屏蔽不良网站，最稳妥的做法是先确定拦截范围，再选择对应设置：想让家中所有设备都生效，就从路由器的家庭过滤 DNS 开始；只限制一部手机或电脑，就使用系统自带的内容限制；只屏蔽少数指定域名，再补充浏览器、路由器黑名单或 hosts 规则。设置完成后，还要分别用 Wi-Fi、移动数据和常用浏览器测试，确认拦截确实生效。
先确定要屏蔽哪些网站，应该从哪里开始？
“不良网站”可能包括成人内容、赌博、暴力、恶意软件下载或其他不适合访问的内容。不同工具的拦截范围并不完全相同，因此不要一开始就只添加几个网址。先按照使用场景选择起点，可以减少反复设置。
- 整个家庭网络都要限制：使用路由器的家庭过滤 DNS 或网站分类功能。连接到该 Wi-Fi 的设备通常都会受到影响。
- 只限制儿童或某一部设备：使用 iPhone 的屏幕使用时间、Android 的家长控制、Windows 家庭安全功能，避免影响其他人的设备。
- 只屏蔽几个明确域名：在路由器黑名单、浏览器拦截扩展或系统 hosts 文件中逐项添加。
- 既要拦截分类内容，又要屏蔽指定网站：先用家庭过滤 DNS，再加入自定义黑名单，覆盖范围更完整。
如果无法确定具体域名，优先选择“成人内容”“赌博”“恶意网站”等分类过滤。分类过滤解决范围问题，自定义黑名单解决漏网的单个网站，两者可以同时使用。
确定范围后，路由器上怎么设置才能让全家设备生效？
- 进入路由器管理页面。连接家中 Wi-Fi，在浏览器中打开路由器背面的管理地址，常见地址是 192.168.1.1 或 192.168.0.1，然后使用管理员账号登录。
- 找到网络或 WAN 设置。菜单名称可能是“上网设置”“互联网设置”“DNS 设置”或“高级网络”。如果路由器提供“家长控制”“内容过滤”，也可以直接进入该功能。
- 选择家庭过滤 DNS。例如使用 Cloudflare 家庭 DNS 时，可将首选 DNS 填为 1.1.1.3，备用 DNS 填为 1.0.0.3。这类服务通常会过滤恶意网站和成人内容，但具体分类和拦截结果会因服务商规则变化。
- 保存设置并重启网络。保存后重启路由器，或者让手机、电脑断开 Wi-Fi 后重新连接。旧的 DNS 缓存未刷新时，刚刚设置的规则可能不会立即体现。
- 检查 IPv6 设置。如果路由器仍通过 IPv6 自动分配另一组 DNS，设备可能绕过刚才的 IPv4 过滤。应在 IPv6 网络设置中配置同类过滤 DNS，或者按照路由器说明关闭自动 IPv6 DNS。
完成后，用一部已经连接该 Wi-Fi 的设备打开一个明确属于限制类别的测试页面，再打开两个正常的常用网站。限制页面出现拦截提示或无法解析，而正常网站可以访问，说明基本设置成功。不要只测试路由器管理页，因为管理页本身不代表过滤规则有效。
只想屏蔽指定域名，应该怎样添加？
进入路由器的“网站黑名单”“访问控制”或“家长控制”页面，添加需要限制的主域名。如果路由器支持通配符，应同时覆盖该域名下的子域名；如果不支持，就分别添加主域名和常见的 www 子域名。保存后重新连接网络，再用无痕窗口测试。
如果网站仍能打开，先确认添加的是域名而不是完整页面路径。有些设备只识别域名，不识别带有路径、参数或特殊符号的整条地址。若该网站通过多个域名提供内容，单独添加一个域名也可能不够，此时应使用分类过滤或设备级限制。
路由器已经设置好了，手机和电脑还需要单独限制吗？
需要，尤其是设备会离开家中 Wi-Fi 时。路由器规则只对经过该路由器的流量生效，手机切换到移动数据、连接其他 Wi-Fi，或者电脑使用其他网络后，原有规则可能不再生效。
在 iPhone 或 iPad 上限制网站
- 打开“设置”，进入“屏幕使用时间”。
- 打开“内容与隐私访问限制”，进入“内容限制”。
- 选择“网页内容”，再选择“限制成人网站”。
- 如果要屏蔽某个明确域名，可在“永不允许”中添加该网站。
