Đúng. Các hoststập tin không chặn bất cứ điều gì, nó chỉ cho máy tính nơi nó có thể tìm thấy các trang web được đặt tên. Khi bạn cố gắng truy cập google.com, hệ thống sẽ kiểm tra hoststệp của nó cho tên đó và nếu nó tồn tại, nó sẽ sử dụng IP ở đó thay vì tìm IP từ máy chủ DNS.
Một máy ảo có tệp máy chủ riêng và thực hiện phân giải tên riêng của nó (nghĩa là kiểm tra tệp máy chủ của chính nó và liên hệ với máy chủ DNS của chính nó), độc lập với máy tính chủ.
Ngay cả khi bạn đã chuyển hướng google.comđến 127.0.0.1(Một cách phổ biến để "chặn" trang web), bạn vẫn có thể truy cập google chỉ bằng cách nhập vào 173.227.93.99trình duyệt web của mình.
Ngoài ra, các bộ lọc dựa trên IP trên HĐH máy chủ có thể vô dụng tùy thuộc vào cách cấu hình mạng VM. Thông thường, VM được "bắc cầu" với mạng máy chủ, nghĩa là tất cả lưu lượng truy cập đến được sao chép và gửi đến VM để nó có thể thấy tất cả lưu lượng truy cập mạng mà máy chủ thực hiện. Ngay cả khi máy chủ được cấu hình để chặn hoặc lọc một số IP nhất định (như với tường lửa), VM vẫn sẽ thấy "bản sao" dữ liệu của nó, điều này sẽ cho phép VM duyệt internet và bỏ qua bộ lọc được cài đặt trên máy tính chủ.
Hãy nhớ quy tắc chính yếu của máy tính và bảo mật: Nếu tôi có thể chạm vào một hệ thống máy tính, thì khi có thời gian tôi có thể kiểm soát hoàn toàn nó; Trẻ em có rất nhiều thời gian rảnh, và không có nghĩa là chúng là một ngoại lệ đối với quy tắc này. Việc khởi động lại một hệ thống thành safemode và loại bỏ NetNanny hoặc bất kỳ phần mềm nào khác được cài đặt trên hệ thống là chuyện nhỏ.
Nếu bạn muốn lọc / hạn chế / giám sát những gì con bạn làm trên internet, bạn cần làm như vậy ở cấp độ mạng chứ không phải cấp hệ thống. Xem xét các tính năng mà bộ định tuyến của bạn hỗ trợ (chẳng hạn như Tích hợp NetNanny như @Keltari gợi ý) và liệu nó có hỗ trợ các phần mềm bộ định tuyến thay thế như DD-WRT có thể ngắt kết nối theo lịch của máy tính của trẻ không (Nói, từ 10 giờ tối đến 6 giờ sáng mỗi ngày ).
Thậm chí sau đó, lọc mạng thường là một trò chơi của Whack-A-Mole và thường dễ dàng bị cản trở bởi các proxy như Tor; Gần như không thể ngăn ai đó truy cập internet thực sự muốn (chỉ cần hỏi Trung Quốc hoặc các quốc gia khác có tường lửa lớn mà cuối cùng không hoạt động hoàn hảo).
Với trẻ em, bạn phải nói chuyện với chúng và giải thích cho chúng những nguy cơ của Internet và có đủ tin tưởng rằng chúng sẽ không cố tình tìm kiếm các trang web xấu (và sau đó sử dụng NetNanny chỉ để dự phòng để ngăn chặn các sự cố vô tình), hoặc bạn không được để họ sử dụng máy tính được kết nối mà không được giám sát.