想屏蔽“天涯黄网”这类成人或不良网站，建议按单台设备、家庭路由器、网络绕过原因的顺序处理。只限制一部手机或电脑时，优先使用系统的家长控制和网站黑名单；想让连接家庭 Wi-Fi 的所有设备都无法访问，则应在路由器中启用内容过滤、域名黑名单或家庭安全 DNS。设置后如果仍能打开，重点检查实际域名、移动数据、VPN、私有 DNS、缓存和 IPv6 是否绕过了规则。
只想限制一台设备，应该先在哪里设置？
单台设备的限制最容易调整，也不会影响家里其他人的正常上网。先确定需要屏蔽的是手机、电脑还是某个浏览器，再选择对应入口。
在 iPhone 或 iPad 上设置
- 打开“设置”，进入“屏幕使用时间”。
- 选择“内容和隐私访问限制”，开启限制功能。
- 进入“App Store、媒体、网页与游戏”中的网页内容选项。
- 选择限制成人网站，并在“永不允许”中加入已经确认的域名。
- 退出设置后，用浏览器重新打开该域名；如果出现拦截提示或页面无法加载，说明规则已经生效。
如果设备由家庭成员共同使用，最好为屏幕使用时间设置独立密码，避免限制被直接关闭。只依靠浏览器的安全搜索开关，通常只能过滤搜索结果，不能保证拦截用户直接输入的网址。
在 Android 手机上设置
Android 不同品牌的菜单名称可能不同。若设备用于儿童或家庭管理，优先使用系统家长管理功能或 Family Link 一类的受监管账号，在网站或应用限制中加入目标域名。若当前浏览器没有网站黑名单功能，可以改用设备级的家长控制，而不要只打开安全搜索。
设置完成后，先关闭原来的网页，再重新启动浏览器测试。如果网页仍能打开，检查浏览器是否使用了自定义 DNS、代理或 VPN；这些功能可能让浏览器绕开普通的本地限制。
在 Windows 或 macOS 电脑上设置
电脑可以使用家庭安全功能、受限制的儿童账号或浏览器的家长控制。对于固定域名，也可以把确认过的域名加入系统 hosts 文件作为补充限制：
- Windows 的 hosts 文件通常位于 C:\Windows\System32\drivers\etc\hosts。
- macOS 和 Linux 通常使用 /etc/hosts。
- 在文件中为目标域名增加指向本机的记录，并分别处理带 www、移动端或其他子域名的形式。
保存后关闭并重新打开浏览器，必要时重启设备或清理 DNS 缓存。若只添加一个域名后首页打不开、其他页面仍能访问，通常是因为网站使用了多个域名，需根据浏览器地址栏中实际出现的域名继续补充。
如果要让家里所有设备都屏蔽，为什么要先改路由器？
路由器位于家庭设备和互联网之间，在这里设置黑名单或内容分类过滤，能够同时限制连接该 Wi-Fi 的手机、平板、电脑和智能电视。具体菜单名称可能是“家长控制”“上网控制”“URL 过滤”“网站黑名单”或“内容过滤”。
- 登录路由器管理页面，找到家长控制或网站过滤功能。
- 新建一条规则，选择需要限制的设备，或者直接应用到全部家庭设备。
- 开启成人内容分类过滤；如果路由器支持域名黑名单，再加入实际访问记录中出现的域名。
- 同时检查主域名、www 子域名、移动版域名和明显的跳转域名，不能只填写“天涯黄网”这几个名称。
- 保存规则，让设备重新连接 Wi-Fi，再用普通窗口和无痕窗口分别测试。
出现拦截页面、域名解析失败或连接被路由器拒绝时，说明路由器规则已经参与生效。如果只有某一部设备仍能访问，而其他设备都已被拦截，应转向检查这部设备是否使用了移动数据、VPN、代理或自定义 DNS。
黑名单维护较麻烦时，可以启用家庭安全 DNS
