Blokada na poziomie systemu, nie wtyczki.
Rozszerzenie do przeglądarki widzi kartę. Network Guard widzi połączenie — dlatego obejmuje gry, launchery i aplikacje z przeglądarką schowaną w środku.
Jeden ekran, na którym widać wszystko naraz.
Przełącznik ochrony, obsługa YouTube jako usługi, zakres per przeglądarka i lista aktywnych domen — bez przeklikiwania się przez zakładki.

Sześć warstw, każdą włączasz osobno.
Chrome, Edge, Brave
Reguła adresów wymuszana zasadami przeglądarki — działa też w trybie incognito.
Opera
Warstwa działająca w czasie pracy przeglądarki, obejmuje wbudowane skróty i panele.
Firefox
Filtr treści po stronie przeglądarki, niezależny od silnika Chromium.
Gry i WebView
Systemowy DNS plus reguła zapory. To ta warstwa łapie Steam, Epic, Discord i Roblox.
Pełne domeny i poddomeny
Link ze śledzeniem, ścieżką i parametrami nie omija blokady.
Nauka poddomen z DNS
Agent uczy się aktywnych poddomen z pamięci DNS, więc sieci CDN nie są furtką.
Odznaczenie aplikacji wyłącza ochronę tylko w tej jednej warstwie. Reszta działa dalej.
YouTube jest traktowany jako usługa, nie jako adres
Zablokowanie samego youtube.com zostawia działający strumień wideo, bo film leci z innych serwerów. NESTRA zamyka całą rodzinę adresów jednym przełącznikiem.
youtube.comiyoutu.begooglevideo.com— serwery, z których leci obrazytimg.com— miniatury i okładkiyoutubei.googleapis.com— interfejs aplikacji
Przy „Zezwól” NESTRA usuwa wszystkie kolidujące reguły naraz, więc YouTube nie zostaje w połowie zablokowany.

Sześć kategorii, prawie piętnaście tysięcy domen.
Listy przychodzą z serwera NESTRA i rosną bez aktualizowania Agenta na komputerze dziecka. Własne domeny dopisujesz obok, a ręczna lista bezpieczna ma pierwszeństwo jako wyjątek.

Czego Network Guard nie zrobi.
Jeżeli dziecko ma konto administratora i ręcznie skonfigurowany, płatny VPN, żaden program tego nie zamknie. NESTRA wtedy nie udaje, że jest cicho — wysyła alert. Wolimy to napisać tutaj niż tłumaczyć się po zwrocie.
Network Guard wymaga uruchomienia Agenta z uprawnieniami administratora, bo zarządza plikiem hosts i regułą zapory Windows.