比AdGuard更快的家长保护方案：Cloudflare 1.1.1.1 Family 设置教程

上个月我写了一篇《青春期家长必看：一个免费DNS设置，让孩子远离不良信息》，讲的是用 AdGuard DNS 的家庭保护模式来过滤不良内容。很多人照着设了，反馈说确实有用。

但也有人问我：还有没有别的选择？哪个更快？

今天就来讲讲 AdGuard 的”最强对手”——Cloudflare 1.1.1.1 Family。

1.1.1.1 到底是什么？

先说个很多人搞混的事：1.1.1.1 不是 VPN。

它是 Cloudflare 在 2018 年推出的免费公共 DNS 服务。你可以把它理解为互联网的”查号台”——每次你打开一个网站，电脑要先把网站名字翻译成数字地址，这个翻译过程就是 DNS 解析。

1.1.1.1 就是帮你做这个翻译的。而且它是全球最快的公共 DNS 之一，每天处理超过 2000 亿次查询。

Cloudflare 是谁？全球最大的 CDN 和网络安全公司之一，服务着全球约 20% 的网站。不是什么小作坊。

家长最该知道的：Family 版本

1.1.1.1 有三个版本，家长直接看第三个就行：

家庭版（1.1.1.3）就是给家长准备的。

设了之后，它会做这几件事：

• 🔒 屏蔽成人内容网站——浏览器直接打不开
• 🛡️ 拦截恶意软件和钓鱼网站——木马、假银行页面统统挡掉
• 🔍 强制安全搜索——Google、Bing 搜索结果自动过滤不适宜内容
• 📺 YouTube 受限模式——屏蔽 18+ 视频

跟 AdGuard 比，哪个好？

说实话，两个都很好，各有侧重：

简单说：

• 如果你想顺便拦截广告，选 AdGuard
• 如果你更在意速度和隐私，选 Cloudflare
• 如果你两个都想用——路由器设一个，手机设另一个，也行

怎么设置？跟着做就行

方式一：路由器设置（推荐，一劳永逸）

全家所有设备自动生效，孩子改不了。

1. 打开浏览器，输入路由器管理地址（通常是 192.168.1.1 或 192.168.0.1）
2. 找到「网络设置」→「DNS 服务器」
3. 把 DNS 改成：

1
2

首选 DNS：1.1.1.3
备用 DNS：1.0.0.3

4. 保存并重启路由器

搞定。家里所有连 WiFi 的设备——手机、平板、电脑、电视、游戏机——全部自动受到保护。

方式二：手机设置

Android 手机：

1. 设置 → 网络和互联网 → 私人 DNS
2. 选择「私人 DNS 提供商主机名」
3. 输入：family.cloudflare-dns.com
4. 保存

iPhone：

1. 用 Safari 打开 https://1.1.1.1
2. 下载 Cloudflare 的描述文件
3. 设置 → 已下载的描述文件 → 安装

方式三：电脑设置

Windows：

1. 设置 → 网络和 Internet → 更改适配器选项
2. 右键当前网络 → 属性 → Internet 协议版本 4 (TCP/IPv4)
3. 选择「使用下面的 DNS 服务器地址」
4. 填入 1.1.1.3 和 1.0.0.3

macOS：

1. 系统设置 → 网络 → 当前连接 → DNS
2. 添加 1.1.1.3 和 1.0.0.3

隐私这块，Cloudflare 做得更狠

传统 DNS 是明文传输的——你访问了什么网站，运营商一清二楚。

Cloudflare 支持两种加密方式：

• DNS over HTTPS (DoH)：https://family.cloudflare-dns.com/dns-query
• DNS over TLS (DoT)：tls://family.cloudflare-dns.com

加密之后，连运营商都看不到你在查什么网站。Android 9+ 原生支持，iPhone 也能用。

而且 Cloudflare 承诺：不卖用户数据，24 小时后删除所有查询日志。 这一点他们写进了跟审计公司的合约里，不是说说而已。

几个常见问题

Q：会影响正常上网吗？

不会。它只屏蔽成人内容和恶意网站，正常浏览、看视频、打游戏都不受影响。

Q：孩子能绕过吗？

如果设在路由器上，孩子需要知道路由器管理密码才能改。如果只设在手机上，确实可以手动关掉。强烈建议在路由器层面设置。

Q：跟装家长控制 App 比有什么区别？

DNS 过滤不需要装任何软件。App 的问题：孩子能卸载、能换浏览器、能用别的设备。DNS 过滤在网络入口处工作，覆盖所有设备、所有浏览器、所有 App。

Q：需要定期更新吗？

不需要。Cloudflare 的过滤规则在云端自动更新，你设好地址就不用管了。

Q：上篇说的 AdGuard 和这个能一起用吗？

不建议。DNS 只能设一个，设两个可能会冲突。选一个就行，两个都很靠谱。

一张图记住

1
2
3

标准版  1.1.1.1  →  只解析，不过滤（大人用）
安全版  1.1.1.2  →  拦截恶意网站
家庭版  1.1.1.3  →  拦截成人内容 + 恶意网站（家长必选）

写在最后

上篇讲了 AdGuard，这篇讲了 Cloudflare。两个都是免费的、靠谱的、五分钟就能搞定的方案。

区别在于：AdGuard 多了广告拦截，Cloudflare 速度更快、隐私更强。

没有哪个”绝对更好”，选一个你能记住的数字地址，今晚就设上。

保护孩子上网安全，不需要翻手机，不需要装监控，只需要改一个数字地址。

如果你觉得有用，转发给身边有孩子的家长。