Blocco ricerca immagini tramite safesearch

[markusxyz]

Ho abilitato il proxy filter e per bloccare i siti uso Shalla come lista.
Fin qui tutto ok funziona bene.
Il problema è che se una persona fa una ricerca da Google tramite immagini arriva ugualmente a visualizzare contenuti per adulti.
Ho provato ad abilitare anche safesearch da Squid ma non sembra funzioanre.
Ho provato anche a seguire questo articolo (aggiornando l'ip del safesearch) ma non sembra funzionare:
http://www.pfsenseitaly.com/2016/06/abilitare-safe-search-di-google.html

Grazie.

[fabio.vigano]

Ciao,
fai una prova disabilitando temporaneamente squid e squidguard, la procedura del mio articolo ti forza ad andare sui server specifici di safe search, se non ci vai vuol dire che vengono bypassati da qualcosaltro.

Ciao Fabio

[markusxyz]

Niente da fare.

[fabio.vigano]

Ciao,
questo è quello che scrive google in merito ed è quel che ho riportato nell'articolo

****_About SafeSearch Virtual IP address (VIP)

SafeSearch VIP will force all users on your network to use SafeSearch on Google Search while still allowing a secure connection via HTTPS. The VIP in SafeSearch VIP refers to a Virtual IP, which is an IP address that can be routed internally to multiple Google servers.

When SafeSearch VIP is turned on, teachers and students at your school will see a notification the first time they go to Google. This lets them know that SafeSearch is on.

Note: Using SafeSearch VIP will not affect other Google services outside of Google Search.
Turn on SafeSearch VIP

To force SafeSearch for your network, you’ll need to update your DNS configuration. Set the DNS entry for www.google.com (and any other Google ccTLD country subdomains your users may use) to be a CNAME for forcesafesearch.google.com.

We will serve SafeSearch Search and Image Search results for requests that we receive on this VIP._****

io credo che squid stia in qualche modo interferendo, se hai fatto quanto spiegato da me e da google non c'è modo che il client, se usa pfsense come dns, non ti diriga su un server safesearch.

Ciao fabio

Ciao fabio

[damiano68]

Seguto la guida di Fabio ma appena aggiungo la regola di Reject tutto il traffico viene bloccato.

[fabio.vigano]

Ciao, ma hai messp una regola che consenta di fare query dns al pfsense?
Deve essere messa prima di quella di rejectciao

[damiano68]

Ciao Fabio, c'è una regola su porta DNs53 che rende pfsense query dns
Ciao