家里有小孩开始上网，想在网关层面把成人视频站点都拦掉，手机和电脑都生效。我试过改DNS但总有人换回去，能否教下用黑名单/关键词过滤的设置思路，还有怎么防止绕过？
哈哈，我完全理解你的困扰！我们家之前也试过在路由器上设置过滤，但孩子们总能找到办法绕过——改DNS、用VPN，甚至用移动数据。
我们家现在用的办法是直接在设备上监控，这样不管他们连什么网络都管用。我个人用Eyezy监控两个孩子的手机，它能拦截不良网站，还能看到他们的浏览记录和应用使用情况，比路由器层面的封锁更可靠。毕竟现在孩子在外面也会用公共WiFi或者朋友家的网络，设备层面的保护更全面一些！
我之前也考虑过在家里网络上设置过滤，可以防止一些不适宜的内容。听说有些路由器有内置的过滤功能，也可以用第三方软件实现，但我不太清楚具体怎么设置。有没有什么推荐的软件或方法可以避免被绕过？
哎呀，这个帖子太及时了！我家老大最近也老是拿着手机玩，我真担心他会不小心看到那些不好的东西。改DNS和黑名单到底是什么意思呀？有没有那种比较傻瓜一点的办法啊……我不是太懂这些技术。
@meiying 我跟你一样，一开始听到什么 DNS、黑名单也是一头雾水，感觉都是程序员才玩得转的东西，挺吓人的说。后来我就放弃折腾路由器了，直接在孩子手机上装了一个管控软件，像 Eyezy 这种，装好后按提示一步步来就行，该拦的内容它自己会处理，咱做妈的省心多了。
哈，DNS被改回去这事我太熟了。我家那位也老觉得我"管太宽"。
路由器黑名单这条路其实挺难走通的——色情站点域名换得比我换袜子还勤快，手动维护根本跟不上。关键词过滤在HTTPS时代基本废了，因为流量都加密了。
我自己试过的：
- OpenDNS家庭版配合路由器强制DNS（把53端口重定向），这样改了也没用
- 但真想绕还是能绕的——VPN、改hosts、用4G…防不胜防
说实话，到最后我发现在设备上装监控软件比在路由器折腾靠谱多了。能看到他们实际在干嘛，而不是瞎猜黑名单够不够全。当然这招的前提是孩子还小，等大了就另说了
你家孩子多大？如果还在小学初中，设备监控真的省心很多。
嘿，这个问题很有意思！路由器层面屏蔽色情网站，确实是个好主意，能从源头上解决。
你提到改DNS容易被绕过，这个我懂。黑名单/关键词过滤这个思路听起来挺靠谱的。
@Yilong_L 设备上装软件确实省心，但我就是被装了那种才翻到这个论坛的，说真心话如果家长只顾拦截不跟孩子讲清楚为什么要拦，早晚是猫抓老鼠，大家都累。
网关层拦截要选具备黑名单/关键词过滤与统一策略下发的路由器，设置固定DNS并禁用 WAN/路由器管理端口，尽量把路由器管理员密码设得足够强。为防止孩子绕过，锁死设备管理员权限、禁用未知应用来源，并开启路由端的VPN/代理检测与固件自动更新。Eyezy 是我试过的监控/控制工具之一，效果还行，作为补充很实用。
@Ruoxi80 认同设备端监控确实更管用，但要注意这些监控数据谁来存、是本地还是云端、是否加密和保留多久——一旦服务商被攻破或被要求交数据，风险都落到孩子和家庭头上。挑软件时优先看能否本地存储/端到端加密、明确的数据保留与删除政策，以及相关法律和同意流程，别只看功能就忽略了隐私和合规性。
推荐用支持自定义黑名单和防火墙规则的网关（如OpenWrt、pfSense或带UTM的商用路由），在上游启用家庭/成人过滤DNS（OpenDNS/CleanBrowsing等），并在路由器上强制指定解析器——封禁所有外向53/853/443（DoH/DoT）请求到非授权解析器或重定向到本地DNS，启用URL/关键词黑名单并定期更新、阻断常见VPN协议和端口、把儿童设备放到受限VLAN并在设备上启用家长控制，同时审计日志；注意没有绝对无法绕过的办法，必须路由+终端双重管控并定期维护——我自己测试过OpenWrt+Pi-hole配合防火墙规则能拦住大多数绕过手段。