开学还剩不到两周，最近这几天，“怎么管孩子上网"这个话题明显热起来了。知乎上"作为家长，你是如何限制孩子玩手机的？“这个问题浏览量早就过了十万，8月20日还有人在下面更新答案；B站一条"如何给家里宽带定时断网呢？防止孩子长时间上网"的老视频，播放量也有两万八。哔哩哔哩有意思的是，很多家长的思路正在从"没收手机"转向"交给路由器”：微博上有家长在讨论孩子上网问题时直接回了一句，装个ikuai或者带行为管理的路由器不就完事了。微博就在8月19日，知乎还有人问"有没有限制能力更强的路由器可以推荐”，回答里点名的是爱快Q3000和Q6000，理由是可以指定禁止APP访问和手机MAC地址。知乎既然大家把目光投到了爱快，那这篇就把话说透：爱快管孩子上网，到底管得住什么、管不住什么。先给结论——它能管的有四层，比大多数消费级路由器都细；但口子也有三个，不提前堵好，开学后就是你追着孩子补作业。
先说能管的四层。
第一层，管设备。爱快的终端管理能看到全家每一台联网设备，配合MAC和IP静态绑定，可以把"孩子的手机"这台设备单独拎出来，后面所有规则都只挂在它身上。这一步看着不起眼，其实是最关键的：账号可以换，身份证可以冒用，但孩子常用的手机、平板、电脑是相对固定的。知乎游戏平台防沉迷管的是账号，孩子拿爷爷奶奶身份注册一个就绕过去了；路由器管的是设备，这条绕路就断了。
第二层，管时段。爱快的访问控制和时间管理支持按设备、按时间段放行或断网，比如周一到周五21点后断网、作业时段只放行学习类设备。这是B站搜索量最高的玩法之一，"定时断网防孩子"这条老教程常年有人翻出来看。哔哩哔哩
第三层，管应用。这是爱快真正的看家本事：行为管理里的应用阻断，靠内置协议库识别流量里的游戏、短视频、直播等应用类型，然后按时段禁止。B站那条"用旧主机改造爱快软路由，实现宽带多拨和上网管控，禁手机游戏"的教程播放量接近两万，评论区的画风基本都是"熊孩子要哭晕在厕所"。哔哩哔哩也就是说，不是粗暴地全家断网，而是"网还在，游戏没了"——大人照常刷剧办公，孩子那台设备的游戏流量被单独拦掉。
第四层，管网址。URL访问控制可以屏蔽指定网站和关键词，对付网页版小游戏、浏览器看视频这类不走APP的口子。四层叠起来，爱快能做到"哪台设备、什么时间、能用什么应用、能上什么网站"的完整组合，这也是它从企业场景沉淀下来、被家长们盯上的原因。
但丑话要说在前面：有三个地方，是你设置完也必须心里有数的。
口子一：随机MAC地址。现在iPhone和安卓手机连WiFi时，默认会启用"私有地址/随机MAC"，防止被跟踪。问题是，这功能对家长同样生效——孩子设备一旦换了随机MAC，你绑好的规则全部失效，设备在你眼里直接变成"陌生新机"。对策只有一个：在孩子的设备上关掉这个开关（iOS在WiFi设置里的"私有无线局域网地址"，安卓在对应WiFi详情里的"隐私/使用设备MAC"），或者在爱快里做好静态绑定后隔三差五去终端列表里点名。这一步不做，前面四层全白搭。
口子二：蜂窝数据。路由器管的是经过家里WiFi的流量，孩子如果有一张自己的流量卡，或者电话手表的eSIM，切到移动数据，爱快就完全看不见了。这个口子任何路由器都堵不住，包括那些打着"防沉迷路由器"旗号的系统也一样。真要管，只能管住SIM卡本身：副卡限额、流量封顶，或者干脆和孩子约定"家里用WiFi，出门没有流量卡"。
口子三：协议库和加密。应用阻断靠的是DPI协议库，主流游戏和短视频识别没问题，但新出的应用、网页版游戏、走加密隧道的流量，可能识别不到或者识别滞后。换句话说，应用阻断是一张不断更新的网，不是一劳永逸的墙。这也是为什么我建议时段规则（第一二层）做主力、应用阻断（第三层）做辅助——时段是靠不住的网都能兜住，应用识别只是让网更密。
顺带说下横向对比，因为评论区肯定会有人问"OpenWrt是不是更能打"。OpenWrt阵营确实有专门的应用过滤插件，官方演示里写着"控制小孩玩游戏，还支持视频、聊天、购物等几百款app过滤"，iStoreOS上也有同类插件，教程播放量都不低。哔哩哔哩它们的优势是规则细、社区活跃；代价是你得会折腾、会自己维护，插件效果跟着作者的更新节奏走。爱快的优势是内置、稳定、开箱即用，分类直接是企业级的；短板是协议库更新节奏掌握在官方手里，可玩性不如插件生态。结论很简单：已经在跑爱快的家庭，没必要为了这个需求推倒重来刷OpenWrt；本来就在玩OpenWrt的，装个过滤插件更顺路；什么都还没装的纯新手，想省心就爱快，想折腾就OpenWrt。哔哩哔哩
最后，给已经在用爱快的家长一份开学前清单，照着做就行：
第一步，盘点设备。进爱快终端管理，把孩子的手机、平板、电脑逐台认出来，改个好认的名字，做MAC和IP静态绑定。
第二步，关随机MAC。在孩子的设备上关闭私有地址/随机MAC开关，让绑定长期有效。
第三步，定时段规则。不知道时间怎么定，可以直接抄作业：国家新闻出版署对未成年人的要求是，网络游戏企业只能在周五、周六、周日和法定节假日每日20时至21时向未成年人提供1小时服务。知乎把家庭规则对齐这个时间框架，孩子拿"凭什么"来问的时候，你也有个权威出处。
第四步，开应用阻断。学习时段和深夜，把孩子设备的游戏、短视频分类拦掉，保留查资料和通讯。
第五步，把自己摘干净。设置之前先确认你自己的设备没被划进规则里，别开学第一天全家断网，锅扣在孩子头上。
第六步，也是最重要的：开学前把规则跟孩子当面讲清楚。知乎上"为什么越是禁止孩子玩手机的家庭，最后养出的网瘾少年越多？“这个问题有上千万浏览，热度最高的一批答案里，真正管用的做法几乎都不是"禁”，而是早早把设备给孩子、约定好边界，有个被反复提到的家庭，孩子今年初三，从来没有沉迷过手机。知乎路由器负责稳定执行规则，但规则本身得是谈出来的，不是单方面宣布的——不然你堵的是网，孩子练的是破解。
总结一下：爱快管孩子上网这件事，值得做，也做得比大多数路由器细；但它管的只是"家里这张WiFi"，管不了流量卡，也替代不了跟孩子的那次谈话。开学前这十天，把设备绑定、时段规则、应用阻断这三样设好，新学期能少很多拉扯。
