如何禁止登陆某个网站

直接改 hosts 文件是何禁最快的方法。Windows 系统里，止登站这个文件躺在 C:\Windows\System32\drivers\etc\ 目录下，陆某名字就叫 hosts，个网没有后缀名。何禁用记事本打开它——记得右键选择“以管理员身份运行”记事本，止登站否则保存时会提示权限不足。陆某在文件末尾另起一行，个网输入 127.0.0.1 example.com，何禁把 example.com 换成你想禁掉的止登站域名。保存，陆某关掉浏览器再重新打开，个网那个网站就打不开了。何禁原理很简单：系统在访问网站前先查 hosts 文件，止登站看到这个域名被指向了本机地址，陆某请求就发不出去，浏览器只能报错。

但 hosts 有个坑。如果那个网站用了多个子域名，比如 www.example.com、api.example.com、static.example.com，你只写一条 127.0.0.1 example.com 往往不够。得把常见子域名也加进去，或者干脆用通配符——不过 hosts 文件原生不支持通配符，所以只能手动列举。我以前帮朋友屏蔽一个游戏网站，结果他还能通过 m.example.com 进去，就是因为漏了移动版子域名。后来我把 www、m、api 全写进去才彻底堵死。

路由器层面做拦截更彻底。登录路由器管理后台，找到“访问控制”或“家长控制”这类功能。不同品牌叫法不一样，TP-Link 叫“行为管控”，华硕叫“家长控制”，小米路由器藏在“工具箱”里。添加一条规则：禁止所有设备访问某个域名或 IP 段。这样连手机、平板、智能电视都逃不掉。缺点是路由器性能参差不齐，有些老款设备开启过滤后网速会掉一截。我试过一台 2016 年的网件路由器，开了域名过滤后局域网传输从千兆掉到三百兆左右，后来还是换回了 hosts 方案。

浏览器插件是轻量选择。Chrome 和 Edge 上有个叫 BlockSite 的扩展，装好后把要屏蔽的网址加进黑名单，还能设密码防止别人改。Firefox 用户可以用 LeechBlock NG，功能更细，能按时间段限制。这类工具适合只针对自己这台电脑、这一个浏览器的场景。换台设备或者换个浏览器就失效了。而且插件本身可能被禁用——如果对方懂点技术，进扩展管理页关掉就行，没什么门槛。

企业环境里通常用 DNS 过滤。把内网 DNS 服务器指向 OpenDNS 或 NextDNS 这类服务，在云端配置黑名单。员工电脑改不了 DNS 设置，因为域控策略锁死了。我们公司之前有个同事上班老刷短视频，IT 部门就是在 DNS 层面把抖音、快手全解析到 0.0.0.0，他折腾半天也没绕过去。这种方法维护成本低，加一条规则全公司生效，但需要有人管 DNS 服务器，家庭用户不太现实。

手机端稍微麻烦。安卓可以装 Blokada 这类本地 VPN 工具，原理是在本机建一个虚拟 VPN 接口，所有流量先过它，它按黑名单丢弃请求。iOS 上类似的有 1Blocker 或 AdGuard Pro，但免费版功能有限。另一个办法是改 Wi-Fi 的 DNS，在手机 Wi-Fi 设置里把 DNS 改成 dns.adguard.com，AdGuard 的 DNS 服务自带域名过滤，不过只能过滤它列表里已有的，不能自定义加网站——除非你付费。

说个真实教训。有次我帮亲戚屏蔽一个赌博网站，hosts 改了，路由器也加了规则，结果他用手机 4G 流量照样能上。因为移动网络不经过你家路由器，hosts 也只在那台电脑上生效。后来只能在他手机里装了个带过滤功能的浏览器，再把其他浏览器删掉。所以屏蔽网站这件事，取决于你要防谁、防到什么程度。自己管自己，hosts 加浏览器插件足够；管别人，得把网络入口全堵上，还得考虑对方会不会换网络、换设备。没有一劳永逸的方案，只有不断打补丁。