- 为“屏幕使用时间”设置独立密码，防止限制被直接关闭。
设置后，使用 Safari 访问被限制的内容。如果 Safari 能拦截，但其他浏览器仍可访问，应在其他浏览器中启用相应的内容限制，或改用设备级的管理功能。验证时还要切换到移动数据，确认限制不只在家庭 Wi-Fi 下有效。
在 Android 手机上限制网站
不同品牌的菜单名称略有差别。可以先在系统设置中搜索“家长控制”“数字健康”“私人 DNS”或“内容限制”。如果使用家庭过滤 DNS，在“私人 DNS”中填写过滤服务商提供的专用主机名；如果填写的是普通 DNS，通常只能完成域名解析，不能自动屏蔽不良分类。
对于儿童设备，建议使用家长控制功能建立受监管账号，并限制浏览器安装、应用安装和未知来源内容。设置完成后，用移动数据打开测试页面，再切换到 Wi-Fi 重复测试。两种网络都出现阻止结果，才说明设备级设置发挥了作用。
在 Windows 电脑上限制网站
- 使用 Windows 家庭安全功能时，先为使用者建立受监管账户，再开启网页和搜索筛选。
- 只屏蔽少数域名时，可以使用浏览器的内容拦截功能，或编辑 hosts 文件。
- 编辑 hosts 文件前先保留备份，文件通常位于 C:\Windows\System32\drivers\etc\hosts。
- 在文件末尾添加需要屏蔽的域名规则，保存后执行 ipconfig /flushdns，再重新打开浏览器。
hosts 方法适合少量固定域名，不适合维护大量网站清单。因为网站可能更换域名、使用多个子域名，或者通过应用而不是浏览器加载内容。需要长期管理时，系统家庭安全功能或路由器分类过滤更省事。
设置之后打不开的网站变少，怎样判断是哪一层没有生效？
可以按照“现象—动作—结果”的顺序排查，不必马上重复所有设置。
| 现象 | 先做什么 | 看到什么才算正常 |
|---|---|---|
| Wi-Fi 下能拦截，移动数据下还能打开 | 在手机上启用系统网页限制或私人 DNS | 切换移动数据后仍显示拦截结果 |
| 一个浏览器能拦截，另一个浏览器能打开 | 检查该浏览器的安全 DNS、扩展和内容设置 | 不同浏览器访问同一域名都被阻止 |
| 刚保存规则，网站仍能访问 | 断开网络后重新连接，清理 DNS 缓存并重启浏览器 | 新建窗口访问时显示阻止页或无法解析 |
| 指定网站被拦截，但同类网站仍能打开 | 从单域名黑名单改用家庭分类过滤 | 同一类别的多个测试网站都受到限制 |
| 正常网站也打不开 | 降低过滤级别，检查 DNS 地址和备用 DNS | 正常网站恢复，同时限制类别仍保持拦截 |
如果浏览器启用了“安全 DNS”或“加密 DNS”，它可能直接向另一组 DNS 查询，从而绕开路由器设置。家庭网络需要统一管理时，应关闭浏览器单独指定的 DNS，或使用路由器支持的强制 DNS 功能。对于无法控制设置的公共设备，不建议把它当作完全受管控的环境。
怎样做最后一次完整验证，确认屏蔽结果可持续？
- 验证限制范围：分别测试成人、赌博、恶意软件下载等需要限制的类别，确认不是只拦截了某一个域名。
- 验证正常访问：打开新闻、学习或工作网站，确认过滤没有造成过度拦截。
- 验证不同网络：手机分别使用家庭 Wi-Fi、移动数据和另一处 Wi-Fi 测试。
- 验证不同入口：使用常用浏览器、无痕窗口和相关应用重复检查。
- 验证重启结果：重启路由器和设备后再次访问，确认规则仍然保存，没有依赖临时缓存。
- 保护管理权限：为路由器、家长控制和设备限制设置不易猜到的管理密码，并确认普通使用者不能直接修改。
完成这套清单后，家庭网络可以用路由器过滤作为基础，手机和电脑用系统限制补齐离线或移动网络场景，指定网站再用黑名单处理。这样既能覆盖较大的不良网站类别，也能在发现漏拦截时快速定位问题所在。