如何屏蔽污网站，最实用的方法是同时设置设备内容限制、浏览器搜索过滤和家庭网络 DNS。只改搜索引擎通常只能减少结果展示，不能阻止用户直接打开网站；只在路由器上设置，又可能被手机流量、代理或其他 DNS 绕过。先确定要保护哪些设备，再按“设备端限制—家庭网络过滤—完成后验证”的顺序操作，拦截范围会更稳定。

如何先判断需要屏蔽哪一层？

如果只需要限制一部手机或一台电脑，优先设置该设备的系统和账号；如果希望家里的手机、平板、电视和电脑都使用同一套规则，就要增加路由器设置。判断方式如下：

• 只限制儿童或个人设备：使用 iPhone 的“屏幕使用时间”、Android 的家庭管理功能，或 Windows、macOS 自带的家庭内容限制。
• 限制连接家庭 Wi-Fi 的所有设备：在路由器中配置家庭过滤 DNS，并开启家长控制或网址过滤。
• 设备会经常使用移动数据：不能只依赖家庭 Wi-Fi，必须在手机系统或家庭管理账号中设置网页限制。
• 多人共用一台电脑：为儿童或普通使用者建立非管理员账号，管理员密码不要共享，否则限制可能被直接修改。

例如，目标是限制一部孩子的手机，先做手机端设置；目标是让家中所有设备减少访问不良网站，就先配置路由器，再补充每台设备的限制。这样既能覆盖家庭网络，也能处理手机离开 Wi-Fi 后的访问场景。

手机和电脑分别怎么设置？

iPhone 或 iPad

1. 打开“设置”，进入“屏幕使用时间”，为屏幕使用时间设置独立密码。
2. 进入“内容与隐私访问限制”，打开限制开关。
3. 打开“内容限制”或“网页内容”，选择“限制成人网站”。
4. 在“不允许”列表中加入需要禁止的具体网站或域名。
5. 根据需要限制安装新 App、删除 App、账户更改和密码更改，避免通过安装其他浏览器绕过限制。

设置完成后，用 Safari 的普通窗口和无痕窗口分别打开一个已加入禁止列表的地址。如果两种模式都出现拦截提示，说明设备端规则已经生效。若只有 Safari 受到限制，而其他浏览器仍可访问，就需要限制其他浏览器的安装和使用，或改用家庭管理账号统一控制。

Android 手机或平板

Android 不同品牌的菜单名称可能不同，但通常可以通过家庭管理账号、系统家长控制和浏览器设置完成。先在家庭管理应用中选择受监管的儿童账号，再进入网页或 Chrome 的内容限制，开启过滤成人网站、限制不当内容和安全搜索。随后检查手机中是否安装了其他浏览器，并按需要限制安装来源。

如果希望手机即使连接不同 Wi-Fi 也使用家庭过滤 DNS，可以进入“设置—网络和互联网—私人 DNS”一类的菜单，填写家庭过滤 DNS 服务提供的主机名。部分设备也支持直接填写 DNS 地址，例如 Cloudflare 家庭过滤 DNS 常用的 1.1.1.3 和 1.0.0.3，或 OpenDNS FamilyShield 的 208.67.222.123 和 208.67.220.123。不同地区和网络的实际效果可能不同，设置后要以测试结果为准。

Windows 电脑

如果电脑由家庭成员共同使用，先为孩子或普通使用者建立标准账号，不要让其拥有管理员权限。然后通过 Microsoft Family Safety 一类的家庭管理功能选择成员账号，打开网页和搜索过滤，设置禁止访问的网站或允许访问的网站列表。使用 Microsoft Edge 时，还要确认浏览器登录的是受管理账号。

如果电脑中安装了多个浏览器，浏览器本身的安全搜索设置只能作为补充，不能代替系统管理。完成设置后，分别在 Edge、Chrome 或其他已安装浏览器中测试；如果某个浏览器没有拦截，就将其加入限制范围，或卸载不需要的浏览器。

macOS 电脑

打开“系统设置”中的“屏幕使用时间”，选择对应用户，进入内容与隐私限制，再启用网页内容限制。可以选择限制成人网站，也可以把具体域名加入禁止列表。同时关闭普通用户修改账户、安装应用或更改网络设置的权限。这样，浏览器换成无痕模式后，设备端规则仍然会继续执行。

