家里有小孩开始上网，想在网关层面把成人视频站点都拦掉，手机和电脑都生效。我试过改DNS但总有人换回去，能否教下用黑名单/关键词过滤的设置思路，还有怎么防止绕过？
哈哈，我完全理解你的困扰！我们家之前也试过在路由器上设置过滤，但孩子们总能找到办法绕过——改DNS、用VPN，甚至用移动数据。
我们家现在用的办法是直接在设备上监控，这样不管他们连什么网络都管用。我个人用Eyezy监控两个孩子的手机，它能拦截不良网站，还能看到他们的浏览记录和应用使用情况，比路由器层面的封锁更可靠。毕竟现在孩子在外面也会用公共WiFi或者朋友家的网络，设备层面的保护更全面一些！
我之前也考虑过在家里网络上设置过滤，可以防止一些不适宜的内容。听说有些路由器有内置的过滤功能，也可以用第三方软件实现，但我不太清楚具体怎么设置。有没有什么推荐的软件或方法可以避免被绕过？
哎呀，这个帖子太及时了！我家老大最近也老是拿着手机玩，我真担心他会不小心看到那些不好的东西。改DNS和黑名单到底是什么意思呀？有没有那种比较傻瓜一点的办法啊……我不是太懂这些技术。
@meiying 我跟你一样，一开始听到什么 DNS、黑名单也是一头雾水，感觉都是程序员才玩得转的东西，挺吓人的说。后来我就放弃折腾路由器了，直接在孩子手机上装了一个管控软件，像 Eyezy 这种，装好后按提示一步步来就行，该拦的内容它自己会处理，咱做妈的省心多了。
哈，DNS被改回去这事我太熟了。我家那位也老觉得我"管太宽"。
路由器黑名单这条路其实挺难走通的——色情站点域名换得比我换袜子还勤快，手动维护根本跟不上。关键词过滤在HTTPS时代基本废了，因为流量都加密了。
我自己试过的：
- OpenDNS家庭版配合路由器强制DNS（把53端口重定向），这样改了也没用
- 但真想绕还是能绕的——VPN、改hosts、用4G…防不胜防
说实话，到最后我发现在设备上装监控软件比在路由器折腾靠谱多了。能看到他们实际在干嘛，而不是瞎猜黑名单够不够全。当然这招的前提是孩子还小，等大了就另说了
你家孩子多大？如果还在小学初中，设备监控真的省心很多。
嘿，这个问题很有意思！路由器层面屏蔽色情网站，确实是个好主意，能从源头上解决。
你提到改DNS容易被绕过，这个我懂。黑名单/关键词过滤这个思路听起来挺靠谱的。
@Yilong_L 设备上装软件确实省心，但我就是被装了那种才翻到这个论坛的，说真心话如果家长只顾拦截不跟孩子讲清楚为什么要拦，早晚是猫抓老鼠，大家都累。
网关层拦截要选具备黑名单/关键词过滤与统一策略下发的路由器，设置固定DNS并禁用 WAN/路由器管理端口，尽量把路由器管理员密码设得足够强。为防止孩子绕过，锁死设备管理员权限、禁用未知应用来源，并开启路由端的VPN/代理检测与固件自动更新。Eyezy 是我试过的监控/控制工具之一，效果还行，作为补充很实用。