حجب المواقع على نظام ويندوز: دليل لنظام ويندوز 11

متى يكون من المناسب حظر المواقع باستخدام جدار الحماية؟

يُعدّ حظر جدار الحماية مفيدًا عندما ترغب في منع جهاز الكمبيوتر بأكمله - أو برنامج مُحدد - من الاتصال مباشرةً بعناوين بعيدة مُعينة. أما بالنسبة للمُشتتات الشائعة، أو مُراقبة أفراد العائلة، أو قوائم النطاقات التي تتغير باستمرار، فهناك طرق أسهل في الصيانة.

ما الذي تحتاجه

• حساب يتمتع بصلاحيات المسؤول في نظام التشغيل ويندوز 11.
• النطاق المحدد الذي تريد حظره، بما في ذلك المتغيرات مثل www.ejemplo.com و ejemplo.com.
• عناوين IPv4، وعناوين IPv6 إن وجدت، المرتبطة بالنطاق.
• سجل عناوين IP المضافة لمراجعة القاعدة أو إزالتها لاحقاً.

1. ابحث عن عناوين IP الخاصة بالموقع الإلكتروني

يمكن أن يُرجع نطاق واحد أكثر من عنوان، وقد تختلف النتائج باختلاف الموقع الجغرافي، ومزود خدمة الإنترنت، أو وقت الاستعلام. لتقليل الأخطاء، تحقق من كل من النطاق الأساسي ونطاقه الفرعي باستخدام www.

الخيار الموصى به: الاستعلام عن نظام أسماء النطاقات باستخدام PowerShell

1. انقر بزر الماوس الأيمن على المنزل وافتح الطرفية (المسؤول).
2. قم بتشغيل الأوامر التالية، مع استبدال نطاق المثال:

Resolve-DnsName ejemplo.com -Type A Resolve-DnsName www.ejemplo.com -Type A Resolve-DnsName ejemplo.com -Type AAAA Resolve-DnsName www.ejemplo.com -Type AAAA

سجل القيم في العمود عنوان IPالسجلات إلى يتوافق مع IPv4 والسجلات AAAA إلى IPv6. إذا لم تُرجع الاستعلامات أي نتائج، فقد يعني ذلك أن هذا النوع من العناوين لا يمتلك هذا النوع من العناوين.

خيار مرئي: التحقق من عناوين IP باستخدام IPVOID

تستخدم عمليات الالتقاط الأصلية بروتوكول IPVOID. يمكن أن يكون هذا بمثابة فحص بصري، على الرغم من أن أداة الويب الخارجية لا تغني عن التحقق المحلي وقد لا تعرض سوى بعض العناوين المتاحة.

1. الوصول إلى IPVOID من المتصفح.
2. أدخل اسم الموقع في الحقل المحدد وحدد البحث عن عنوان IP للموقع الإلكتروني.

3. اكتب بعناية كل عنوان يظهر في القائمة.

لفهم أفضل للمعلومات التي يمكن أن يكشف عنها العنوان والتي لا يمكن أن يكشف عنها، يُرجى أيضًا مراجعة دليلنا حول تسريبات عناوين IP.

2. أنشئ قاعدة صادرة لحظر الموقع

بعد تدوين العناوين، أنشئ قاعدة مخصصة في جدار حماية ويندوز مزود بأمان متقدمتمنع قاعدة الصادر البرامج الموجودة على الكمبيوتر من بدء الاتصالات بعناوين IP المحددة.

1. افتح نافذة البحث في ويندوز واكتب جدار حماية ويندوز ديفندر مع أمان متقدميمكنك أيضًا الضغط ويندوز + R، يكتب wf.msc واضغط للدخول.

إذا لم يفتح تطبيق بحث ويندوز أو تطبيق الأمان بشكل صحيح، فراجع دليلنا حول ما يجب فعله في هذه الحالة. لا يفتح برنامج أمان ويندوز.

2. إذا كنت قد فتحت عرض جدار الحماية الكلاسيكي، فحدد الإعدادات المتقدمة.

3. في اللوحة اليسرى، حدد قواعد الخروج.

4. في اللوحة اليمنى من الإجراءاتانقر على قاعدة جديدة.

5. في نوع القاعدةيختار مخصص واضغط التالي.

