路由器怎么屏蔽网站？我拉黑了短视频App还是照样刷，五条路拦的层次根本不一样

上个月底看了眼手机的屏幕使用时间，日均两小时四十七分钟，大头全在短视频上。删App这招我试过三回，应用商店三十秒就能下回来。这次狠一点，决定从路由器上掐——反正家里所有设备的网都得从它那走。

结果第一仗就输了。把抖音官网域名加进黑名单，电脑打开网页版确实白了，手机上的App纹丝不动，视频一条接一条。折腾一个礼拜、把五条路全试了一遍我才搞明白：屏蔽网站这件事，拦的「层次」不一样，效果差得很远。这篇把这些路和坑一次说清。

先分清：网址、域名、App，压根不是一回事

很多人跟我一开始想的一样：屏蔽网站=把这个网址拉黑。其实你手机里的App根本不逛「网址」。浏览器输网址、点链接，这叫网页行为，拦住它，网页就打不开。而抖音、王者荣耀这类App是直接连服务器干活的，它走的是一堆接口域名和内容分发节点，浏览器那套过滤根本碰不到它。

所以先想清楚你要拦的是哪种：孩子用浏览器玩网页游戏，拦网址就够；孩子抱着App不撒手，那是拦域名库的活；要是连App带网页全掐，得上时段硬切。层次搞错了，规则设一堆全是白设——我就是典型，第一晚拉黑网址时还挺得意。

第一条路：路由器自带的网站过滤，五家后台差得很远

各家路由器后台都有这功能，但叫法和藏的位置五花八门，我把家里和帮邻居装机攒的路径汇成一张表：

我家主路由是小米AX3000T，走的是米家App里儿童上网管控那条路：网站类型屏蔽里勾「视频」，一大片短视频域名就被拦了。各家界面细节不一样但思路相通：要么你手动点名域名，要么它拿一份分类库帮你拦一整类。手动的精度高但追不完，分类库省心但会有漏网和误伤——这个后面细说。

水星那套「行为管理」和腾达家长控制里的网站限制，之前分别写过水星的完整设置和腾达的分组玩法，这里不重复，想看的点过去。

为什么拉黑了域名，App还能刷

这是我最想写的一节。第一仗输了之后，我去搜「抖音服务器域名」，搜出来的清单吓一跳：主域名之外还有一串接口域名、内容分发节点，短的视频内容压根不从官网那个域名走。我把清单里的域名挨个塞进黑名单，App总算废了——能打开，视频一条都刷不出来，封面全是黑的。

高兴了三天，第四天我爸来找我了：今日头条打不开，新闻看不了。我一查才反应过来，头条和短视频是同一家公司的产品，接口域名是同一套，清单里那些泛域名把头条连坐了。给头条单独放行吧，放行的域名一多，短视频又活过来了——两头堵。

这就是手动拉黑域名的死穴：你拦的是一家公司的一串域名，不是「短视频」这件事。App更新一次换批节点，你又得重新追。所以手动黑名单适合拦那种独立小网站（某个网页游戏站、某个论坛），想按「类型」掐，得靠下面的路。

第二条路：DNS过滤，改一个数管全网设备

路由器上有个不起眼的设置叫DNS，管的是「网址翻译成服务器地址」这一步。公共DNS大家多少听过，比如阿里的223.5.5.5，但它只管翻译不管过滤。有一类特殊的「家庭防护DNS」，翻译的同时顺手把成人网站、部分赌博钓鱼站的解析直接掐掉——解析不出来，网页自然打不开。

它的妙处是在路由器上改一次，全家设备一起生效，电视、平板、客人的手机全算上，不用挨台设置。怎么改我写过小米路由器改DNS的路径，其他品牌大同小异，都在上网设置那一栏。

丑话也要说在前面。我试过把DNS换成AdGuard家庭版（94.140.14.15），成人内容确实拦得干净，但它的服务器在海外，国内直连延迟偏高，头一回打开新网站能感觉到慢半拍，部分地区还会丢包。我的用法是留着它拦成人内容这个刚需，短视频这种国内App它也不管——App早就把DNS写死在自己心里了，根本不问路由器。真想在DNS这一层做精细过滤，得给路由器刷OpenWrt装AdGuard Home，那是个大工程，入口在刷机那条路上，新手别轻易碰。

拦不死就掐时间：内容、时段、终端三层一起上

试到最后我认了：内容过滤没有百分百，App总能找到活路。真正管住我的是组合拳，三层各管一段：

第一层是内容，分类库能拦掉七八成，剩下漏网的靠白名单黑名单慢慢补。第二层是时段，直接把WiFi到点关了，内容再活也刷不成。我家路由器现在设了晚上十一点半自动断网，这套怎么设我照着WiFi定时开关那篇抄的，治自己熬夜比什么过滤都硬。时段规则还有个隐藏坑：路由器断电后系统时间归零，规则跟着乱套，这个坑我在时间同步那篇里专门写过，设完时段一定要看一眼路由器当前时间对不对。

第三层在终端上。手机自带的屏幕使用时间、应用限额，看着容易绕（换个账号就没了），但跟路由器一配合就严实了：家里网络掐掉App的活路，手机限额管住流量这条路。管孩子的还有个外援，电信宽带的话小翼管家App里有安全上网的网站分级，云端下发光猫执行，我在光猫家长控制那篇里写过设置全程。

再说句公道话：孩子开移动数据，路由器一点办法没有，这属于谈判范畴，不是技术能解决的。我能做的是把家里这条路的门槛抬高，让刷的成本变贵——我自己这一个月，日均短视频时间从两小时四十七分掉到四十来分钟，靠的就是十一点半断网加应用限额，内容过滤反而只是个辅助。

对号入座：管孩子、戒自己、管租客，抄哪套

顺序也给一个：先想清楚拦网页还是拦App，再动手——拦网页，路由器黑名单点名就够；拦App，先开分类库跑一星期看误伤，再决定要不要上DNS和时段；发现规则不生效，先查路由器系统时间再查总开关。别学我，第一晚就把黑名单拉满，结果我爸的新闻一块儿给拦没了。