想拦截色情网站，可以从浏览器、家庭网络和设备本身三处设置：浏览器扩展按网站类别或自定义名单拦截，过滤 DNS 在域名解析时阻止部分成人站点，路由器和设备家长控制则能扩大覆盖范围并限制随手关闭设置。浏览器的安全浏览功能主要用于防范恶意软件和欺诈站点，不能直接当作成人网站过滤器。组合使用这些方法，并逐项测试，通常比只开一个开关更可靠。
先选好拦截层级
只需限制某个浏览器时，可先安装具备成人网站过滤功能的扩展；希望家中多台设备共用规则，可在路由器配置家庭过滤 DNS 或家长控制；设备经常离开家用网络，则还应启用手机或电脑自身的限制。设置前先确认要保护哪些设备、哪些浏览器，以及由谁保管管理密码。
| 拦截位置 | 适用场景 | 主要作用与限制 |
|---|---|---|
| 浏览器扩展 | 某台电脑上的指定浏览器 | 可按成人网站类别筛查，也可加入自定义屏蔽名单；其他浏览器不会自动受保护 |
| 家庭过滤 DNS | 配置了该 DNS 的网络或设备 | 按域名过滤，能覆盖同一设备上的多个浏览器；VPN 或加密 DNS 可能绕过规则 |
| 路由器家长控制 | 连接家庭路由器的设备 | 便于集中管理；设备切换到移动网络或其他 Wi-Fi 后，路由器规则不再生效 |
| 设备自身限制 | 单台手机、平板或电脑 | 适合外出使用，也可限制更改过滤选项；各系统提供的控制项目不同 |
在浏览器中开启成人网站过滤
先打开浏览器的扩展商店，搜索“成人网站过滤”或“家长控制”。Chrome 和 Edge 用户可在各自的扩展商店查找，Firefox 用户可在附加组件目录查找，Safari 用户可从浏览器设置中的扩展管理入口查看可用扩展。安装前检查开发者、最近更新时间、权限说明、过滤类别和隐私政策；优先选择能说明数据处理方式、提供管理密码或锁定设置功能的扩展。
- 安装后打开扩展的设置，启用成人网站或成人类别过滤。若能选择过滤强度，可按使用者年龄和实际需要设定。
- 分别开启网页分类筛查与搜索结果过滤。只拦截已知域名的扩展，未必会隐藏搜索结果中的成人站点。
- 把需要屏蔽的域名加入自定义名单。添加时按扩展要求填写完整域名或主域名，并确认规则已保存；不同扩展支持的匹配范围可能不同。
- 设置管理密码，或限制普通使用者更改扩展配置。若浏览器提供隐私浏览扩展权限，允许过滤扩展在隐私窗口中运行，并在该窗口实际测试。
- 检查浏览器的扩展管理区域，确认扩展处于启用状态。若使用多个浏览器，应在每个浏览器分别安装并配置，不能假设一处设置会自动同步到其他浏览器。
浏览器自带的安全浏览功能通常会提示恶意软件、钓鱼或欺诈风险，未必识别成人网站。若安全设置里没有成人类别或网站名单选项，就使用专门的过滤扩展、过滤 DNS 或设备限制，不要把安全浏览开关误当成成人网站拦截开关。
用家庭过滤 DNS 扩大覆盖范围
过滤 DNS 会根据域名类别返回拦截结果。选择明确提供成人网站过滤的家庭服务后，按照服务商给出的 DNS 地址或主机名说明进行配置。设置在路由器上，通常可让连接该路由器的多台设备共用规则；设置在手机或电脑上，则更适合经常切换网络的场景。路由器菜单一般可从“互联网”“网络”或“DNS”设置中找到，具体名称随型号而异。
- 先记下当前 DNS 设置，方便恢复。再按过滤服务的说明填写指定地址或主机名，保存后重新连接网络。
- 打开浏览器访问一个由过滤服务提供的测试域名，或测试一个已加入屏蔽名单的域名，确认能看到拦截提示。不要用真实成人网站作为测试对象。
