MijnKliksafe Webmail Bestel direct

Hoe blokkeer je pornografische websites op het schoolnetwerk?

Robert van het Goor ·
Netwerkrouter met hangslot op schoolbank naast gesloten leerboek en notitieboeken, warm daglicht vanuit klaslokaalraam.

Pornografische websites zijn op een schoolnetwerk het meest effectief in beeld te brengen en te blokkeren via een DNS-filter of een gecombineerde oplossing van DNS-filtering en firewallregels. Deze aanpak onderschept inhoud die niet past bij de onderwijscontext voordat die de browser van de leerling bereikt, ongeacht het apparaat of het besturingssysteem. In dit artikel beantwoorden we de meest gestelde vragen over internetfiltering op school, van de techniek achter een DNS-filter tot het volgen van internetgebruik in de klas.

Welke methoden bestaan er om websites te blokkeren op een schoolnetwerk?

Er zijn drie gangbare methoden om websites te blokkeren op een schoolnetwerk: DNS-filtering, firewallregels en proxy-filtering. DNS-filtering is de meest gebruikte en laagdrempelige aanpak voor scholen. Firewallregels bieden meer mogelijkheden voor gedetailleerd beheer, maar vereisen technische kennis. Proxy-filtering werkt op applicatieniveau en is geschikt voor specifieke situaties.

  • DNS-filtering: Verzoeken naar domeinen die niet passen bij de onderwijscontext worden geblokkeerd nog voordat een verbinding tot stand komt. Ideaal voor scholen omdat het centraal beheerd wordt en voor alle apparaten op het netwerk geldt.
  • Firewallregels: Specifieke IP-adressen of poorten worden geblokkeerd. Effectief als aanvulling op DNS-filtering, maar vergt meer technische kennis van de IT-coördinator en is onderhoudsintensiever dan andere oplossingen.
  • Cloud-filter: De door school beheerde devices waarop leerlingen inloggen worden door middel van een cloud-extensie in de browser gefilterd. Het uitrollen van deze extensie in de workspace (Google en Microfost) is gemakkelijk en maak het beheer erg prettig.
  • Proxy-filtering: Al het internetverkeer loopt via een tussenpunt dat inhoud inspecteert. Dit type filtering geeft de meest uitgebreide beheermogelijkheden, dat op klassenniveau instelbaar is.
  • Combinatie van methoden: De sterkste bescherming ontstaat wanneer DNS-filtering en cloud-filtering samen worden ingezet, aangevuld met meekijksoftware voor de klas.

Voor de meeste basisscholen en middelbare scholen is DNS-filtering de praktische standaardkeuze. Het is snel te implementeren, vereist geen complexe hardware en beschermt alle apparaten die verbinding maken met het schoolnetwerk, inclusief laptops, tablets en smartphones.

Hoe werkt een DNS-filter om pornografische content te blokkeren?

Een DNS-filter werkt door domeinnamen op te zoeken in een database met gecategoriseerde websites. Wanneer een leerling een adres intypt, controleert het systeem of dat domein in een geblokkeerde categorie valt, zoals pornografie, gokken of geweld. Valt het domein in zo’n categorie, dan blokkeert het filter de verbinding direct en krijgt de leerling een melding te zien.

Het proces verloopt in milliseconden en is voor de leerling nauwelijks merkbaar bij toegestane websites. De filterdatabase wordt continu bijgewerkt zodat nieuwe domeinen snel worden herkend en gecategoriseerd. Dat is belangrijk, want het internet groeit dagelijks met nieuwe websites die expliciete inhoud aanbieden.

Een goed geconfigureerd DNS-filter blokkeert niet alleen pornografische websites, maar ook sites met gokinhoud, platforms zoals Poki die leerlingen kunnen afleiden van hun taak, phishing-websites en malware. Poki kan op sommige momenten ook ontspanning of motivatie bieden, maar past doorgaans niet bij de onderwijscontext tijdens lesmomenten. Het DNS-filter maakt het daarmee een breed inzetbaar instrument voor veilig internet op school.

Wat zijn de beperkingen van een schoolnetwerkfilter?

Een schoolnetwerkfilter beschermt alleen apparaten die verbinding maken via het schoolnetwerk. Leerlingen die overschakelen naar mobiele data vallen buiten de werking van het filter.