设置了设备限制后，为什么还要配置家庭网络？

设备端设置可以覆盖移动数据和外部 Wi-Fi，但逐台设置比较耗时；路由器设置能够统一处理连接家庭网络的大多数设备。因此，家庭网络过滤适合放在第二层完成。

1. 登录路由器管理页面，找到“家长控制”“网址过滤”“上网控制”或“互联网设置”。
2. 将 DNS 改为提供家庭内容过滤的 DNS 主、备用地址，或者直接启用路由器自带的家庭过滤功能。
3. 如果路由器支持按设备管理，把儿童手机、平板和电脑加入受限设备，并设置需要的联网时段。
4. 保存设置后重启路由器，或让终端设备重新连接 Wi-Fi，使新的 DNS 配置生效。
5. 为路由器管理员账号设置独立密码，避免其他使用者进入后台修改规则。

如果路由器同时启用了 IPv6，要检查 IPv6 的 DNS 是否也使用了过滤服务。只修改 IPv4 而保留未过滤的 IPv6，部分设备可能仍能正常访问。若路由器无法配置 IPv6 过滤，可以在确认家庭网络不依赖 IPv6 的前提下关闭 IPv6，或者继续依靠每台设备的内容限制。

配置路由器后，连接家庭 Wi-Fi 的设备应当在访问被限制的网站时显示拦截页面、无法解析或出现连接失败。此时再检查手机移动数据：如果切换到移动数据后仍可访问，说明路由器设置本身没有失效，而是该访问没有经过家庭网络，需要保留手机端的家庭控制和 DNS 设置。

设置完成后怎么确认屏蔽真的生效？

不要只看设置页面显示“已开启”，应当从实际访问结果确认。建议按下面顺序测试：

• 测试已加入禁止列表的地址：在普通窗口和无痕窗口分别访问，确认都出现拦截提示。
• 测试不同浏览器：如果一个浏览器能拦截、另一个浏览器可以打开，说明限制范围不完整。
• 测试 Wi-Fi 与移动数据：Wi-Fi 下被拦截而移动数据下未被拦截，表示还需强化手机端设置。
• 测试重启后的状态：重启手机、电脑和路由器后再次访问，确认规则不是临时缓存造成的。
• 检查过滤记录：部分路由器和家庭管理应用会显示被阻止的请求，可用来确认设备是否正在使用正确的过滤规则。

如果刚改完 DNS 仍然可以访问，先断开并重新连接网络。电脑可以刷新 DNS 缓存，Windows 可在命令提示符中执行 ipconfig /flushdns；手机则可以开启飞行模式后再关闭，或重启设备。之后再次测试，避免把旧缓存误认为设置失败。

出现绕过情况时，应该先改哪一项？

如果浏览器开启了“安全 DNS”或“加密 DNS”，它可能不使用路由器下发的 DNS。此时进入浏览器的隐私或安全设置，关闭该功能，或通过受监管账号统一管理。若设备经常安装 VPN、代理工具或其他浏览器，则要限制应用安装权限，并检查管理员账号是否仍被普通使用者掌握。

如果只是搜索结果中仍然出现不良缩略图，单独打开搜索引擎的安全搜索过滤；如果是直接输入网站地址仍能访问，则应优先检查设备网页限制、DNS 是否生效，以及是否存在 VPN 或移动数据绕过。不要只依赖浏览器插件，因为插件被关闭、卸载或换浏览器后，原来的规则可能立即失效。

最简设置方案是：单部手机使用系统内容限制加家庭账号管理；家庭多设备使用路由器家庭过滤 DNS，再为儿童设备增加系统限制；需要限制移动数据时，必须保留手机端规则。完成后通过不同浏览器、无痕模式、Wi-Fi 和移动数据分别测试，看到明确的拦截结果，才算真正完成屏蔽污网站的设置。