建议按“先限制孩子使用的设备账户，再设置浏览器和搜索过滤，最后检查家庭网络拦截”的顺序操作。设备账户限制跟随单台设备，浏览器和搜索设置分别约束对应的访问入口，家庭路由器则为连接家庭 Wi-Fi 的设备增加一层过滤。比如，孩子在家用平板、外出改用移动数据，或在共用电脑上切换账户，都需要分别检查，不能把某一处的限制当成全部防护。

第一步：在孩子使用的设备上开启网页限制

由监护人拿着孩子常用的手机或平板，打开设备设置，搜索“家长控制”“内容限制”或“网页访问”等关键词，进入对应的家庭管理入口。开启网页或网站限制后，选择拦截成人网站；如果设置中提供“始终阻止”或网址黑名单，就把需要拦截的域名加入名单。不同设备的菜单名称可能不同，关键是找到网页访问控制，而不是只设置应用使用时长。

如果设备提供受管理账户或儿童账户，先将孩子的使用账户纳入家庭管理，再开启网页过滤和安全搜索。对于低龄儿童，可选择允许名单模式，只保留学校、图书馆和常用学习服务。孩子若还可以打开其他浏览器，需逐一检查；限制一个浏览器不会自动管住其他浏览器，也不一定能限制应用内置的网页窗口。

为监护人设置独立的管理密码或验证方式，不要与孩子日常解锁设备的密码相同。检查孩子账户是否拥有关闭限制、创建新账户或随意安装应用的权限；如有，应在设备的账户管理设置中收紧权限。

第二步：为共用电脑建立孩子专用账户

如果家中电脑由多人使用，先由监护人创建孩子专用的受管理账户，再在家庭管理或账户安全设置中开启网页筛选。若筛选只覆盖指定浏览器，就把它设为孩子日常使用的入口，并限制安装或启动其他浏览器。不要只在监护人自己的账户中设置规则，否则孩子切换到另一个账户后，限制可能不会生效。

设置完成后，退出监护人账户，再登录孩子账户进行检查：尝试打开网页限制设置、安装新浏览器、创建未受管理账户，并确认孩子无法自行关闭过滤。若设备菜单中没有完全相同的名称，可在设置搜索框输入“网页限制”“家庭管理”或“账户权限”，找到负责访问控制的选项后再核对规则。

第三步：分别设置浏览器与搜索过滤

在孩子实际使用的每个搜索服务中，开启严格安全搜索或露骨结果过滤，并尽量让孩子使用受管理账户。家中若有多个浏览器、搜索应用或语音搜索入口，应分别检查各自的安全选项。对于年龄较小的孩子，可以改用允许名单，只开放上学、阅读和课程所需的网站。

在每个常用浏览器中开启弹窗拦截和恶意跳转防护，删除成人网站书签、历史快捷入口和桌面图标。弹窗拦截不能代替成人网站过滤；无痕浏览或访客模式是否仍受设备规则约束，也要实际测试。不要仅凭浏览器显示安全防护已开启，就认定成人网站已经被拦截。

第四步：在家庭路由器上启用网络过滤

由监护人登录路由器管理界面或厂商提供的管理工具，查找“家长控制”“网站过滤”“上网管理”或 DNS 设置。若路由器支持按设备设定规则，先把孩子的手机、平板和电脑加入设备名单，再开启成人网站类别拦截，并按家庭作息设置允许上网的时段。若路由器只支持网址黑名单，可逐项添加需要阻止的域名；保存后，让孩子使用的设备重新连接家庭 Wi-Fi。

部分路由器允许设置家庭过滤型 DNS。应按照过滤服务提供方的说明填写 DNS 地址字段，并核对服务方要求的地址类型；不要猜测地址或填写未经确认的数值。保存后，检查路由器是否将规则应用到孩子使用的设备。若设备开启 VPN、独立 DNS 或浏览器的加密 DNS，或者孩子改连移动网络、其他 Wi-Fi，路由器过滤可能无法覆盖，因此还要保留设备账户限制。

第五步：测试拦截效果并处理误拦

监护人可使用路由器或过滤服务提供方提供的测试域名检查规则，不必打开露骨网站。依次测试家庭 Wi-Fi、移动网络、孩子常用的每个浏览器和常用应用：确认被拦截时出现阻止提示，同时确认学校作业、阅读和课程网站仍能正常访问。若家庭 Wi-Fi 下有效、移动网络下无效，应检查设备级规则；若一个浏览器有效、另一个无效，就为后者补充限制，或移除孩子使用该浏览器的权限。

检查视频、社交和聊天应用是否带有内置浏览器或网页入口。对这些入口，可在应用设置中开启过滤，或限制孩子使用相关应用。路由器管理密码应由监护人保管；新增设备、安装浏览器或更换路由器后，重新核对设备名单和过滤规则。也要告诉孩子设置限制的原因，并约定作业网站被误拦时由监护人调整，不让孩子自行关闭防护。

设备账户限制负责约束单台设备上的孩子账户，浏览器与搜索设置管理常用访问入口，路由器过滤则补充家庭 Wi-Fi 范围内的统一拦截。按“设置—测试—修正—定期复查”执行，并在孩子换浏览器、换网络或新增设备时重新检查，才能及时发现保护范围的遗漏。