावट	साप्ताहिक नमूना
औसत अनब्लॉक समय	अस्थायी अनुमति के लिए अनुरोध	शिक्षक के लिए उसी दिन, न कि जिला कतार में	साप्ताहिक
फ़िल्टर रोक के बिना पाठ	योजनाबद्ध पाठ लिखे अनुसार समाप्त हुए	आधे सत्र के दौरान वृद्धि	आधा सत्र
बाईपास के प्रयास	VPN, एन्क्रिप्टेड DNS, शॉर्टनर और अनुवाद प्रॉक्सी	उस SSID पर लॉग किया गया और बंद किया गया	साप्ताहिक
सटीकता और रिकॉल	अलग उपाय, एक संयुक्त ब्लॉक स्कोर नहीं	दोनों की रिपोर्ट सुरक्षा कर्मचारियों को दी गई	मासिक

ऑडिट को उपयोगी और आनुपातिक बनाए रखें

नमूना DNS, प्रॉक्सी या एंडपॉइंट लॉग, फिर वर्तमान पाठ्यक्रम URLs और नए पंजीकृत या पुनर्वर्गीकृत डोमेन के विरुद्ध उनका परीक्षण करें। केवल कक्षा में उपयोग किए जाने वाले प्रबंधित ब्राउज़र ही नहीं, बल्कि वैकल्पिक डोमेन, कैश्ड सामग्री, मोबाइल डिवाइस और गेस्ट नेटवर्क शामिल करें। एक नीति जो एक परीक्षण वातावरण में सही दिखती है, वह व्यक्तिगत फोन या एम्बेडेड मीडिया प्लेयर पर अलग तरह से व्यवहार कर सकती है।

आपके द्वारा रखे गए प्रत्येक ईवेंट के लिए, टाइमस्टैम्प, पॉलिसी, श्रेणी, कार्रवाई और नेटवर्क या पहचान क्षेत्र को रिकॉर्ड करें। घटना की जांच के लिए केवल आवश्यक छात्र-स्तरीय विवरण ही रखें। उच्च-प्रभाव वाले अनुरोधों को - जिसमें स्वास्थ्य, पहचान या आत्महत्या-रोकथाम सामग्री तक पहुंच शामिल है - एक मूक श्रेणी निर्णय द्वारा अनुरोध समाप्त करने की अनुमति देने के बजाय एक नामित मानव समीक्षक को भेजें।

वरिष्ठ नेताओं, नामित सुरक्षा प्रमुख और विभागाध्यक्षों को एक संक्षिप्त रिपोर्ट दें: क्या रोका गया, क्या गलत तरीके से रोका गया, पहुंच को बहाल करने में कितना समय लगा और क्या बायपास के प्रयास बढ़े हैं। एक स्वस्थ सत्र हानिकारक-सामग्री के ब्लॉक को बनाए रखता है जबकि फॉल्स पॉजिटिव और अनब्लॉक के समय में गिरावट आती है। यह अवरुद्ध अनुरोधों की उच्च कुल संख्या की तुलना में अधिक उपयोगी परिणाम है।

जब फ़िल्टर पाठों को ब्लॉक करते हैं या छात्र उन्हें बायपास करते हैं तो सुझाव

स्कूल वेब फ़िल्टरिंग पर CalMatters की रिपोर्टिंग के अनुसार, राष्ट्रीय स्तर पर प्रतिनिधि सर्वेक्षण में लगभग 70% शिक्षकों और छात्रों ने कहा कि फ़िल्टर ने असाइनमेंट पूरा करने में बाधा डाली, जबकि लगभग तीन-चौथाई शिक्षकों ने कहा कि छात्रों ने अनफ़िल्टर्ड इंटरनेट तक पहुंचने के लिए वर्कअराउंड का उपयोग किया। वही रिपोर्टिंग यौन शिक्षा, LGBTQ+, प्रजनन-स्वास्थ्य, आत्महत्या-रोकथाम और अन्य वैध शोध पर ब्लॉक का वर्णन करती है, और पाती है कि ब्लैक और लैटिनो छात्रों द्वारा अश्वेत लोगों के बारे में सामग्री के अत्यधिक ब्लॉकिंग की रिपोर्ट करने की अधिक संभावना थी।

