路由器能查到家人上了什么网站吗？翻完192.168.1.1后台我才死心，能查的就三样

上周末娃拿平板在客厅缓存动画片，我坐旁边瞄了一眼，总觉得他切出去的瞬间有短视频的味道。想查证一下，第一反应就是进路由器后台——全家的网都从它那儿过，它总该记着一笔吧？我从192.168.1.1登录进去，把能点开的菜单挨个点了一遍，设备管理、流量统计、上网控制、系统日志，翻了个底朝天。结论先说：能查到的就三样，网址一个都没有。

先说后台能查到的三样：设备、流量、时长

我家主路由是小米AX3000T，别的品牌我也帮朋友翻过，家用路由器后台的「账本」大同小异，记的东西就这三类。

第一样是设备列表。谁在连、连的2.4G还是5G、实时速率多少，一目了然。我家后台当时显示「小米平板 · 在线 · 实时速率2.1MB/s」，说明它确实在跑流量，但跑的是动画还是短视频，后台不知道。

第二样是流量统计。这点信息量最大。平板那个周六一天走了3.2GB，周日2.7GB。缓存一集动画片两三百MB，一天3个多G，要么缓存了十几集，要么刷了别的。数字能对账，内容对不了。

第三样是连接时长。几点上线几点下线，路由器门儿清。平板晚上十点半还在线——这就够了，直接过去收设备，不用知道他在看啥。

就这三样。浏览记录、网址、App明细，一个入口都没有。这不是我家路由器档次低，是普通家用路由器压根不记这个。我翻了状态页的字段判读那篇里列的六项，跟「网址」沾边的字段就没有。路由器后台运行状态页怎么看里我把后台每个字段都过了一遍，感兴趣的可以对着自查一遍你家后台。

为什么查不到：路由器是收发室，不是审查科

想明白这事得换个比喻。路由器就是个收发室，每个包进来，它看一眼收件地址（IP），往对应端口一转，完事。至于包裹里装的是动画片还是短视频，它不拆、也不看。

更深一层的原因是加密。现在九成网站都是HTTPS，浏览器跟服务器之间上了锁，中间经过的每一台设备——包括你家路由器——看到的都只是密文。这个我以前抓包验证过：http和https有什么区别那篇里，明文HTTP连服务器版本都看得一清二楚，HTTPS抓下来就一坨乱码。想看内容，物理上就封死了。

那有没有漏网的地方？有，就一条缝：DNS问路是明文的。你打开任何网站，设备先得问DNS服务器「这个域名对应哪个IP」，这一问一答走的是UDP 53端口，不带加密。理论上，谁控制了DNS，谁就能看到全屋问过哪些域名。这就是为什么后面几条路子全是围着DNS转的。

例外也有：华硕自带网页历史，但门槛不少

话说回来，也不是所有路由器都两眼一抹黑。我同事老纪家有台华硕，后台就真有个「网页历史」功能，我专门让他截了个图给我看。

路径是流量管理 → 流量分析器 → 网页历史，前提是先把「启用流量分析器」打开。打开之后按设备筛，能列出每台设备访问过的域名和时间——注意是域名级别，比如「www.bilibili.com」，具体哪个视频看不到。

但有三个门槛得知道。一是型号门槛，入门款没这个功能，它吃CPU和内存；二是默认关着，你不手动开，它一个字都不记，想翻旧账翻不着；三是记录存内存里，路由器一重启就清零，想长期留觉得插个U盘，在工具菜单里把日志存到USB。老纪那台开了半年，重启三次，账本剩不到一个月的。

TP-Link部分新款走的是另一条路，叫应用分类管控——游戏类、视频类、社交类整类限制，能看到「视频类今天跑了多久」这种粗颗粒统计，但同样给不出具体网址。小米这边更简单，儿童上网保护主打的就是按时段断网，明细基本没有，我之前写过小米版的完整玩法：小米路由器儿童上网管控。

真想看域名，三条路按门槛排

如果家里路由器没这个功能，又确实需要看「哪台设备访问了哪些域名」，比如排查智能设备有没有偷连外面的服务器（这需求比查家人正当多了），有三条路。

我自己走的是第二条。我家那台N100小主机上装了AdGuard Home当全屋DNS，它有个查询日志页，全屋每个设备问过的域名全记着，能按设备IP筛、按域名搜。哪天想看智能摄像头都往哪些服务器汇报，筛它的IP一眼便知——比查家人看什么网站有用多了，这个思路我在NAS装AdGuard Home全屋去广告那篇里写过完整部署，装完顺手就把查询日志当全屋上网台账用。

提醒一句：查询日志记的是「问过路」，不是「上过网」。有些App会预取一堆域名备着，实际没打开；反过来域名被CDN合并后，一个域名底下能对应好几个服务。拿它当参考账本可以，当铁证不行。

看孩子上网，正路其实不在路由器

绕了一大圈说回我最初的目的——想知道娃拿平板干了什么。路由器这条路走不通之后，我才发现方向本身就偏了。

管孩子上网，设备侧比路由器侧强得多。小米平板开儿童空间，家长中心里能看每个App的使用时长、下载记录，颗粒度比路由器细一个量级；苹果的屏幕使用时间同理，能看拿起次数、每个App时长。这些数据在设备本机记着，不需要动任何网络设备。

路由器侧管的是另一头：什么时候能上网。时段管控、断网时间表，这部分路由器干得又好又省心。两头一配合——设备侧看时长，路由器侧卡时段——比盯着浏览记录实用多了。访客网络、时段控制这些通用玩法我写过一篇总账：访客网络和儿童上网时间管理，按需取用。

还有一层得说破：路由器侧查家人浏览记录这事，技术上可行不代表该干。孩子未成年，家长有监护权，查得光明正大、提前说清楚规则；对成年家人，偷查DNS日志这事儿性质就变了。工具是中性的，用法不是。

反过来想：怎么让自己不留痕

反过来站在另一头想想。如果你担心自己连的WiFi被记录DNS，办法也有，而且特别简单：把DNS查询也加密。

前面说了，域名泄露的唯一缝隙就是DNS明文问路。用上加密DNS之后，路由器或者AdGuard Home看到的就是一坨发往同一个地址的加密流量，域名解不出来。手机端开私人DNS（安卓叫私人DNS，填个dot.pub这类地址），浏览器端开安全DNS，都能堵上这条缝。具体怎么开、开完有什么副作用，我实测记录在这篇里：加密DNS是什么意思。

不过公道话也说一句：家庭场景里，流量账本（谁用了多少G）不管你开不开加密DNS都在，只是从「域名级」退到「字节数级」。真在乎隐私，公用WiFi才是主战场，家里那本账，翻你的人大概率只是想看看谁在抢带宽。

收尾：一张表对号入座

我最后也没去翻娃的浏览记录——流量账对上了，3个G确实是缓存动画片的量，白操心一场。倒是顺手把AdGuard Home的查询日志翻了一遍，逮到客厅那台旧摄像头每天往三个境外域名汇报，二话不说扔进了断网名单。工具嘛，用来防贼比防家人值钱。