第1步：确认问题边界
这个家庭有两部手机、一台平板、一台电视和一个路由器。家长最初提出的要求是“所有不良内容都不能出现”，但复盘后拆成三项：未成年人账号不能自由安装应用，搜索和推荐要降低风险，医学课程页面不能被误封。
这个拆分很关键。若只追求全拦截，电视和平板可能漏管；若只控制浏览器，应用内搜索仍然存在。最终目标从一句口号变成了可验收的网络规则。
18岁禁黄对比：一个家庭网络改造案例
18岁禁黄对比，最有参考价值的不是功能宣传，而是一次真实配置中哪些设置有效、哪些看起来严格却没有解决问题。下面用一个三口之家改造家庭网络的过程，按时间顺序还原需求确认、方案选择、上线测试和复盘调整。案例不涉及窥探隐私，重点放在权限、设备覆盖、误拦截和后续维护。
第2步：比较并确定组合
家长先试了浏览器插件，电脑端效果不错，但对电视和平板没有覆盖，于是放弃单独使用。随后启用手机系统的儿童账号和应用安装审批，再在路由器设置家庭DNS分类过滤。付费监控软件暂未购买，因为当前设备数量不多，且其完整浏览报告会采集过多信息。
配置原则是“系统管权限，路由器管范围”。家长账号保留管理权，孩子账号不能修改DNS、安装未知来源应用或删除控制配置。
第3步：上线后做三轮测试
第一轮测试明确违规域名是否被拦截；第二轮测试医学教材、心理咨询和新闻页面是否可用；第三轮测试更换浏览器、使用电视应用和切换移动网络后规则是否仍然生效。结果显示，家庭Wi-Fi下大部分规则有效，但移动网络绕过了路由器设置。
于是家长补上手机系统级内容限制，并关闭未成年人账号的移动数据修改权限。对医学课程页面，则加入经过核验的白名单，同时保留每月复查。
第4步：复盘维护结果
一个月后，家庭没有继续增加监控软件，而是每月检查一次设备权限和拦截记录。记录只保留时间、设备和规则类别，不保存具体页面内容。家长还约定，遇到误拦截先提交页面用途，再决定是否放行，避免孩子通过陌生代理自行解决。
这次18岁禁黄对比说明：单一工具的宣传效果不等于实际覆盖率。低成本的组合配置，配合权限管理和定期测试，通常比购买一套“全能监控”更容易长期运行。
常见问题
案例中为什么没有直接购买监控软件？
设备数量少、需求集中在权限和基础过滤，系统功能加路由器规则已经覆盖主要风险。只有在需要跨网络统一管理时，才值得增加第三方工具。
移动网络为什么会绕过家庭过滤？
路由器规则只作用于连接该路由器的设备。手机切换到蜂窝数据后，流量不再经过家庭网络，因此还需配置系统账号和移动数据权限。
白名单会不会让过滤失去意义？
白名单应只加入经过核验的具体域名，并定期复查，不应直接放行整个大类或关闭过滤。它的作用是减少误伤，不是取消规则。