屏蔽不良网站
，最稳妥的做法是先确定拦截范围
，再选择对应设置：想让家中所有设备都生效
，就从路由器的家庭过滤 DNS 开始
；只限制一部手机或电脑
，就使用系统自带的内容限制
；只屏蔽少数指定域名
，再补充浏览器、路由器黑名单或 hosts 规则。设置完成后
，还要分别用 Wi-Fi、移动数据和常用浏览器测试
，确认拦截确实生效。

先确定要屏蔽哪些网站
，应该从哪里开始？

“不良网站”可能包括成人内容、赌博、暴力、恶意软件下载或其他不适合访问的内容。不同工具的拦截范围并不完全相同
，因此不要一开始就只添加几个网址。先按照使用场景选择起点
，可以减少反复设置。

• 整个家庭网络都要限制：使用路由器的家庭过滤 DNS 或网站分类功能。连接到该 Wi-Fi 的设备通常都会受到影响。
• 只限制儿童或某一部设备：使用 iPhone 的屏幕使用时间、Android 的家长控制、Windows 家庭安全功能
  ，避免影响其他人的设备。
• 只屏蔽几个明确域名：在路由器黑名单、浏览器拦截扩展或系统 hosts 文件中逐项添加。
• 既要拦截分类内容
  ，又要屏蔽指定网站：先用家庭过滤 DNS
  ，再加入自定义黑名单
  ，覆盖范围更完整。

如果无法确定具体域名
，优先选择“成人内容”“赌博”“恶意网站”等分类过滤。分类过滤解决范围问题
，自定义黑名单解决漏网的单个网站
，两者可以同时使用。

确定范围后
，路由器上怎么设置才能让全家设备生效？

1. 进入路由器管理页面。连接家中 Wi-Fi
   ，在浏览器中打开路由器背面的管理地址
   ，常见地址是 192.168.1.1 或 192.168.0.1
   ，然后使用管理员账号登录。
2. 找到网络或 WAN 设置。菜单名称可能是“上网设置”“互联网设置”“DNS 设置”或“高级网络”。如果路由器提供“家长控制”“内容过滤”
   ，也可以直接进入该功能。
3. 选择家庭过滤 DNS。例如使用 Cloudflare 家庭 DNS 时
   ，可将首选 DNS 填为 1.1.1.3
   ，备用 DNS 填为 1.0.0.3。这类服务通
   ；峁硕褚馔竞统扇四谌
   ，但具体分类和拦截结果会因服务商规则变化。
4. 保存设置并重启网络。保存后重启路由器
   ，或者让手机、电脑断开 Wi-Fi 后重新连接。旧的 DNS 缓存未刷新时
   ，刚刚设置的规则可能不会立即体现。
5. 检查 IPv6 设置。如果路由器仍通过 IPv6 自动分配另一组 DNS
   ，设备可能绕过刚才的 IPv4 过滤。应在 IPv6 网络设置中配置同类过滤 DNS
   ，或者按照路由器说明关闭自动 IPv6 DNS。

完成后
，用一部已经连接该 Wi-Fi 的设备打开一个明确属于限制类别的测试页面
，再打开两个正常的常用网站。限制页面出现拦截提示或无法解析
，而正常网站可以访问
，说明基本设置成功。不要只测试路由器管理页
，因为管理页本身不代表过滤规则有效。

只想屏蔽指定域名
，应该怎样添加？

进入路由器的“网站黑名单”“访问控制”或“家长控制”页面
，添加需要限制的主域名。如果路由器支持通配符
，应同时覆盖该域名下的子域名
；如果不支持
，就分别添加主域名和常见的 www 子域名。保存后重新连接网络
，再用无痕窗口测试。

如果网站仍能打开
，先确认添加的是域名而不是完整页面路径。有些设备只识别域名
，不识别带有路径、参数或特殊符号的整条地址。若该网站通过多个域名提供内容
，单独添加一个域名也可能不够
，此时应使用分类过滤或设备级限制。

