在路由器和 DNS 上屏蔽色情内容：全屋防护指南

如果你想在路由器和 DNS 上屏蔽色情内容，你正在选择一个最高效的起点：一次改动就能同时保护连接到你家 Wi-Fi 的每一台设备。你不必在十台不同的手机、平板和笔记本电脑上分别安装软件，只需在连接你家与互联网的那个设备上调整一个设置。这份全屋防护指南将带你设置像 CleanBrowsing 和 OpenDNS 这样的免费 DNS 过滤器、配置你的路由器，并让你清楚地了解网络层级屏蔽在哪里能帮到你、又在哪里悄悄留下了缺口。

先把出发点说清楚。这不是关于羞耻或控制。如果你正试图重建专注力、摆脱强迫性习惯，减少轻易访问的途径就能移除大脑已经学会走的那条毫无阻碍的路。需要屏障并不代表你软弱——趁着意志力还充沛时就把屏障建好，恰恰说明你很明智。

如何使用 DNS 在路由器上屏蔽色情内容

DNS（域名系统）是互联网的电话簿。当你输入一个网站名称时，你的设备会向 DNS 服务器询问对应的数字地址。一个具备过滤功能的 DNS 服务只需拒绝查询已知的成人域名，那些网站就永远无法加载。它的巧妙之处在于，你可以让整个路由器指向一个过滤型 DNS 服务器，网络上的每一台设备都会自动继承这份保护。

选项一：CleanBrowsing

CleanBrowsing 提供一个免费的家庭过滤器（Family Filter），可屏蔽成人、淫秽和代理网站。使用以下 DNS 地址：

• 主 IPv4：185.228.168.10
• 备用 IPv4：185.228.169.11

选项二：OpenDNS FamilyShield

OpenDNS FamilyShield 是另一个免费且预先配置好的选项，可自动过滤成人内容。使用以下地址：

• 主 IPv4：208.67.222.123
• 备用 IPv4：208.67.220.123

配置你的路由器（逐步操作）

• 1. 登录路由器。打开浏览器并输入你路由器的地址——通常是 192.168.1.1 或 192.168.0.1。默认的用户名和密码通常印在设备上的贴纸上。
• 2. 找到 DNS 设置。在“Internet”、“WAN”、“Network”或“DHCP”设置下查找。具体标签因厂商而异（Netgear、TP-Link、Asus 等）。
• 3. 替换自动 DNS。从“自动”或“从 ISP 获取”切换为“手动”，然后输入上面你选定的主 DNS 和备用 DNS 地址。
• 4. 保存并重启。应用更改并重启路由器，让每台设备都获取到新设置。
• 5. 锁定它。把路由器的管理员密码改成你不容易记住的字符，并考虑让伴侣或信任的人保管它——这能阻止一时冲动在三十秒内毁掉你的成果。

保存后，测试一下。试着访问某个成人网站——它应该无法加载。就这样。现在你 Wi-Fi 上的每一台笔记本电脑、智能电视、游戏机和手机都会经过这个过滤器，无需逐台设备设置。

仅靠网络屏蔽的诚实局限

路由器层级的 DNS 过滤很强大，但它不是一座堡垒。理解它的缺口，正是那些真正保持自由的人与那些自以为受到保护、直到第一个坚定时刻才发现漏洞的人之间的区别。以下是它失效的地方：

• 移动数据可以完全绕过它。当你的手机从 Wi-Fi 切换到 4G/5G 的那一刻，你家的 DNS 就毫无意义了。运营商的网络没有过滤器，而手机正是凌晨一点最可能在你手里的那台设备。
• 其他 Wi-Fi 网络不受保护。咖啡店、公司、朋友家——这些都不会运行你的过滤器。
• VPN 会绕过它。VPN 会将 DNS 请求通过外部服务器重新路由，完全绕开你的路由器设置。
• 加密 DNS（DoH）可以覆盖它。像 Chrome 和 Firefox 这样的现代浏览器可以使用自己的 DNS-over-HTTPS，除非你在每个浏览器中禁用该功能，否则它们会悄悄无视你的路由器。
• 管理员密码是一次五分钟的撤销。如果是你设置的，而你知道密码，那你的大脑也知道。

这就是为什么这么多人设置了过滤器、感到很有成就感，一周后却又复发了。屏障是真实的，但只是局部的。正如我们在《什么是色情拦截器——以及为什么大多数都不管用》中所讲的，任何屏蔽方案中最薄弱的一环几乎总是最容易被绕过的那一环，而仅靠网络的过滤留下了好几个大敞的缺口。

为什么移动端缺口如此重要

强迫性循环很少是抽象地想要露骨内容——它关乎一个特定的触发信号、一个特定的时刻，通常是独处时，往往是在手机上。你的大脑已经构建了一条快速的奖赏通路，它会去寻找阻力最小的那条路。如果家里的 Wi-Fi 被屏蔽了而移动数据没有，你并没有消除诱惑——你只是把它转移到了那台你随身携带的设备上。

这是神经层面的问题，而非道德问题。理解奖赏系统如何强化这个习惯会有极大帮助——《色情的科学：它如何重塑你的大脑》解释了为什么在渴望发作时，轻易访问比动机更重要。当冲动飙升时，你的理性大脑会陷入沉默；真正有效的屏障，是那个在冲动来临之前就已经就位的屏障。

将 DNS 与设备层级保护结合

最可靠的方案是分层的：为整个家庭配置路由器层级的 DNS 过滤，再在每一台离开家或使用移动数据的手机和电脑上加装设备层级的屏蔽。设备层级的工具会随你移动、跨网络过滤，并能覆盖 DNS 单独无法应付的隐身模式、VPN 和新浏览器。

一个好的设备层级防护应包含冷却期或“严格模式”——在保护可以被关闭之前设置一段刻意的延迟。这一点点小小的阻力，正是冲动性复发与渴望自然消退之间的区别。当你知道关闭屏蔽意味着要等待时，你就更有可能合上手机，让那股浪潮平息下去。

不过，屏蔽只是方程的一半。屏障为你争取时间；你如何利用这段时间才是重建习惯的关键。为渴望来袭时准备好一个计划——《当色情冲动来袭时该怎么办：10 分钟恢复方案》给你一份具体的行动脚本，而《如何戒除看色情：打破习惯循环》则展示了如何拆解底层的模式，而不仅仅是对抗症状。

你的全屋防护清单

• 在路由器上设置 CleanBrowsing 或 OpenDNS FamilyShield DNS。
• 更改路由器管理员密码，并把它存放在够不到的地方。
• 在 Chrome、Firefox 和 Edge 中禁用加密 DNS（DoH）。
• 为每一台手机和笔记本电脑加装设备层级屏蔽，以覆盖移动数据和离家场景。
• 启用冷却期／严格模式，让保护无法被一时冲动关闭。
• 为渴望建立一个应对计划，而不只是一堵墙。

给自己几周时间。一旦那条轻松的路被切断，改变累积的速度会比人们预想的快得多——《NoFap 时间线：逐周究竟会发生什么》展示了一旦循环被打断，头脑的清晰和自控力往往会如何分阶段回归。