- 若仍能访问，检查设备或浏览器是否另设了自定义 DNS、加密 DNS、代理或 VPN。它们可能让连接绕过路由器上的过滤规则。
- 若出现误拦截，在过滤服务的管理设置中将具体域名加入允许名单，并重新测试相关站点；不要为解决单个误拦截而关闭全部过滤。
DNS 过滤按域名工作，可能漏掉新出现的站点、直接使用 IP 地址的服务或应用内嵌的部分内容，也可能误拦截正常网站。它适合作为一层筛查，不应被视为对所有网页和应用的保证。
补上路由器与设备限制
如果路由器提供家长控制、网站分类过滤或上网时段管理，可在管理界面为需要限制的设备建立单独规则。按设备名称或网络标识选中目标手机、平板或电脑，再启用成人类别过滤。修改路由器管理密码，并由负责设置的人保管，避免普通使用者直接关闭过滤或更改 DNS。路由器规则只覆盖连接该路由器的设备；出门后还需要手机或电脑自身的限制。
手机和平板
- iPhone 或 iPad：在“设置”中打开“屏幕使用时间”，进入“内容与隐私访问限制”，启用限制后找到网页访问相关选项，选择限制成人网站。若家庭中使用儿童账户，也可通过家庭共享管理其屏幕使用时间设置。系统版本不同，菜单名称可能略有差异。
- Android 手机或平板：先检查系统设置中的家长控制或家庭管理功能；部分设备还可在“网络和互联网”或相近菜单中设置私人 DNS。使用过滤服务时，按其要求填写主机名，并测试浏览器和常用应用是否都受到限制。不同品牌的设置入口并不完全相同。
电脑
- Windows 电脑：若为儿童账户，可使用 Microsoft Family Safety 的网页和搜索筛查功能，并确认受限账户使用的是支持该功能的浏览器。另可在路由器或过滤 DNS 中设置网络级规则，避免只依赖单一浏览器。
- Mac 电脑：在系统设置中打开“屏幕使用时间”，进入“内容与隐私”或网页访问限制区域，启用网页筛查并选择限制成人网站。系统版本不同，选项位置和名称可能变化。
设备限制尤其适合外出使用。设置后检查网页浏览、搜索和新应用安装相关选项；如果需要避免过滤规则被改动，可锁定管理设置，并限制未经允许安装其他浏览器。只启用家庭路由器规则，无法保护使用移动网络或公共 Wi-Fi 的设备。
检查拦截是否真正生效
设置完成后，按以下场景逐一测试，并记录哪一层负责拦截：
- 在常用浏览器的普通窗口和隐私窗口中，打开过滤服务提供的测试域名，确认扩展没有被停用。
- 在设备上切换到其他浏览器，检查过滤 DNS 或设备限制是否仍然生效。
- 将手机从家庭 Wi-Fi 切换到移动网络再测试，确认设备自身限制能否继续工作。
- 检查 VPN、代理和加密 DNS 是否开启；如果过滤失效，先暂停这些设置再复测，以判断是否发生绕过。
- 尝试由管理者打开过滤设置，确认普通使用者无法轻易删除扩展、改动名单或关闭家长控制。
若拦截突然失效，依次检查扩展是否启用、隐私窗口权限是否开放、DNS 是否被改写、VPN 或代理是否正在运行，以及设备是否换了网络。若规则仍不生效，可重启浏览器和路由器，再根据过滤服务的说明检查域名是否已加入正确类别。
浏览器扩展适合精细筛查和维护自定义名单，过滤 DNS 与路由器适合覆盖家庭网络，设备限制则能照顾离家后的使用场景。三者结合，并定期复测普通窗口、隐私窗口和不同网络，才能持续拦截大部分不适宜网站；任何单一工具都无法保证识别所有站点。
