设置网络内容过滤，核心是先确定要限制哪些内容、覆盖哪些设备，再选择路由器、DNS 或单台设备作为控制入口。家庭网络通常优先在路由器上配置，这样连接到该网络的手机、电脑、平板和电视可以统一执行规则；如果只需要限制某一台设备，则应使用设备系统或应用内的内容控制功能。完成设置后，还要分别测试允许、拦截和定时规则是否真正生效。

一、先确定过滤范围和最终结果

网络内容过滤不是单一开关，常见结果包括拦截某类网站、禁止指定域名、限制访问时段，以及为不同设备设置不同规则。配置前先明确“哪些设备需要限制”和“限制到什么程度”，可以避免规则设置完成后覆盖过宽或不够用。

如果目标是限制网站类别，优先选择带有分类库的功能；如果只是禁止少量固定网站，域名黑名单就足够。仅靠关键词过滤通常不能准确识别网页内容，也不适合单独作为完整的过滤方案。

二、配置前检查必要条件

开始设置前，先确认路由器管理地址、管理员账号和密码可用。不同品牌的菜单名称可能是“家长控制”“上网控制”“访问控制”“内容过滤”或“安全策略”，名称不同但配置逻辑基本相同。

• 确认设备范围：列出需要限制的手机、电脑、平板、电视和游戏设备，避免遗漏使用同一网络的终端。
• 确认网络范围：检查主 Wi-Fi、访客 Wi-Fi、有线网络和扩展路由器是否都要执行过滤。
• 确认规则类型：判断是按网站类别、指定域名、时间段，还是几种条件组合限制。
• 确认 IPv4 和 IPv6：如果网络同时启用了两种协议，过滤规则也应覆盖两种连接方式。
• 保留原配置：如果准备修改 DNS 或网络策略，先记录当前设置，便于出现连接异常时恢复。

如果路由器没有内容分类和设备分组功能，可以考虑使用支持过滤的 DNS。此时需要获得过滤服务提供的主 DNS 和备用 DNS 地址，并将其填入路由器的网络设置中。DNS 方式通常能按域名或类别拦截访问，但具体分类、日志和时间规则要在对应的管理页面中完成，不能只修改地址后就认为所有过滤条件已经配置好。

三、在路由器中完成网络内容过滤

1. 登录路由器管理页面。

   使用连接到该路由器的设备打开管理页面，进入“家长控制”“内容过滤”或名称相近的功能。不要在普通 Wi-Fi 密码设置页面中寻找规则，过滤功能通常位于安全、上网控制或高级设置区域。

2. 创建设备分组。

   将需要执行相同规则的设备放入同一个分组，例如儿童设备、学习设备或访客设备。优先根据路由器显示的设备名称和当前连接信息识别终端，避免只凭模糊的设备型号进行选择。

3. 选择过滤类型。

   按类别过滤时，勾选需要限制的内容类别；按网站过滤时，添加完整域名或路由器要求的域名格式。若系统同时提供“允许列表”和“禁止列表”，先确定两者的优先级，避免同一个域名同时出现在两处导致结果与预期不同。

4. 设置访问时间。

   如果只需要在特定时段限制访问，配置开始时间、结束时间和重复日期。检查路由器的时区和系统时间是否正确，否则计划可能提前或延后执行。全天限制则不必额外设置时间段，以免产生不必要的规则冲突。

5. 保存并应用规则。

   点击保存、应用或确认，等待路由器完成配置。部分设备需要重启服务或重新连接 Wi-Fi 才能让新规则下发到终端。应用完成后，查看分组状态是否显示为启用，而不是仅保存为草稿。

如果路由器只提供 DNS 配置而没有分类过滤，可以在路由器的“互联网设置”“WAN 设置”或“局域网设置”中修改 DNS。保存后，重新连接客户端或刷新网络租约，让设备获取新的 DNS。对于启用了 IPv6 的网络，还应检查 IPv6 DNS 是否仍指向未过滤的地址，否则部分请求可能绕过 IPv4 规则。

四、没有路由器过滤功能时的替代配置

使用支持过滤的 DNS

在过滤服务中先建立规则，再将服务提供的主、备用 DNS 填入路由器。这样同一网络下的设备通常都能使用统一的域名解析策略。若服务支持设备分组，应按照家庭成员或设备类型创建配置，并将对应网络或终端绑定到正确的规则。

DNS 过滤主要针对域名解析结果，不一定能识别网页内部的每一段文字，也不一定能处理所有应用内内容。因此，要求较细的控制时，应同时启用设备系统的内容限制或应用自身的家庭管理功能。

只限制单台设备

如果不希望影响其他家庭成员，可以直接在目标设备上配置。常见入口包括系统的家庭管理、受限账号、浏览器内容设置或安全 DNS。设备级设置适合单独限制一部手机或电脑，但更换浏览器、重置网络设置或使用其他网络连接后，规则可能不再由家庭路由器统一管理。

对于儿童设备，建议使用独立的受控账号，不要让日常使用账号同时拥有修改 DNS、安装代理或关闭管理策略的权限。这样配置结果更稳定，也更容易判断问题来自规则本身还是设备权限变化。

五、处理容易导致规则失效的连接方式

完成基础配置后，需要检查设备是否启用了私有 DNS、安全 DNS、代理或 VPN。此类功能可能把域名解析请求转移到其他服务器，使路由器设置的过滤规则无法正常接管。若设备属于统一管理范围，应关闭不需要的绕过方式，或在设备管理策略中固定允许的网络配置。

同时检查手机是否自动切换到移动数据。移动数据不经过家庭路由器，因此不会执行家庭 Wi-Fi 上的过滤规则。扩展器、第二台路由器和访客网络也可能使用不同的 DNS 或规则，不能只测试主路由器连接就判断所有网络都已生效。

六、用三类测试确认过滤已经生效

1. 测试应被拦截的内容：在受控设备上访问一个明确属于限制范围的域名，确认页面被阻止、显示提示页或无法完成解析。
2. 测试应被允许的内容：打开普通网站和工作、学习所需服务，确认规则没有误伤正常访问。
3. 测试时间和设备差异：分别在规则生效时段和非生效时段测试，并在不同设备、主网络和访客网络中重复检查。

如果修改后仍能访问，先断开并重新连接网络，清除设备的 DNS 缓存，再检查 IPv6、私有 DNS、VPN 和代理设置。若只有某个网站无法拦截，可能是该服务使用多个域名或应用内连接方式不同，需要根据过滤记录补充相关域名，而不是简单扩大整类限制。

最终配置应达到三个结果：目标设备执行了正确的过滤规则，正常内容仍可访问，计划时间能够按预期启停。完成验证后，保留路由器管理员权限和规则记录，后续新增设备或更换网络设备时，可以按同一分组和测试方法快速恢复配置。