要屏蔽成人应用和相关网站，先处理设备上已经安装的应用，再开启系统的应用安装或网页内容限制；家中多台设备需要统一过滤时，再增加路由器的家庭 DNS 过滤。手机系统限制适合管理单台设备，路由器过滤适合覆盖连接家庭 Wi-Fi 的设备，但不能代替设备端设置，也不能保证拦截所有绕过过滤的方式。
设置前先确定要拦截什么
如果问题是某个应用已经装在手机或电脑上，重点是卸载或限制启动，并阻止重新安装；如果问题是浏览器打开成人网站，重点是网页内容过滤；如果希望家中多台设备都受到限制，可配置路由器的家庭过滤 DNS。应用内置的网页、短视频或聊天内容，也可能不受浏览器过滤规则覆盖，因此需要结合应用限制使用。
开始前，确认自己能使用设备的家长控制密码或管理员账户。为未成年人设置时，建议使用独立的儿童账户，并由家长保管限制密码；不要把限制密码告诉使用者，也不要只依赖容易被关闭的单一浏览器插件。
安卓手机：限制应用安装，并过滤浏览器网站
安卓设备的菜单名称会因品牌和系统版本略有差别。为孩子设置时，优先使用 Google Family Link 管理受监督账户；如果设备没有该功能，可在系统“设置”中查看“数字健康与家长控制”或“家长控制”，启用可用的应用和内容限制。
- 开启应用审批：在家长设备打开 Family Link，选择孩子账户，进入“控制”或“内容限制”，找到 Google Play 的应用与游戏设置。调整允许的内容年龄级别，并开启新应用下载审批。这样，新安装的应用需要家长批准；对于已经安装的目标应用，进入孩子设备的应用列表将其卸载，或在 Family Link 中将其屏蔽。
- 限制浏览器成人内容：在 Family Link 中选择孩子账户，进入“控制”里的 Google Chrome 内容限制，开启尝试屏蔽露骨网站的选项；如需更严格的范围，可改为仅允许家长批准的网站。保存后，Chrome 会按所选规则限制网页访问。
- 检查其他浏览器：在孩子设备的应用管理或 Family Link 应用列表中，卸载不需要的浏览器，或限制其使用。只设置 Chrome 过滤并不会自动约束其他浏览器、应用内浏览器或部分 VPN 工具。
完成后，检查 Family Link 中目标应用是否显示为已屏蔽，尝试从 Google Play 安装一款需要审批的应用，确认设备要求家长批准；再用受限制的浏览器访问一项已被规则拦截的成人内容，确认出现限制提示。若应用仍能安装，检查设备是否登录了未受监督的账户，或是否存在其他应用商店。
iPhone 或 iPad：使用屏幕使用时间限制网页与应用安装
在孩子的设备上打开“设置”→“屏幕使用时间”→“内容与隐私访问限制”，开启限制开关。首次设置时创建屏幕使用时间密码，并由家长保管。
- 过滤成人网站：进入“内容与隐私访问限制”→“App Store、媒体、网页与游戏”→“网页内容”，选择“限制成人网站”。如需更严格的控制，可选择“仅允许的网站”，再由家长添加可访问的网站。
- 管理应用安装与删除：进入“iTunes 与 App Store 购买项目”或相近名称的菜单，将“安装 App”设置为“不允许”；也可按家庭需求限制删除 App，避免孩子自行移除管理工具。菜单名称可能随系统版本略有不同。
- 处理已安装应用：在主屏幕长按目标应用并删除；如果不希望孩子自行重新安装，结合安装限制或“购买前询问”等家庭购买审批设置。网页过滤只针对网页访问，不能保证拦截每个应用内部的成人内容。
设置后回到“屏幕使用时间”确认内容限制仍为开启状态，再尝试打开一个被限制的网页，检查是否显示受限提示；随后查看 App Store，确认安装权限符合刚才设定。若孩子知道屏幕使用时间密码，或设备使用未纳入家庭管理的 Apple 账户，限制可能被修改。
Windows 电脑：限制儿童账户的网页访问
电脑上可为孩子创建独立的标准账户，并通过 Microsoft Family Safety 管理网页过滤。网页筛选主要配合 Microsoft Edge 使用；其他浏览器可能不受同一规则约束，因此应同时限制孩子安装或使用未纳入管理的浏览器。
- 使用独立儿童账户：在 Windows“设置”中的“账户”与“家庭”相关选项里添加或管理家庭成员，让孩子使用自己的账户，不要让其日常使用管理员账户。
- 开启网页筛选：由家长账户进入 Microsoft Family Safety 的孩子账户设置，打开活动报告与网页、搜索筛选相关选项，并启用对不适当网站的过滤。让孩子使用 Edge，规则才更容易按家庭设置执行。
- 限制绕过途径：检查孩子账户是否能安装其他浏览器或更改系统设置。需要安装软件时由家长使用管理员账户处理；不要把管理员密码交给孩子。
完成后，用孩子账户打开 Edge，检查家庭安全设置是否显示网页筛选已开启，再访问会触发限制的网页，确认浏览器显示拦截结果。若其他浏览器仍能访问，说明过滤范围没有覆盖该浏览器，应在家庭规则中限制其使用，而不是把 Edge 的过滤误认为全电脑过滤。
家庭 Wi-Fi：设置家庭过滤 DNS，并逐台验证
如果要覆盖连接家中 Wi-Fi 的多台设备，可在路由器管理界面配置家庭过滤 DNS。以 Cloudflare for Families 的成人内容过滤地址为例，IPv4 DNS 可填写 1.1.1.3 和 1.0.0.3。不同路由器的菜单名称不同，通常在“互联网设置”“WAN”或“DNS”选项中修改；保存后按提示重启路由器，或让设备断开并重新连接 Wi-Fi。
- 登录路由器管理界面，找到 WAN 或互联网连接的 DNS 设置，将地址改为上述家庭过滤 DNS。
- 如果路由器提供 IPv6 DNS 设置，也检查该处是否仍指向其他 DNS 服务；有些设备会优先使用 IPv6 DNS。
- 保存设置后，让手机、平板和电脑重新连接家庭 Wi-Fi，再分别用浏览器检查过滤是否生效。
判断是否完成，可先在路由器状态页确认 DNS 设置已保存，再逐台设备检查网页过滤结果。家庭 DNS 主要过滤域名访问，不能卸载设备上的应用，也不能保证过滤应用内部的所有内容；切换到移动数据、VPN 或其他 DNS 后，过滤也可能失效。因此，未成年人设备仍应保留系统级家长控制。
设置后的复查与常见失效原因
完成设置后，按“应用、网页、网络”三类分别复查：目标应用已卸载或被限制启动；新应用安装需要家长批准；受限浏览器能显示拦截提示；家庭 Wi-Fi 下的其他设备也使用了过滤规则。若只有部分项目未生效，先确认正在使用正确的儿童账户和受限制的浏览器，再检查是否切换了移动网络、备用浏览器、VPN 或其他 DNS。
这些限制的作用是降低接触成人内容的机会，并不等于对所有应用和网络内容作出绝对拦截。定期查看家长控制设置和设备账户，发现规则被关闭或新增了绕过工具时，及时恢复限制并调整设备使用权限。