家有高中生，指望他自觉不用手机是不可能的，只能想办法通过路由策略进行上网行为管理，在白P ikuai软路由系统多年后，购入这款ikuai硬件路由器，3.7.11版本，可以屏蔽https协议，不需要屏蔽443端口也不需要反向DNS跳转，通过mac地址控制建立用户组，黑名单模糊匹配douyin，kuaishou，xiaohongshu，weibo等https协议网站，成功实现终端无法通过浏览器访问页面。研究多款路由器，策略上直接屏蔽https的还是得看ikuai啊，以后就推荐ikuai了。