如何屏蔽不良网站，关键是先确定屏蔽范围，再选择合适的设置入口。只想限制一台设备，可以使用系统自带的内容限制或浏览器工具；希望家中所有手机、电脑都受到影响，则应优先在路由器或网络 DNS 中设置过滤。完成后，还要用实际网址测试，确认规则已经生效。
一、先确定屏蔽范围和方式
开始设置前，先回答两个问题：需要屏蔽的是少数指定网站，还是成人、赌博、暴力、恶意软件下载等一类内容；需要限制单台设备，还是整个家庭网络。不同需求对应的方式不同。
- 屏蔽指定网站：使用路由器黑名单、系统网站限制或浏览器拦截功能，逐个添加域名。
- 屏蔽一类不良内容：使用家庭安全 DNS、手机系统内容限制或家长控制，减少手动维护名单的工作。
- 限制家中所有设备：优先配置路由器，因为接入该 Wi-Fi 的手机、平板和电脑都可以统一应用规则。
- 只限制个人设备：直接在 Windows、macOS、Android、iPhone 或浏览器中设置，影响范围更容易控制。
如果既要拦截已知网站，又要过滤同类内容，可以采用“网络过滤加设备限制”的组合方式。前者负责覆盖范围，后者负责针对特定网址进行补充。
二、用路由器和 DNS 统一屏蔽网站
这是家庭网络中覆盖面较大的方法。设置前准备好路由器管理员账号和密码，并确认路由器支持修改 DNS 或网址黑名单。
- 连接需要管理的家庭 Wi-Fi，在浏览器中打开路由器管理页面。
- 进入“上网设置”“网络设置”“DHCP 设置”或名称相近的菜单，查找 DNS 配置。
- 将自动获取 DNS 改为家庭过滤类 DNS。以 Cloudflare 家庭过滤为例，可填写 IPv4 地址 1.1.1.3 和 1.0.0.3；部分路由器也支持填写家庭过滤 DNS 的主机名。
- 保存设置，必要时重启路由器，并让手机、电脑重新连接 Wi-Fi。
- 如果路由器同时配置了 IPv6，还要检查 IPv6 DNS。只修改 IPv4，可能导致部分设备仍然使用其他解析服务。
DNS 过滤通常适合按类别限制内容，但它不一定能识别所有新出现的网站。因此，若要屏蔽明确的网址，还应打开路由器中的“网址过滤”“家长控制”或“黑名单”功能。
添加指定网站到黑名单
- 在路由器管理页面进入家长控制、访问控制或 URL 过滤菜单。
- 新建设备规则，选择需要限制的手机、电脑或全部设备。
- 输入网站的主域名，例如只填写域名主体，不要把完整搜索链接、参数或个人账号信息一并复制进去。
- 如果页面提供“包含子域名”“拦截相关域名”选项，应一并开启，避免只拦截首页而放过其他入口。
- 保存并启用规则，再用浏览器访问该网站进行测试。
不同品牌路由器的菜单名称会有差异。如果找不到 DNS 或网址过滤功能，可查看路由器管理页面中的“家长控制”“安全防护”“访问控制”等分类。
三、在 Windows 和 macOS 上设置
Windows：使用家庭安全功能限制网站
Windows 设备适合使用 Microsoft 家庭安全功能。先在“设置”中打开“账户”下的“家庭”或“家庭成员”页面，添加需要管理的成员账户。随后进入家庭安全管理页面，打开“内容筛选”或“Web 和搜索”选项。
- 启用不适宜网站和搜索内容过滤。
- 在“阻止的网站”中添加需要限制的域名。
- 如果需要让规则持续生效，要求被管理账户使用对应的 Microsoft 账户登录。
- 注意该功能通常主要对 Microsoft Edge 生效，其他浏览器可能需要单独设置。
如果只是自己使用的 Windows 电脑，也可以安装具备网站黑名单和密码锁定功能的浏览器扩展。安装后添加网站，开启拦截，并设置管理密码，适合快速处理少量指定网址。
macOS：使用屏幕使用时间
在 macOS 中打开“系统设置”，进入“屏幕使用时间”，选择“内容与隐私”并开启限制。进入网页内容设置后，选择“限制成人网站”，再到“从不允许”列表中加入需要屏蔽的网站。
如果不希望使用者自行修改规则，应为屏幕使用时间设置独立密码，并确认管理账户不会直接授予更改限制的权限。macOS 的网站限制主要针对系统支持的网页访问场景，若设备还安装了其他浏览器，建议同时检查其扩展或使用路由器过滤。
四、在 iPhone、iPad 和 Android 手机上设置
iPhone 和 iPad
- 打开“设置”，进入“屏幕使用时间”。
- 点击“内容与隐私限制”，开启该功能。
- 进入“App Store、媒体、网页与游戏”中的“网页内容”。
- 选择“限制成人网站”，必要时在“永不允许”中添加指定域名。
- 返回屏幕使用时间，为设置屏幕使用时间密码，避免限制被直接关闭。
如果设备由儿童使用，可以先设置家庭共享，再在家庭成员的屏幕使用时间中管理对应设备。这样规则与账户绑定，不必每次在设备上重复配置。
Android 手机和平板
Android 设备的菜单会因品牌和系统版本不同而变化。管理儿童设备时，可在 Google Family Link 中选择对应成员，进入内容限制或 Google Chrome 的网站管理，开启安全浏览和不适宜网站过滤，并将特定网站加入阻止列表。
如果需要只在一台 Android 设备上使用家庭过滤 DNS，可进入“设置—网络和互联网—私人 DNS”。选择“私人 DNS 提供商主机名”，填写家庭过滤 DNS 服务提供的主机名，保存后重新打开浏览器测试。使用私人 DNS 时，路由器规则不一定会覆盖该设备，因此要根据实际管理范围选择一种统一方案，避免设置互相冲突。
五、设置完成后的检查清单
屏蔽规则保存后，不要只看设置页面显示“已启用”，还应按下面的顺序检查结果：
- 测试指定网站：分别访问主页、常见子域名和带 HTTPS 的页面，确认不是只拦截了某一个链接。
- 测试不同设备：用手机、电脑或平板分别访问，确认路由器规则是否覆盖全部目标设备。
- 区分 Wi-Fi 和移动网络：手机关闭 Wi-Fi 后再次测试。若移动网络可以访问，说明路由器规则只对家庭 Wi-Fi 生效，需要在手机或运营商侧补充设置。
- 清理旧缓存：修改 DNS 后重启路由器和终端设备，必要时清除 DNS 缓存或重新连接网络。
- 检查浏览器权限：确认浏览器扩展仍处于启用状态，系统内容限制没有被关闭，管理密码也没有与日常解锁密码混用。
需要注意的是，分类过滤依赖网站识别规则，不能保证识别所有新网站；VPN、代理或自行修改 DNS 也可能绕开部分网络设置。对于需要长期限制的设备，应同时锁定系统设置、浏览器权限和路由器管理密码。按照“确定范围—选择入口—添加规则—实际测试”的顺序操作，通常可以较快完成设置，并让指定设备或家庭网络中的网站访问更可控。
