家长控制与儿童上网安全指南

把手机或平板交给孩子，有点像递给他一把通往超大城市的钥匙。他遇到的大部分内容有趣、有益或者单纯好玩，但也有些并不适合他。家长常常两头为难：既不想监视孩子，又不愿意他遇上诈骗、霸凌或超出年龄的内容。没有哪一种工具能彻底化解这种矛盾。

本文介绍几层相互配合的措施，包括手机和平板的内置控制、路由器层面的过滤、家庭 DNS、屏幕时间、与孩子谈诈骗、位置共享、适龄应用，以及孩子自己的 SIM 或 eSIM。文中也会说明 VPN 对家庭能做什么、不能做什么，其中有一点让不少家长意外：孩子可能会装上免费 VPN 应用，悄悄让你设置的控制失效。不同设备和系统版本的菜单名称有差异，下面的名称仅作一般参考。

要分层思考，而不是指望一个开关

没有哪一项设置能让孩子在网上万无一失。安全来自多层措施，彼此弥补对方的缺口：

1. 设备本身。 手机或平板上的控制可以限制应用、购买、联系人和使用时间。
2. 家庭网络。 路由器层面的过滤和家庭 DNS 适用于家里所有设备，包括来串门的朋友接入 Wi-Fi 的手机。
3. 账号与应用。 游戏、聊天应用和视频平台里的隐私设置，决定谁可以联系孩子、孩子能看到什么。
4. 沟通。 孩子知道告诉你奇怪的消息不会被惩罚，就比把事情藏起来更安全。

当其他几层失效时，第四层才是真正撑得住的。过滤总有漏洞，孩子会长大，规则也要跟着成长。目标是让孩子从幼年时的密切陪伴，逐步过渡到青少年阶段的信任与判断力，而不是修一道永远不变的围栏。

手机和平板的内置控制

两大主流手机系统都带有家庭功能，通常在"设置"里，名称类似 Screen Time、Family Link、Digital Wellbeing 或"家长控制"。具体叫法因系统版本和厂商而异，可以先找与家庭或屏幕时间有关的部分。常见选项有：

• 儿童账号。 关联到家长账号的儿童资料，可以让你批准安装、限制购买并查看使用摘要。
• 应用与内容限制。 只允许特定应用，为应用、影片和音乐选择年龄分级，并限制网站。
• 时间限制与休息时段。 按应用或类别设置每日时长，以及睡前、写作业等安静时段。
• 购买审批。 应用内购买或下载的请求可以发给家长，也能避免误操作花钱。
• 通信限制。 部分系统允许选择孩子可以给谁打电话、发消息。
• 控制设置的密码。 保护这些设置的密码很重要。选一个孩子猜不到、也不会告诉朋友的密码，如果他知道，就能把一切关掉。

每隔几个月回顾一次设置。适合七岁孩子的设置，几乎不适合十二岁的孩子，而锁得太死的设备可能促使大孩子去找变通办法。解释清楚规则存在的原因，青少年理解理由之后更容易接受限制。

路由器层面的过滤与家庭 DNS

在路由器上做过滤，覆盖家里 Wi-Fi 上的所有设备，包括自身没有家长控制的游戏机和智能电视。许多路由器带有家长控制或内容过滤页面，通常还能给指定设备设置时间表。名称因品牌而异，也并非每款路由器都有。如果你的路由器没有，可以改 DNS 设置。

DNS 是把网站名称转换成地址的系统，Cloudflare 的什么是 DNS一文有说明。一些公共 DNS 服务提供面向家庭的版本，会屏蔽已知的成人或有害网站。你可以在路由器里设置，让整个家庭网络使用。有两点限制要记住：

• DNS 或路由器过滤屏蔽的是已知类别，不是所有内容。新出现的或不寻常的网站可能漏过去，有些网站也可能被误拦。
• 它只在家里有效。使用移动流量的手机，或朋友家的 Wi-Fi 都不在覆盖范围内，除非设备本身有控制。

