电脑如何屏蔽不良网站

直接改 hosts 文件是最粗暴有效的方法。打开 C:\Windows\System32\drivers\etc\hosts（Mac 在 /etc/hosts），何屏在末尾加一行 0.0.0.0 不良网站域名，良网保存后刷新 DNS 缓存。电脑浏览器再访问那个域名，何屏直接指向本机空地址，良网连请求都发不出去。电脑我帮邻居家小孩弄过，何屏把几个游戏和短视频站点写进去，良网当天下午他就跑来问我“网是电脑不是坏了”——效果立竿见影。缺点也明显：只能手动一条条加，何屏网站换个域名就失效，良网适合家长对付固定的电脑几个站。

DNS 过滤更省事。何屏把电脑的良网 DNS 服务器改成 1.1.1.3（Cloudflare 家庭版）或 208.67.222.123（OpenDNS FamilyShield），这些服务在解析阶段就把已知的成人、赌博、恶意站点拦掉。改完重启网卡，打开浏览器试试那些站，大概率显示“无法访问此网站”。我自己的备用机就这么设的，偶尔误伤过一些小众论坛，但整体干净。要是路由器支持，直接在路由器上改 DNS，全家设备都受益，不用每台电脑折腾。

浏览器插件属于轻量级方案。Chrome 或 Edge 装个 BlockSite 或者 uBlock Origin 加自定义规则，能把特定域名拉黑。BlockSite 还能设密码，防止别人改回去。但插件只管浏览器，要是用其他软件或者直接改 hosts 就绕过去了。我表弟曾经用这招屏蔽自己刷微博，结果三天后他换了个浏览器继续刷——自觉性这东西，工具拦不住。

Windows 自带的“家庭选项”其实被低估了。微软账户里开启“家庭安全”，可以给成员账号设网站黑名单，还能看浏览记录。我试过在虚拟机里配，过程有点绕：先建儿童账户，再登录 account.microsoft.com/family 添加限制。好处是系统级生效，Edge 和 Chrome 都管得住。坏处是只对微软账户登录的用户有效，本地账户没戏。而且孩子如果懂点技术，新建个本地管理员账户就绕开了。

企业环境常用代理服务器加内容过滤。比如 Squid 配 DansGuardian，或者直接用 pfSense 防火墙的 pfBlockerNG 插件，按关键词和分类库拦截。我以前在一家小公司兼职网管，老板要求屏蔽购物和视频站，就在路由器上刷了 OpenWRT 装 adblock，规则列表一开，全公司电脑都消停了。但 HTTPS 流量越来越普遍，传统代理只能看到域名，看不到具体页面内容，所以现在更多靠 DNS over HTTPS 或者 SNI 过滤，配置门槛不低。

最彻底的还是路由器端做全屋过滤。拿一台旧电脑装 Pi-hole，或者买支持 OpenDNS 的路由器，在 DHCP 里把 DNS 指过去。所有连 Wi-Fi 的设备——手机、平板、电脑——自动被过滤。我家就这么干的，Pi-hole 后台能看到哪些域名被拦截，偶尔发现孩子偷偷搜“免费游戏”，直接加进黑名单。这比每台电脑单独设省心得多。不过要小心：有些智能电视或 IoT 设备会硬编码 DNS，得在路由器上强制重定向 53 端口。

说到底，屏蔽不良网站没有一劳永逸的银弹。hosts 适合单机临时用，DNS 过滤平衡了方便和覆盖，插件依赖浏览器，路由器方案最全面但需要点动手能力。我自己的组合是：路由器上 Pi-hole 做基础过滤，主力电脑再改个家庭 DNS 双保险，浏览器插件只用来屏蔽特定分心站点。技术手段永远有漏洞，但把门槛抬高到“需要专门花半小时研究才能绕过”，对大多数普通场景已经够用了。毕竟，真正想绕开的人，你拦不住；而只是顺手点开的人，多一道墙就回头了。