Andere veelvoorkomende beperkingen zijn:

  1. Overblocking: Legitieme educatieve websites worden soms onterecht geblokkeerd, wat de les verstoort.
  2. Underblocking: Nieuwe of onbekende domeinen zijn nog niet gecategoriseerd en kunnen door het filter glippen.
  3. Beperkt zicht op gedrag: Een filter blokkeert, maar brengt niet in beeld wat leerlingen proberen te bereiken. Zonder rapportages blijft dat inzicht beperkt.
  4. Apparaten buiten het netwerk: Privételefoons op mobiele data vallen buiten de werking van het schoolfilter.

Een filter is daarmee een sterke eerste stap, maar geen complete oplossing op zichzelf. Combineer het altijd met duidelijk beleid rondom apparaatgebruik en digitale weerbaarheid als onderdeel van het curriculum.

Welke oplossing past het beste bij een school?

De beste oplossing voor een school is een gecombineerde aanpak van DNS-filtering op netwerk niveau, cloud-filtering voor leerlingen, aangevuld met begeleiding in de klas via classroom management software. DNS-filtering regelt de basisbescherming voor het hele netwerk, Cloudfiltering klasspecifiek is, terwijl classroom management software de leerkracht real-time inzicht en ondersteuning geeft tijdens digitale lesmomenten.

Bij de keuze voor een oplossing spelen deze factoren een rol:

  • Schoolgrootte: Kleinere basisscholen hebben vaak genoeg aan een eenvoudige DNS-filteroplossing. Grotere middelbare scholen profiteren van uitgebreidere beheer- en rapportagemogelijkheden.
  • Apparaatbeheer: Werkt de school met Chromebooks, iPads of Windows-laptops? De oplossing moet aansluiten bij het bestaande apparatenpark.
  • IT-capaciteit: Een school zonder fulltime IT-coördinator heeft baat bij een oplossing die centraal en eenvoudig te beheren is.
  • Rapportagebehoefte: Sommige scholen willen gedetailleerde overzichten van internetactiviteiten voor verantwoording richting ouders of inspectie.

Hoe snel is een internetfilter op school te implementeren?

Een DNS-filter is op de meeste scholen binnen één werkdag operationeel. De implementatie bestaat hoofdzakelijk uit het aanpassen van de DNS-instellingen in de router of het netwerkapparaat. Technische kennis is beperkt nodig, en veel aanbieders bieden begeleiding bij de installatie.

De exacte doorlooptijd hangt af van de complexiteit van de netwerkinfrastructuur en de mate van maatwerk die gewenst is. Een school met een eenvoudig netwerk en één locatie is sneller klaar dan een scholengemeenschap met meerdere gebouwen en gescheiden netwerken. Na de basisinstallatie volgt doorgaans een periode van fijnafstelling, waarbij categorieën worden aangepast op basis van de behoeften van de school.

Hoe volg je internetgebruik op school na het instellen van een filter?

Na het instellen van een filter breng je internetgebruik op school in beeld via de rapportagefunctie van het filtersysteem en via classroom management software. Rapportages tonen welke websites bezocht worden, welke blokkades zijn geactiveerd en welke trends zichtbaar zijn in het internetgedrag van leerlingen.

Effectief volgen combineert twee niveaus:

  • Netwerkniveau: Het filtersysteem registreert geblokkeerde verzoeken en geeft een beeld van welke categorieën het meest worden aangevraagd. Dit helpt IT-coördinatoren en schooldirecteuren bij het bijstellen van het filterbeleid.
  • Klasniveau: Meekijksoftware geeft leerkrachten live inzicht in wat leerlingen op hun scherm doen tijdens de les. Zo zie je direct of een leerling zich heeft laten afleiden van de opdracht en ondersteuning kan gebruiken bij het terugkeren naar de taak.

Het volgen van internetgebruik is niet alleen een technisch instrument, maar ook een pedagogisch middel. Wanneer leerkrachten zien welke keuzes leerlingen online maken, ontstaan er concrete aanknopingspunten voor gesprekken over digitale weerbaarheid en verantwoord internetgebruik.

Hoe Kliksafe helpt met veilig internet op school

Wij bieden scholen een complete oplossing voor veilig en geconcentreerd internetgebruik in de klas. Onze aanpak combineert DNS-filtering op netwerkniveau met Classwize meekijksoftware, zodat zowel de IT-coördinator als de leerkracht goed zicht heeft op wat er online gebeurt.