如果想把路由器本身也管好，如何保护家里的 Wi-Fi 路由器一文介绍了管理员密码、固件和访客网络。

切实可行的屏幕时间

时间限制最好配合约定，而不是突然宣布。许多家庭觉得可行的做法有：

• 约定不用手机的时间和地点，比如吃饭时，以及夜里的卧室。大人也遵守同样的规则会更公平。
• 如果睡眠有问题，把设备放在卧室外充电。
• 把作业和娱乐分开，对学习类应用比游戏宽松一些。
• 用设备自带的报告来开启对话，而不是抓孩子的把柄。"最近你好像在这个应用上花了不少时间，你喜欢它哪一点？"比说教有效得多。

完美遵守并不是目标。孩子自己能说清楚、也认同的习惯，比外部强加的规则持续得更久。

和孩子谈诈骗与陌生人

孩子遇到的骗局和成年人一样，只是换成了适合他们世界的样子：游戏里的假抽奖、陌生人提出送免费游戏币、被盗用的朋友账号发来的消息、声称能解决账号问题的链接，或者假扮青少年的成年人。CISA 关于识别网络钓鱼的指南是了解警示信号的好参考。

可以和孩子聊聊的几条简单规则：

1. 先停下来问一问。 只要有人提供免费奖品、索要密码或验证码、或者催促你赶紧行动，就先暂停，拿给家长看。
2. 绝不透露验证码。 一次性验证码、密码和恢复码不要告诉任何人，哪怕是朋友，或自称客服的人。
3. 网上的陌生人仍然是陌生人。 不要把真名、学校、住址、照片或位置告诉只在网上认识的人。
4. 你不会被责怪。 告诉孩子，如果他点了不该点的东西，或和让他不舒服的人聊过，你会帮助而不是惩罚。这一句承诺是本文所有建议里最能保护孩子的。

对大一点的孩子，可以再讲讲强而唯一的密码，以及新的登录方式 passkey，详见什么是 passkey一文。

位置共享与适龄应用

共享位置能让家长安心，尤其是上学路上，但需要先聊一聊。说明共享什么、和谁共享、为什么。许多手机系统和部分家庭应用允许孩子只与选定的家人共享位置，对其他人关闭。也要检查应用里的设置，因为一些社交应用默认会把位置显示在地图上，给好友甚至所有人看到。叫法各异，可以找位置、地图或"附近"之类的设置。

选择应用时：

• 查看应用商店里的年龄分级，并阅读应用对聊天、用户生成内容和购买的说明。
• 看看谁能联系你的孩子。与陌生人开放聊天的应用需要更多陪伴，而只限于已批准好友的应用要宽松些。
• 一起检查隐私设置：账号公开还是私密、谁能评论、谁能发消息。
• 对索要权限过多的应用要警惕，比如一个简单的游戏却要通讯录、麦克风或精确位置。

要留意注册时填写的出生日期。为了进入某个应用而填假年龄，可能会让专为年幼用户设置的保护失效。

孩子自己的 SIM 或 eSIM：平板与手表

带蜂窝网络的平板和智能手表，可以让孩子不必带完整的手机也能联系上。如果设备支持 eSIM，就能在不用实体 SIM 卡的情况下添加流量套餐。想了解需要检查哪些事项，销售旅行 eSIM 的 eSIMonline 有一篇关于儿童设备 eSIM的指南。

实用要点：

• 确认设备支持你想要的那类套餐，且没有锁定在其他运营商。有些手表需要指定运营商的专属套餐，购买前先确认。
• 账户放在家长名下，把套餐信息、激活资料和恢复码留在自己手里，而不是放在孩子的设备上。
• 限制流量的使用，并规定哪些应用可以使用移动数据。
• 蜂窝套餐让家里的路由器不再起作用。设备离开 Wi-Fi 后路由器过滤就失效，所以设备本身的控制更重要。
• 教孩子设备丢了该怎么办：告诉家长，由家长锁定设备并联系运营商。