如果路由器提供“家庭安全 DNS”“恶意及成人内容过滤”或类似选项，可以在路由器的互联网、WAN 或 DHCP 设置中启用。这样由家庭网络统一处理域名解析，符合过滤分类的网站会返回拦截结果，而不是正常解析地址。
设置时要注意三点：
- 过滤规则应应用到 DHCP 分配的设备，而不是只修改管理路由器本身。
- 如果路由器同时启用了 IPv4 和 IPv6，过滤规则也要覆盖两种网络协议。
- 设备开启私有 DNS、加密 DNS、代理或 VPN 后，可能不再使用路由器提供的解析服务。
完成配置后，让手机和电脑断开 Wi-Fi 再重新连接，使新的网络参数生效。若家庭网络中的普通网站也无法访问，先关闭过宽的关键词过滤，再改用明确的域名和成人内容分类，避免误伤正常页面。
已经设置过，为什么仍然能打开？
屏蔽失败通常不是一个原因造成的。按照下面的顺序检查，比反复更换设置更快。
第一步：确认屏蔽的是实际域名
如果输入关键词后仍能打开，先查看浏览器地址栏中真正使用的域名。网站可能存在 www、m、不同后缀或跳转域名。发现未被拦截的新域名后，把它加入同一条黑名单，再关闭旧页面重新加载。若只拦截首页而正文还能访问，通常是子域名或跳转地址没有加入规则。
第二步：区分 Wi-Fi 和移动数据
关闭手机移动数据，只连接家庭 Wi-Fi 测试一次；再关闭 Wi-Fi，使用移动数据测试一次。若 Wi-Fi 下打不开、移动数据下仍能打开，说明路由器设置本身没有失效，只是移动网络没有经过家庭路由器。此时应在手机上使用设备级网站限制，而不能继续修改家庭 Wi-Fi 黑名单。
第三步：关闭绕过过滤的工具
检查设备是否开启 VPN、代理、私有 DNS、加密 DNS 或浏览器内置的代理功能。发现这些功能处于开启状态时，先关闭后重新测试。如果设备由家长或管理员管理，还应限制安装新的 VPN 或代理应用，否则网站可能通过另一条网络路径访问。
第四步：清理缓存并让规则重新下发
如果刚设置完成，旧网页仍然显示，不一定代表屏蔽失败。关闭浏览器所有窗口，清理网站数据和 DNS 缓存，重启设备并重新连接网络。重启后仍能正常刷新页面，才需要继续检查域名、IPv6 或其他网络出口。
第五步：检查 IPv6 和其他网络出口
有些路由器只对 IPv4 设置了过滤，设备却通过 IPv6 访问。若路由器支持 IPv6，应让同一条黑名单同时作用于 IPv6；如果过滤功能不支持，则需要在设备或路由器中关闭绕过规则的自定义网络配置。确认所有设备都经过同一个网关后，再重新测试。
怎样确认屏蔽已经真正生效？
不要只看一次“暂时打不开”。完成设置后，至少进行以下验证：
- 用普通窗口和无痕窗口分别访问已记录的目标域名。
- 测试主域名、www 形式和已经发现的其他子域名。
- 在 Wi-Fi 下测试需要限制的设备，确认规则确实应用到了该设备。
- 重启浏览器或设备后再次刷新，排除缓存造成的假象。
- 同时打开一个正常网站，确认没有把整个网络或浏览器误设为完全不可用。
如果每次都显示明确的拦截提示、解析失败或连接被拒绝，并且换浏览器和重启后结果一致，就可以判断屏蔽规则已经稳定生效。若只是加载很慢或偶尔超时，则应继续检查网络质量、DNS 设置和移动数据切换。
误拦截正常网站时怎么调整？
如果发现正常页面被一起屏蔽，先删除最近加入的关键词规则，再改为添加准确的完整域名。对家庭设备使用时，优先采用成人内容分类过滤，再用少量明确域名补充，不要设置过于宽泛的词语。调整后重新加载正常网站和目标网站：正常网站能够打开、目标网站仍被拦截，说明范围已经较为合适。
cux0eyang5j4ggqe6lndi0uwbjb5g99
