我最近购买了 TP-Link Archer C5 无线路由器，并管理家庭 WiFi 网络。有不少孩子使用这个网络，我的目标是通过这个网络屏蔽色情内容。OpenDNS 似乎是在路由器上设置的最佳选择。
如果使用此 WiFi 的任何设备都有自己的硬编码 DNS 设置，它将绕过路由器的 DNS 设置。我访问了许多论坛后找到的解决方案是强制所有 DNS 流量通过路由器的端口 53。这会强制所有网络流量使用路由器的 DNS 设置。
我找不到任何关于如何在 TP-Link 路由器中实现此功能的解决方案。我该如何实现？
答案1
我不太清楚您的路由器具体情况，但一般的想法是创建一个防火墙规则（又名访问规则），阻止端口 53 上除 OpenDNS 服务器地址之外的所有传出 UDP（和可选的 TCP）流量。
请记住，即使您成功创建此规则，专注而聪明的用户仍然可以使用代理、VPN 或其他方法访问 OpenDNS 阻止的网站。