ब्लॉक की बढ़ती संख्या को जांच का कारण मानें, न कि इस बात का प्रमाण कि सुरक्षा में सुधार हुआ है। पूछें कि कौन से उपयोगकर्ता और पाठ प्रभावित हो रहे हैं, और क्या छात्र अपवाद का अनुरोध करने के बजाय किसी अन्य कनेक्शन पर स्विच कर रहे हैं।

पांच परिचालन समाधान

1. ब्लॉक पेज पर कारण दिखाएं। ब्लॉक की गई श्रेणी का नाम बताएं और समीक्षा का अनुरोध करने का एक स्पष्ट रास्ता प्रदान करें। एक खाली अस्वीकृति शिक्षक को निदान करने के लिए कुछ नहीं देती है और छात्र को नीति और त्रुटि के बीच अंतर करने का कोई तरीका नहीं देती है।

2. शिक्षक ओवरराइड्स को अस्थायी बनाएं। किसी विशिष्ट पाठ के लिए पहुंच की अनुमति दें, फिर अपवाद की अवधि समाप्त होने दें। नियमित रूप से ओवरराइड्स की समीक्षा करें ताकि कक्षा में किया गया एक त्वरित समाधान स्थायी रूप से खुला न रह जाए।

3. व्यापक श्रेणी नियमों से संवेदनशील शोध की रक्षा करें। स्वास्थ्य, पहचान और पाठ्यक्रम डोमेन की एक वॉच लिस्ट रखें, और श्रेणी में बदलाव के बाद इसका परीक्षण करें। जहां किसी अनुरोध का पाठ या छात्र के कल्याण पर गहरा प्रभाव पड़ता है, वहां इसे एक नामित मानव समीक्षक को सौंपें।

4. AI टूल को उनके उपयोग के आधार पर नियंत्रित करें, लेबल के आधार पर नहीं। हर AI सेवा को स्वचालित रूप से बैन न करें और न ही उन सभी को खुला छोड़ें। एक नामित आयु वर्ग और पाठ के लिए एक नामित टूल का आकलन करें; विचार करें कि क्या यह प्रॉम्प्ट रखता है, कक्षा की निगरानी कैसे की जाएगी, और क्या इसके उत्तरों की जांच की जा सकती है। किसी सेवा को अनुमति देने से पहले, एक डेटा सुरक्षा प्रभाव मूल्यांकन पूरा करें और आयु, विशेष शैक्षिक आवश्यकताओं और विकलांगताओं, और अतिरिक्त भाषा के रूप में अंग्रेजी की स्थिति का ध्यान रखें, जैसा कि स्कूलों और कॉलेजों में फ़िल्टरिंग और निगरानी पर यूके मार्गदर्शन में निर्धारित किया गया है।

5. नेटवर्क को ठीक करें जहां बाईपास होते हैं। यदि प्रयास गेस्ट WiFi या व्यक्तिगत फोन पर केंद्रित होते हैं, तो गेस्ट SSID और उसकी नीति की समीक्षा करें। प्रबंधित क्लासरूम नेटवर्क को और सख्त करने से किसी अन्य कनेक्शन की कमी दूर नहीं होगी। एन्क्रिप्टेड DNS, VPN, URL शॉर्टनर और अनुवाद प्रॉक्सी के लिए परीक्षण करें, और निष्कर्षों का उपयोग उस नेटवर्क के नियमों को अपडेट करने के लिए करें। DNS over HTTPS और यह फ़िल्टरिंग के लिए क्यों महत्वपूर्ण है की सरल भाषा में व्याख्या के लिए, वायरलेस टीम को एन्क्रिप्टेड DNS व्यवहार का परीक्षण करने से पहले एक साझा संदर्भ दें।