Wat onze oplossing voor scholen biedt:

  • Blokkering van pornografie, geweld, gokken en andere inhoud die niet past bij de onderwijscontext via filtering
  • Real-time inzicht in de schermen van alle leerlingen via Classwize
  • Mogelijkheid om tabbladen te sluiten, schermen te pauzeren en leerlingen persoonlijk te berichten
  • Rapportages over internetactiviteiten van de afgelopen twee weken
  • Eenvoudige implementatie met begeleiding vanuit ons team
  • Schaalbaar voor zowel kleine basisscholen als grote scholengemeenschappen

Wil je weten hoe wij jouw school kunnen ondersteunen bij een veilige en rustige digitale leeromgeving? Neem contact op en we denken graag met je mee.

Veelgestelde vragen

Kunnen leerlingen een DNS-filter omzeilen met een VPN, en hoe voorkom je dat?

Ja, leerlingen kunnen een DNS-filter omzeilen door een VPN-app of anonimiseringsdienst te gebruiken. Je voorkomt dit door VPN-diensten en bekende anonimiseringstools als aparte categorie te blokkeren binnen het filtersysteem, en door poorten die VPN-verkeer gebruiken. Combineer dit met een duidelijk schoolbeleid dat het gebruik van VPN's op schoolapparatuur expliciet verbiedt.

Wat doe je als een educatieve website onterecht geblokkeerd wordt door het filter?

Bij overblocking kun je het geblokkeerde domein handmatig toevoegen aan een whitelist binnen het beheerpanel van je filtersysteem. De meeste DNS-filteroplossingen bieden een uitzonderingsfunctie waarmee specifieke domeinen altijd worden doorgelaten, ongeacht de categorie. Zorg dat leerkrachten weten hoe ze zo'n verzoek kunnen indienen bij de IT-coördinator, zodat blokkades snel opgelost worden zonder de les te verstoren.

Hoe bescherm je leerlingen die thuis of onderweg op mobiele data surfen met schoolapparaten?

Apparaten die ook buiten het schoolnetwerk worden gebruikt, zoals meegenomen Chromebooks of laptops, blijven door middel van de cloud-extensie gefilterd. Sommige aanbieders bieden een agent of extensie die op het apparaat wordt geïnstalleerd en het filter ook buiten het schoolnetwerk actief houdt. Dit is met name relevant voor scholen die 1-op-1-apparaatprogramma's draaien waarbij leerlingen apparaten mee naar huis nemen.

Welke informatie moet je opnemen in het internetgebruiksbeleid van de school?

Een goed internetgebruiksbeleid beschrijft welke websites en toepassingen toegestaan zijn, wat de gevolgen zijn van misbruik, en hoe de school omgaat met het volgen en rapporteren van internetgebruik. Vermeld expliciet dat het schoolnetwerk gefilterd en gemonitord wordt, zodat leerlingen en ouders hiervan op de hoogte zijn. Laat het beleid ondertekenen door ouders en leerlingen, en zorg dat het aansluit op de AVG-richtlijnen rondom gegevensverwerking en privacy.

Hoe ga je als leerkracht om met een leerling die toch ongepaste inhoud tegenkomt ondanks het filter?

Reageer rustig en zonder beschuldiging: stel eerst vast of de leerling actief zocht naar de inhoud of er onbedoeld op stuitte. Meld het incident altijd bij de IT-coördinator zodat het domein kan worden toegevoegd aan de blokkeringslijst. Gebruik het moment ook als aanleiding voor een klassengesprek over digitale weerbaarheid, want een filter is een technisch hulpmiddel, maar het opbouwen van kritisch online gedrag bij leerlingen is minstens zo belangrijk.

Moet je ouders informeren over het gebruik van meekijksoftware in de klas?

Ja, transparantie richting ouders is zowel wettelijk verplicht als pedagogisch verstandig. Informeer ouders via de schoolgids of een brief over welke software wordt ingezet, welke gegevens worden verzameld en hoe lang die worden bewaard. Leg daarbij uit dat meekijksoftware bedoeld is om een veilige en geconcentreerde leeromgeving te creëren. Raadpleeg bij twijfel een AVG-functionaris om te controleren of de gegevensverwerking in lijn is met de privacywetgeving.

Hoe vaak moet je de filterinstellingen evalueren en bijstellen?

Plan minimaal één keer per kwartaal een evaluatiemoment in waarbij je de rapportages van het filtersysteem doorneemt samen met de IT-coördinator en eventueel een vertegenwoordiger van het lerarenteam. Kijk daarbij naar veelvoorkomende blokkades, gemiste domeinen en nieuwe categorieën die relevant zijn geworden. Aan het begin van elk schooljaar is een volledige herziening van de filterinstellingen aan te raden, zodat het beleid aansluit op nieuwe apparaten, leerjaren en digitale lesmethoden.

Gerelateerde artikelen