Relution Decon (Inhaltsfilter)

Ab Version 26.5 ermöglicht Relution die Einrichtung eines DNS-basierten Inhaltsfilters für macOS-Geräte. Diese Funktion sorgt für einen sicheren und fokussierten Internetzugang, indem der Zugriff auf ausgewählte Webseiten und Apps eingeschränkt wird. Dank der KI-gestützten Kategorisierung von Inhalten bietet Relution Decon einen umfassenden Jugendschutzfilter mit erweiterten Einstellungsmöglichkeiten.

Was ist Relution Decon? #

Relution Decon ist ein KI-gestütztes Add-on für macOS, das Inhalte in Echtzeit filtert und ein sicheres digitales Umfeld schafft. Mithilfe der DNS-basierten Inhaltskontrolle blockiert Decon unerwünschte Webseiten und Apps, sodass Benutzer in einem geschützten, ablenkungsfreien Raum arbeiten und lernen können.

Relution Decon nutzt einen DNS-Proxy, um alle Anfragen an den Decon-Server weiterzuleiten. Dort werden Webseiten klassifiziert und gemäß den Richtlinien entweder erlaubt oder blockiert. Dank SSL-Verschlüsselung bleiben alle Datenübertragungen sicher, und die Nutzeraktivitäten geschützt.

Decon App #

Die Decon-App wird bei der Richtlinieninstallation automatisch auf den macOS-Geräten bereitgestellt. Sie überwacht die DNS-Anfragen des Geräts und stellt sicher, dass nur zugelassene Inhalte aufgerufen werden können.

Funktionen der App:

• Aktiviert einen systemweiten DNS-Proxy, der vom Benutzer nicht deaktiviert werden kann
• Zeigt den aktuellen Status von Relution Decon an
• Gibt Einsicht in blockierte Webseiten und die angewendeten Filterkategorien

Apps und Bücher (VPP) in Relution einrichten →
Relution Decon im Apple App Store →

Decon Richtlinie #

Die Konfiguration wird in der Geräte-Richtlinie über Hinzufügen → Relution Decon angelegt. Mit dieser Richtlinie wird die Decon-App automatisch auf den Geräten installiert und fungiert als Proxy für alle DNS-Anfragen. Anders als unter iOS werden auf macOS zusätzlich eine Managed App Konfiguration → und die Freigabe der Systemerweiterung benötigt — beides richtet Relution automatisch ein.

Die Konfiguration wird mit der Veröffentlichung der Richtlinie abgeschlossen.

Auf macOS steht Relution Decon ausschließlich für Geräte mit Geräteeinschreibung zur Verfügung. Bei der Benutzer-Einschreibung → kann die Konfiguration nicht hinzugefügt werden.

Voraussetzung ist eine Lizenz, die Relution Decon umfasst. Ohne diese Lizenz zeigt die Konfiguration einen Hinweis an und kann nicht gespeichert werden.

Hierarchie der Richtlinienkonfiguration (höchste zu niedrigste Priorität) #

1. Apps auf der Positivliste
2. Apps auf der Sperrliste
3. Erlaubte Domains
4. Gesperrte Domains
5. Blockierte Kategorien

Decon in Relution Teacher #

Auf macOS-Geräten kann Decon ab Relution Server 26.5 in Unterrichtsprofilen ausgewählt und gesteuert werden. Voraussetzung: Die Schülergeräte sind mit einer Decon-Richtlinie versehen. Einen Hinweis auf eine fehlende Decon-Konfiguration zeigt Relution Teacher nur für iOS-Geräte an, nicht für macOS-Geräte.

Mehr zu Relution Teacher →

Hinweis: Ist Decon im Unterrichtsprofil aktiviert, wird für die Dauer der Unterrichtsstunde die sonst gültige Decon-Konfiguration vollständig überschrieben. Freigegebene oder gesperrte Domains aus den Relution Decon Anfragen gelten in dieser Zeit nicht.

Filtern #

Im Abschnitt Filtern der Decon-Richtlinie wird über Filter-Typ festgelegt, wonach Webseiten gefiltert werden:

• Aus: Es wird weder nach Kategorien noch nach Altersstufe gefiltert.
• Kategorien (Standard): Die zu blockierenden Kategorien werden einzeln per Schalter gewählt. Die Schalter erscheinen nur bei diesem Filter-Typ. Standardmäßig blockiert sind Erwachseneninhalte, Werbung und Phishing.
• Altersstufe: Gefiltert wird nach einer Altersstufe (0+, 6+, 12+ oder 16+, Standard 12+).

Unabhängig vom Filter-Typ stehen zwei weitere Schalter zur Verfügung:

• BPJM-Liste: Filtert zusätzlich Inhalte, die von der BPjM als unzulässig eingestuft wurden. Einträge unter Erlaubte Domains können den Zugriff auf solche Inhalte dennoch ermöglichen.
• Sichere Suche: Wird unabhängig von den blockierten Kategorien und der Altersstufe geschaltet. Das Blockieren der Kategorie Erwachseneninhalte aktiviert die sichere Suche nicht.

Werden auf einem Gerät mehrere Decon-Konfigurationen verwendet, kommt automatisch die stärkste Filterung zum Tragen: Filter nach Altersstufe gehen Filtern nach Kategorien vor. Konfigurationen ohne Filterung werden ignoriert.

Klassifizierung nach Kategorien #

Relution Decon ordnet Webseiten automatisch einer Kategorie zu. Beim Filter-Typ Kategorien legen Administratoren fest, welche Kategorien blockiert werden:

Erlaubte und gesperrte Apps und Domains #

• Apps auf der Positivliste / Apps auf der Sperrliste (Abschnitt Apps): Der Internetzugang einzelner Apps wird gezielt freigegeben oder gesperrt, Basisfunktionen bleiben erhalten.
• Erlaubte Domains / Gesperrte Domains (Abschnitt Domains): Einzelne Domains werden gezielt freigegeben oder gesperrt (keine Pfadunterscheidung). Erlaubte Domains sind auch dann erreichbar, wenn der Filter sie als unpassend einstuft. Die Anzahl gesperrter Domains sollte auf etwa 500 begrenzt werden.

Unabhängig von diesen Listen sind die URL des Relution Servers, der Decon-Server sowie die Relution-Apps (Relution Agent, Teacher, Files, Assets und Decon) immer freigegeben. Zusätzlich übernimmt Relution die organisationsweit unter Einstellungen → Relution Decon Anfragen erlaubten und gesperrten Domains in jede Decon-Konfiguration.

Erweiterte DNS-Konfiguration #

DNS-Server auf dem Gerät: Alternative DNS-Server können hinterlegt werden, falls Relution Decon DNS nicht erreichbar ist. Fallback: Cloudflare Families DNS (1.1.1.3).

DNS-Server auf dem Relution Decon Server: Ersetzt den Standard-DNS für den Decon-Server. IP-Adressen (UDP) oder DNS-over-HTTPS (DoH) wie Zero oder Quad9 sind möglich.

Limitierungen #

• Zwischenspeicherung: Blockierungen und Richtlinienänderungen können bis zu 1 Minute verzögert umgesetzt werden.
• Pfadunabhängigkeit: DNS arbeitet auf Domain-Ebene, keine Unterscheidung von Unterseiten.
• App-Blockierung: Nur Internetzugang wird gesperrt, Basisfunktionen und zwischengespeicherte Inhalte bleiben verfügbar.