限制再多也没用，熊孩子一样有办法破解。

话接上回。自从上次的文章《》之后，对于3年级的小学生，把在iPad上能想到的限制都打开。什么“儿童账户”，“屏幕使用时间”，“禁止下载应用”等等。还自以为是地认为完全可以高枕无忧了。结果却是”啪啪啪“地给自己打脸。

因为考虑到要使用”Siri“语音助手，查个生字，查些资料什么的，“Safari”并没有禁用。结果发现，“熊孩子”竟然偷偷在用浮动窗口看动画片，片源是直接百度上搜索的。为什么是浮动窗呢？因为据她所说可以在有人来时立马把窗口向右划走，就不会露馅。高级，佩服。

发现问题，解决问题，要么直接在“内容和隐私访问限制”中禁用 Safari,要么就是也给 Safari也设置一个限定时间。但因为iOS上很多功能都是要基于 Safari 来操作的，禁掉以后会变得有点麻烦。

因为学校是使用“钉钉”来作为上课的工具。“钉钉”有两种方式来收紧权限。“钉钉学生号”和“青少年模式”、打开后页面果然是变得少了许多花里胡哨的东西。但还是有一个“推荐”的选项，里面还是存在各种视频。。。虽是都是些兴趣小组的视频，但还是会容易分心。随后只能祭出高阶玩法“路由器抓包限网址”。

首先家中使用的路由器是需要使用那种智能路由器。可以用手机来控制的那种。看过之前文章的朋友会知道我使用的是红米的AX3000.在小米路由器软件里可以找到这台设备的 MAC地址，然后使用黑名单功能， 添加千辛万苦通过抓包拿到的钉钉视频网址：

h5.dingtalk.com/edu/watch.html

这样，虽然能打开“推荐”选面，但是里面的视频却无法加载出来，提示“无法连接”。因为只是禁用视频，其它功能还是要用的。原本美滋滋地想着这样应该就完美了。没想到「道高一尺，魔高一丈」。iOS WIFI设置里有个“私有无线局域网”选项，原本是为了防止广告跟踪的。结果也不知道神兽是怎么发现的，只要开启后MAC地址就变了，分分种就破解了“黑名单”限制。要不是她自己屁癫屁癫和她奶奶炫耀，我就真还蒙在鼓里了呢。天知道她是怎么发现这个方式的。神兽的破坏力真的是惊人啊。而且这个“私有局域网地址”好像每次还会自己改变，这样就没办法再通过黑名单来禁止。就连能禁用 Safari 的“内容和隐私访问限制”里也没办法设置。只能通过“监管设备”才能做到，但那个还需要自己架一台服务器，就太麻烦了。对此目前还没有一个特别好的解决方案。再一次佩服神兽的创造力。

PS：1.路由器上还设置了针对这台设备的夜晚定时断网的功能。一改MAC地址，也失效了。2.有人问为什么不开启全局黑名单？因为其它设备是要能正能访问。3.有人说还可以使用白名单MAC绑定，抱歉，家中智能家居设备太多，没法一一绑定。

因为 iPad 内置的天气是需要用 Safari 来打开的。当禁用了 Safari 后就无法正常打开了。为了让神兽写日记时可以记录天气，就去下载安装了一款最简易的天气应用。并且没有设置权限。但有一天查看后台使用数据时发现这款应用使用时间高达了2个小时，顿觉有猫腻。后来发现，原来，是这款应该界面上有一个小小的广告，点击后会跳转到软件内置的浏览器上，然后神兽就又可以看网页动画片了。天啊！完全想不到，在一款天气应用里竟然还能藏着动画片，又是真不知道是怎么能发现这个*操作的。

同时，也希望各软件厂商，可以开发出完完全全，面面俱到的监管程序，不要再有各种漏洞了。但似乎，这条路还要走很远。