我上个月差点被一个钓鱼网站骗走银行卡密码，样禁页面做得和银行官网一模一样，止浏地址栏只差一个字母。览器那次之后我才认真研究怎么从源头掐断这类访问——不是打开靠意志力，而是网站靠浏览器层面的硬拦截。

最直接的样禁办法是用浏览器自带的“管理网站”功能。Chrome和Edge都在设置里藏着这个入口：打开设置，止浏搜索“网站权限”或“站点设置”，览器找到“阻止的打开网站”，把完整域名输进去。网站比如你想屏蔽example.com，样禁就填`https://example.com/*`，止浏连子域名一起锁死。览器Safari则在“偏好设置-网站-弹出窗口”里单独加规则，打开但它的网站拦截粒度更粗，只能针对整个域名，没法细化到路径。Firefox最麻烦，默认不提供这个选项，得装uBlock Origin这类扩展才能实现同等效果。

扩展工具其实比原生功能更灵活。uBlock Origin不止能过滤广告，它的“动态过滤”模式允许你临时禁止某个域名的所有请求。我习惯用它的快捷键——在页面上按Ctrl+Shift+U，直接加入黑名单，比翻设置快三倍。另一款叫BlockSite的扩展更直观，支持定时屏蔽，比如设定工作日9点到18点禁止访问购物网站，到点自动解锁。不过这类扩展的缺点是依赖浏览器进程，如果你用隐身模式或者换一个浏览器，规则就失效了。

想更彻底一点，就改hosts文件。Windows在`C:\Windows\System32\drivers\etc\hosts`，macOS和Linux在`/etc/hosts`。用记事本或vim打开，在末尾加一行`127.0.0.1 example.com`，保存后刷新DNS缓存——Windows执行`ipconfig /flushdns`，macOS执行`sudo killall -HUP mDNSResponder`。这会把域名解析到本机，浏览器访问时直接连接拒绝。这个方法的狠处在于它作用于系统级，任何浏览器、任何用户都绕不开，除非对方手动改hosts文件。但副作用也明显：如果这个网站有多个子域名，你得挨个写进去，漏掉一个就白搭。

家长控制软件是另一个维度的方案。像Qustodio或Net Nanny这类工具能跨浏览器监控，甚至拦截HTTPS流量里的关键词。它们的工作原理是装一个本地证书，解密SSL数据包再过滤。但代价是隐私性下降，而且技术稍好的人能通过删除证书来破解。我试过给家里老人电脑装Net Nanny，结果他们误点更新把证书弄丢了，规则全部失效。

说个反直觉的观察：很多人以为屏蔽网站靠技术，其实靠习惯。我认识一个朋友，被赌博网站骚扰了半年，最后是用浏览器扩展的“密码锁”功能解决的——每次访问那个域名都要输入额外密码，输错三次就锁定半小时。他嫌麻烦，自然就不去了。这比任何技术手段都有效，因为拦截工具总有漏洞，而惰性是人类共通的弱点。

如果你只是不想让某个网站出现在搜索结果里，那在搜索引擎设置里屏蔽域名就够了。Google在“搜索设置-屏蔽网站”里添加域名，Bing在“偏好设置-阻止站点”里操作。但记住，这只影响搜索结果，直接输入网址还是能打开。别指望它能代替真正的拦截。

最后提醒一句：拦截工具越强，误伤越严重。我曾经用hosts屏蔽了一个广告联盟的域名，结果好几个正规网站的视频播放器全部黑屏，排查了半小时才发现是那个域名同时承载了视频流。所以动手之前，先确认你要屏蔽的网站没有和其他关键服务共用域名。否则你封的可能是自己。

(责任编辑：休闲)