VPN 对家庭能做什么，不能做什么

VPN 会加密设备与 VPN 服务之间的流量，在公共 Wi-Fi 上、出行时保护银行或学校账号登录，以及避免一些细节被本地网络看到，都很有用。如果想了解基础，可以看家庭使用 VPN一文。

VPN 不是家长控制。它不设时间限制，不给内容分级，也不会告诉你孩子在做什么。单独使用的话，它也不会屏蔽有害网站。在某些设置下，VPN 甚至会削弱家里的过滤：设备连上 VPN 后，请求可能以绕开路由器 DNS 过滤的方式离开家庭网络。所以 VPN 适合随家长出行的家庭设备，而不是上述各项控制的替代品。

最重要的一点反过来也成立。孩子和青少年常听说免费 VPN 应用能绕开学校或家里的过滤，而且这类应用很容易找到。装上之后，你的控制可能悄悄失效。免费应用本身也有实际风险，例如大量广告、收集数据或隐私做法薄弱，免费 VPN 安全吗一文有详细说明。这正是要坦诚沟通的理由，而不只是简单禁止。

检查已安装的应用，持续保持沟通

每隔一两个月，和孩子一起查看一次已安装的应用，形成习惯。要留意：

• 你没有批准过的 VPN 或代理应用。
• 名称陌生，或看上去像计算器、工具，却索要奇怪权限的应用。
• 你设置之外的其他浏览器。
• 设备设置里的 VPN 配置，即使看不到应用图标。

设备支持的话，把安装应用设置为需要批准，并打开通知以便看到请求。如果发现免费 VPN，先问问为什么装，不要急着发火。有时只是好奇，是朋友推荐，或者想藏一点无伤大雅的小事。向孩子解释：这类应用能看到、有时还会出售经过它们的数据，而绕开过滤会改变设备的安全程度。

一个简单的例子

假设一位妈妈住在上海，女儿十岁，儿子十四岁。女儿用共享的平板，是儿童账号，有就寝时间表，装新应用需要批准。儿子有自己的手机。家里的路由器使用的是全家一起选的家庭 DNS 服务。

一天晚上，儿子告诉妈妈，朋友发来一个"免费 VPN"的链接，说能让游戏加载更快，还能打开学校屏蔽的网站。妈妈没有没收他的手机，而是请他把应用给自己看，两人一起读应用声称会收集哪些数据，再对照免费 VPN 那篇文章里的要点。他自己把应用删了。妈妈答应和他一起重新讨论屏幕时间，并让他选几个算作自由时间的应用。几个月后，他把游戏聊天里一条可疑的消息告诉了妈妈，因为他知道得到的不会是惩罚。

局限与注意事项

• 没有任何工具是完整的。 过滤会漏掉一些内容，也会误拦一些内容。把它们当作辅助，而不是保证。
• 大孩子会找到变通办法。 不要把它当成一场战争，而是聊聊规则为什么存在。
• 孩子也有隐私。 读私人消息或时刻追踪可能损害信任。根据孩子年龄调整监督程度，并向孩子坦诚说明。
• 查看官方指导。 当地学校、儿童保护机构和设备厂商都会发布适合你所在地区和孩子年龄的建议。
• 不要以为 VPN 能解决这个问题。 VPN 对公共网络上的隐私有帮助，但它不是教育孩子的工具。

总结

让孩子更安全地上网，来自多层措施：手机或平板上的控制，路由器或家庭 DNS 的过滤，合理的屏幕时间，应用里的隐私设置，坦诚地谈诈骗和陌生人，以及由家长管理的孩子自己的 SIM 或 eSIM。VPN 可以在公共 Wi-Fi 上保护家庭设备，但它不是家长控制，孩子自己装的免费 VPN 还可能让你设置的控制失效。定期检查已安装的应用，并始终给孩子留出向你倾诉的空间。

如果你正在考虑为家人出行或公共 Wi-Fi 使用 VPN，可以随时在帮助中心慢慢了解。