AI सेवाओं का मूल्यांकन करते समय, सामग्री सुरक्षा को गोपनीयता और निर्देशात्मक उपयुक्तता से अलग करें। किसी टूल में हानिकारक सामग्री नहीं हो सकती है, फिर भी यदि वह प्रॉम्ट को बनाए रखता है, पहुंच योग्य आवश्यकताओं को पूरा नहीं कर सकता है या ऐसे उत्तर देता है जिन्हें छात्र सत्यापित नहीं कर सकते हैं, तो वह पाठ के लिए अनुपयुक्त हो सकता है। प्रत्येक स्वीकृति के लिए एक नामित स्वामी सेट करें और सेवा की अनुमति देने या ब्लॉक करने के कारण को दस्तावेज़बद्ध करें।

उपयोगी माप यह नहीं है कि फ़िल्टर कितने पृष्ठों को रोकता है। यह है कि क्या स्कूल ने पाठ को रोके बिना जोखिम को रोका है। ब्लॉक केवल तभी सफल होता है जब पाठ अभी भी आयोजित हो सका।

नीति को प्रोटेक्टिव DNS लेयर पर रखें

एक बार जब श्रेणी के नियम, घंटी का समय (bell schedule) और ऑडिट फ़ील्ड तय हो जाते हैं, तो अगला निर्णय यह होता है कि उन्हें कहाँ लागू किया जाए। एक सुरक्षात्मक DNS लेयर नेटवर्क स्तर पर पॉलिसी लागू कर सकती है, जिससे छात्र, कर्मचारी, अतिथि या परीक्षा SSID को हर डिवाइस पर इंस्टॉल किए गए एजेंट पर निर्भर नहीं रहना पड़ता है। DNS फ़िल्टरिंग के लिए एक व्यावहारिक मार्गदर्शिका तकनीकी टीम को यह समझने में मदद कर सकती है कि यह प्रवर्तन बिंदु क्या करता है और यह बाकी नेटवर्क के साथ कैसे फिट बैठता है।

मुख्य बात आपके द्वारा डिज़ाइन की गई पॉलिसी को बनाए रखना है। प्रत्येक लुकअप को सामग्री श्रेणियों, अनुमति और ब्लॉक सूचियों, नेटवर्क अनुसूची और खतरा खुफिया जानकारी के विरुद्ध जांचा जाना चाहिए। कर्मचारियों को एक ही डैशबोर्ड में ब्लॉक किए गए URL, खतरा विश्लेषण और उपयोग देखने में सक्षम होना चाहिए, फिर अलग-अलग रिपोर्टों को मिलाए बिना नियमों को समायोजित करना चाहिए।

Purple Shield मौजूदा स्कूल WiFi या Purple Access पर चलता है, जिसकी नीति प्रति SSID और VLAN निर्धारित होती है। एक बार DNS परिवर्तन हो जाने के बाद, फ़िल्टरिंग उस नेटवर्क पर हर डिवाइस को एक साथ कवर करती है, जिसमें किसी भी डिवाइस पर कुछ भी इंस्टॉल नहीं होता है। पहले परिनियोजन को छोटा रखें: नीति मैट्रिक्स को एक माध्यमिक SSID पर लोड करें, पाठ विंडो को 08:15 - 15:30 पर सेट करें, और पिछले सप्ताह के साथ फॉल्स पॉजिटिव्स और अनब्लॉक समय की तुलना करें। जब तक वह नेटवर्क पाठों के सामान्य सप्ताह को पूरा न कर ले, तब तक पूरे परिसर में बदलाव का विस्तार न करें।

---

Purple Shield सुरक्षात्मक DNS और सामग्री फ़िल्टरिंग प्रदान करता है जो SSID, VLAN और शेड्यूल द्वारा नियम लागू करता है, जिसमें अवरुद्ध URLs, खतरों और उपयोग की रिपोर्टिंग होती है। यह आकलन करने के लिए कि क्या यह आपके स्कूल की नीति के अनुकूल है, Purple Shield पर जाएं, और व्यापक रोलआउट की योजना बनाने से पहले एक द्वितीयक SSID पर सहमत नियमों का परीक्षण करके शुरुआत करें।