路由器已经设置好了
，手机和电脑还需要单独限制吗？

需要
，尤其是设备会离开家中 Wi-Fi 时。路由器规则只对经过该路由器的流量生效
，手机切换到移动数据、连接其他 Wi-Fi
，或者电脑使用其他网络后
，原有规则可能不再生效。

在 iPhone 或 iPad 上限制网站

1. 打开“设置”
   ，进入“屏幕使用时间”。
2. 打开“内容与隐私访问限制”
   ，进入“内容限制”。
3. 选择“网页内容”
   ，再选择“限制成人网站”。
4. 如果要屏蔽某个明确域名
   ，可在“永不允许”中添加该网站。
5. 为“屏幕使用时间”设置独立密码
   ，防止限制被直接关闭。

设置后
，使用 Safari 访问被限制的内容。如果 Safari 能拦截
，但其他浏览器仍可访问
，应在其他浏览器中启用相应的内容限制
，或改用设备级的管理功能。验证时还要切换到移动数据
，确认限制不只在家庭 Wi-Fi 下有效。

在 Android 手机上限制网站

不同品牌的菜单名称略有差别？梢韵仍谙低成柚弥兴阉鳌凹页た刂啤薄笆纸】怠薄八饺 DNS”或“内容限制”。如果使用家庭过滤 DNS
，在“私人 DNS”中填写过滤服务商提供的专用主机名
；如果填写的是普通 DNS
，通常只能完成域名解析
，不能自动屏蔽不良分类。

对于儿童设备
，建议使用家长控制功能建立受监管账号
，并限制浏览器安装、应用安装和未知来源内容。设置完成后
，用移动数据打开测试页面
，再切换到 Wi-Fi 重复测试。两种网络都出现阻止结果
，才说明设备级设置发挥了作用。

在 Windows 电脑上限制网站

• 使用 Windows 家庭安全功能时
  ，先为使用者建立受监管账户
  ，再开启网页和搜索筛选。
• 只屏蔽少数域名时
  ，可以使用浏览器的内容拦截功能
  ，或编辑 hosts 文件。
• 编辑 hosts 文件前先保留备份
  ，文件通常位于 C:\Windows\System32\drivers\etc\hosts。
• 在文件末尾添加需要屏蔽的域名规则
  ，保存后执行 ipconfig /flushdns
  ，再重新打开浏览器。

hosts 方法适合少量固定域名
，不适合维护大量网站清单。因为网站可能更换域名、使用多个子域名
，或者通过应用而不是浏览器加载内容。需要长期管理时
，系统家庭安全功能或路由器分类过滤更省事。

设置之后打不开的网站变少
，怎样判断是哪一层没有生效？

可以按照“现象—动作—结果”的顺序排查
，不必马上重复所有设置。

如果浏览器启用了“安全 DNS”或“加密 DNS”
，它可能直接向另一组 DNS 查询
，从而绕开路由器设置。家庭网络需要统一管理时
，应关闭浏览器单独指定的 DNS
，或使用路由器支持的强制 DNS 功能。对于无法控制设置的公共设备
，不建议把它当作完全受管控的环境。

怎样做最后一次完整验证
，确认屏蔽结果可持续？

1. 验证限制范围：分别测试成人、赌博、恶意软件下载等需要限制的类别
   ，确认不是只拦截了某一个域名。
2. 验证正常访问：打开新闻、学习或工作网站
   ，确认过滤没有造成过度拦截。
3. 验证不同网络：手机分别使用家庭 Wi-Fi、移动数据和另一处 Wi-Fi 测试。
4. 验证不同入口：使用常用浏览器、无痕窗口和相关应用重复检查。
5. 验证重启结果：重启路由器和设备后再次访问
   ，确认规则仍然保存
   ，没有依赖临时缓存。
6. 
   ；す芾砣ㄏ蓿为路由器、家长控制和设备限制设置不易猜到的管理密码
   ，并确认普通使用者不能直接修改。

完成这套清单后
，家庭网络可以用路由器过滤作为基础
，手机和电脑用系统限制补齐离线或移动网络场景
，指定网站再用黑名单处理。这样既能覆盖较大的不良网站类别
，也能在发现漏拦截时快速定位问题所在。