儿童上网防护：从路由器到平板的几步设置

给孩子一部能上网的设备，比想象中更需要提前做点设置。不是要把网络变成禁区，而是把默认打开的入口收一收。多数家庭能做到的防护，其实在路由器和系统设置里就能完成八成，不需要装一堆来路不明的监控软件。下面按从外到内的顺序，说几个具体步骤。

先从路由器入手，这是最省事的一层。登录路由器后台，在“家长控制”或“访问限制”里，把孩子的设备MAC地址填进去，设定允许上网的时间段，比如工作日19点到21点。部分路由器还支持按设备屏蔽成人内容分类，华硕、网件、小米等品牌的中端型号基本都有。如果路由器没有这个功能，可以把设备的DNS改成公共家庭防护DNS，比如1.1.1.3（拦截恶意软件）或208.67.222.123（OpenDNS FamilyShield），这两组地址免费、无需注册，能挡掉相当一部分成人站点和钓鱼域名。

接着处理设备本身。Windows在“设置-账户-家庭和其他用户”里可以创建儿童账户，登录微软家庭安全页面后，能设置屏幕使用时间、应用和游戏分级、以及Edge浏览器的搜索过滤。macOS在“系统设置-屏幕使用时间”里开启“内容与隐私限制”，把网页内容限定为“仅允许的网站”或“尝试阻止成人网站”。iPad和iPhone的“屏幕使用时间”功能类似。安卓这边因品牌差异较大，Google Family Link是比较通用的选择，能远程批准应用安装、查看位置和设定停用时间。这些系统自带功能不额外收费，更新也及时。

浏览器和视频平台需要单独调。YouTube在儿童账号下有“严格”模式，移动端在“设置-通用-受限模式”里打开；网页版则通过账号设置里的“受限模式”生效。B站有“青少年模式”，开启后内容池会明显收窄，但注意它主要靠密码锁定，孩子知道密码就能关，所以密码别用生日。搜索引擎方面，Google和Bing都能在设置里开启安全搜索，但这两个开关在部分网络环境下可能被重置，最好配合前面的DNS过滤一起用。

社交和游戏是另一个常见入口。微信有“青少年模式”，在“我-设置-青少年模式”里开启，能限制视频号、直播和小程序的部分功能，但聊天本身不受影响。游戏方面，国内游戏防沉迷系统已经强制要求实名，未成年人非节假日每天限玩1小时，家长要做的是确认孩子用的是自己的身份信息，而不是拿长辈的账号绕过。如果孩子用Steam，可以在“家庭”里开启家长控制，限定可玩的游戏分级和商店访问。

做完这些，还有两个容易忽略的点。一是应用商店的购买权限，iOS在“屏幕使用时间-内容和隐私限制-iTunes Store与App Store购买项目”里把“安装App”改成“不允许”，安卓在Google Play设置里开启“家庭”内容过滤并要求每次购买输入密码。二是聊天类App的陌生人私信，微信在“设置-朋友权限”里可以关闭“允许陌生人查看十条朋友圈”，QQ在隐私设置里可以关闭“允许陌生人发起临时会话”。这些开关不显眼，但能减少不少意外接触。

最后，设置只是门槛，不是监控。与其偷偷装键盘记录或截屏软件，不如把规则说清楚：哪些时间段可以用、遇到奇怪链接怎么办、被陌生人搭话时截图给家长看。技术手段能过滤掉大部分明显不适宜的内容，但没法替代日常的沟通。定期花十分钟检查一遍上述设置是否还生效，比一次性装一堆工具更实际。