为了电子游戏：我与儿子战斗其乐无穷

迟早，一个孩子都要接触电脑，接触互联网。毫无疑问的是，互连网一定会把他们引到游戏的世界，再然后，就是或多或少得他们都要在要么这个游戏要么那个应用里沉迷一下。做家长的，我不想因噎废食，所做的就是在感到儿子在某个游戏或应用里过度沉迷的时候，采取手段把他往外拉一拉。对我基于父爱的，高尚的，伟大的，无私的关怀与帮助，儿子竟毫不领情，且采取了顽固的抵抗，这便产生了我们之间长久的限制与反限制的战斗。

第一回合 hosts文件与管理员权限

不得不说，战斗刚开始的时候，我是满满的大意，整个就是bully的感觉。IT行业工作了20多年，大学里写过病毒的人，对付一个八岁的孩子，就不用那么认真了吧。这种大意导致我彻彻底底输掉了第一回合。

儿子有了自己的笔记本电脑的时候，不久就迷上了tanki online, 一个在线的坦克游戏，我所做的就是把儿子沉迷的网站，统统加到windows/system32/drivers/etc/hosts文件里，把IP地址指向127.0.0.1。因为我的轻敌，我编辑这个文件的时候，毫不在意我的敌人就在我身后站着。

儿子先是跟我玩了一下blacklist的猫鼠游戏。他不断的发现新的替代网站，我则不断更新列表。 没过多久，儿子就腻了，他发现他也一样可以修改这个文件。在意识到儿子电脑上的hosts文件和我偷偷备份的文件有两行被改掉的时候，我知道我的敌人强大了。

我给儿子新建了单独账户，去掉了他管理员的权限，修改了管理员账户的密码。短短的几分钟工作后，我就以为自此可以高枕无忧了。嗯，至少无忧个一年半载吧。 事实是，我只高兴了不到一个月，就发现儿子能够照常上我封掉的Facebook。原来是每次微软更新系统，hosts文件里禁掉的F `acebook就会失灵。看来简单游戏玩不成了，战火要升级了。

第二回合 域名服务与VPN 放弃了hosts文件

我修改了儿子电脑网络配置，把他的域名服务器指向了我的一台运行了bind的虚拟机。隔三岔五的，我就看看bind的日志，察看一下儿子最近在用什么网站，方便极了。偶尔，我也把我的武器拿出来跟儿子交流一下，主要是为了起到震慑敌人的作用。治病救人，毕竟以防治为主么。 一段时间以后，儿子访问的不当网站数量减少为零。

我乐了，震慑发生作用了？这小子，年轻不经吓呀。 短短几天后，我就感觉不对劲了。我的敌人好像过得很滋润，不像是网络自由受到限制的样子。可就这小子那计算机水平，他能干什么呢？是我多疑了吧，我不停的自我宽慰着。在我自己为是的宽慰中，我的敌人在他的网络世界里遨游着，自由着，好久！

小子虽小，可是小子却是站在了巨人的肩膀上和我战斗。这个巨人就是google，我竟然忽视了这么重要的一点。要不是他计算机基础不扎实，自露马脚，我真不知道何时才能发现他的秘密武器。 却说一天，敌人主动向我求救，说是自己gmail账号可能被盗，原因是gmail发了一封email给他，说是他的账户从美国的一个IP登录。

嗯，等等，让我看看，怎么回事？ 真真没有想到，IP地址显示为美国的原因，竟然是因为小小的儿子给自己的Chrome装了一个VPN插件，这个VPN插件让他绕过了我的域名服务器限制。因为仅仅是Chrome的一个插件，安装也不需要管理员权限。 难道这样，我的第二回合就要输了？ 在封上了这个VPN插件的域名以后，我开始重新审视我的敌人，长久地怀疑儿子有没有找到新的好用的VPN插件。

毕竟blacklist有天生不足，whitelist又不现实，再加上google提供的强大的知识支持，和Chrome浏览器的的难以想象的扩展能力，我清楚了，轻敌只有一个结果，就是失败。 在看到儿子又用新的VPN插件玩上了agario后，我知道第二回合我又败了。不能在这个水平上 作战了，我要更新武器！

第三回合 防火墙与路由器

要完全的对儿子电脑的网络访问进行控制，只控制域名服务是明显不够了。我要在整个的TCP/IP协议栈上想办法。在把我的脑袋彻底的翻了一下后，我决定把自己的虚拟机配成儿子电脑的路由，再利用iptables来细细控制儿子的网络访问，这样我就有了可以无限细小的控制和无限的监控能力。小样的，我还不信制不了你？

认认真真工作了一个多个小时后，我测试了我的新武器，儿子也立刻感受到我新武器的强大威力。我尽收失地后，及时地对我的敌人显摆了我新武器的功能。儿子电脑的一切网络包，我如果愿意，都可以尽收眼底。短暂的目瞪口呆后，大了点的儿子没有局限于在技术上跟我战斗，把战线扩展到道德领域，强调他该有的Privacy。我也是实在无意盯着他的一举一动。在各自表明了立场之后，敌我双方准备回到谈判桌上。

可是明显，我的敌人好像要挣扎一下，难不成还想要增加点谈判筹码？

这不，我从厨房回来，发现儿子正掩藏不住得乐着呢。一个代理服务器能够使他让他绕过我的DNS限制，儿子见到了久违了半个小时的discordapp画面，欣喜若狂，可 高兴只持续了5秒钟，儿子发现点了自己要进入的channel后，proxy就失灵了，更惨的是，该代理服务器插件的服务支持网页上竟然写着，“如有问题，请访问我们在discord上的channel”。“Dang， it's a dead loop”， 儿子恼着我乐着。

战斗还要继续，我们协议短暂休战，今晚不再战火升级。儿子在听着音乐，说是以利再战，我则抽闲回忆着这些年的”辉煌”战史，呵呵，这难缠的家伙...