6. في برنامجاترك الخيار محددًا جميع البرامج إذا كنت ترغب في تطبيق الحظر على جميع المتصفحات والتطبيقات، فاختر [الخيار]. ولحصره على تطبيق واحد، اختر [الخيار]. مسار الوصول إلى هذا البرنامج ثم اختر ملفك القابل للتنفيذ.

7. في البروتوكول والمنافذ، يحفظ أي يستخدم هذا البروتوكول ولا يقيّد المنافذ. وبهذه الطريقة، لن تعتمد القاعدة على ما إذا كان الموقع يستخدم HTTP أو HTTPS أو منفذًا آخر.

8. على الشاشة نِطَاق، يقع ما هي عناوين IP البعيدة التي تنطبق عليها هذه القاعدة؟ والعلامة التجارية عناوين IP هذه.

9. يختار يضيف أدخل كل عنوان IPv4 أو IPv6 على حدة. لا تُضف النطاق أو البروتوكول. https. ولا حتى مسار الصفحة.

10. في فعليختار قم بحظر الاتصال واضغط التالي.

11. في حساب تعريفيماركة اِختِصاص, خاص و عام إذا كنت تريد تطبيق الحظر عبر أي نوع من الشبكات، وإذا كان الكمبيوتر ينتمي إلى مؤسسة، فيمكن لسياسة مُدارة أن تحد من القواعد المحلية أو تتجاوزها.

12. قم بتعيين اسم وصفي، على سبيل المثال حظر example.com — خروجفي الوصف، دوّن اسم النطاق وعناوين IP المضافة وتاريخ الإنشاء. ثم حدد ينهي.

3. تحقق مما إذا كان القفل يعمل

1. أغلق المتصفح أو التطبيق الذي كان متصلاً بالموقع تماماً.
2. افتحه مرة أخرى وحاول زيارة النطاق الرئيسي ونطاقه الفرعي باستخدام www.
3. جرب أيضًا استخدام متصفح آخر مثبت على نفس الكمبيوتر إذا اخترت ذلك. جميع البرامج.
4. تأكد من أن المواقع الإلكترونية الأخرى التي تستخدمها بكثرة لا تزال تعمل.

عندما تتطابق القاعدة مع عنوان الخادم البعيد، سيعرض المتصفح عادةً خطأ في الاتصال، أو مهلة زمنية، أو صفحة مشابهة لما يلي:

يستمر الموقع في الانفتاح: الأسباب والحلول

حظر المواقع الإلكترونية باستخدام PowerShell

يمكن إنشاء نفس نوع القاعدة باستخدام PowerShell. افتح الطرفية (المسؤول) واستبدل عناوين IP المذكورة كمثال بالعناوين التي تحققت منها. لا تنسخ العناوين من أي دليل تعليمي آخر: يجب أن تتطابق مع النطاق الذي تريد حظره.

إنشاء قاعدة جدار حماية جديدة للشبكة ` -DisplayName "حظر ejemplo.com - salida" ` -Direction Outbound ` -Action Block ` -RemoteAddress "203.0.113.10","2001:db8::10" ` -Profile Any

لتعطيله أو إعادة تمكينه أو إزالته:

Disable-NetFirewallRule -DisplayName "حظر example.com - خروج" Enable-NetFirewallRule -DisplayName "حظر example.com - خروج" Remove-NetFirewallRule -DisplayName "حظر example.com - خروج"

كيفية تعطيل القاعدة أو حذفها

يؤدي تعطيل هذه الخاصية إلى حفظ الإعدادات لاستخدامها لاحقًا. أما حذفها نهائيًا فيزيل القاعدة. ولأغراض الاختبار أو الحظر المؤقت، يُفضّل تعطيلها أولًا.

1. افتح جدار حماية ويندوز وحدد الإعدادات المتقدمة.

2. في اللوحة اليسرى، أدخل قواعد الخروج.

3. حدد موقع القاعدة بالاسم الذي خصصته لها، ثم انقر بزر الماوس الأيمن، وحدد قاعدة التعطيللحذفه، استخدم اِسْتَبْعَد.

بعد تعطيله، أغلق متصفحك وأعد فتحه. من المفترض أن يعود الوصول، إلا إذا كان هناك حظر آخر في ملف Hosts، أو إضافة، أو جهاز التوجيه، أو نظام أسماء النطاقات (DNS)، أو سياسة مُدارة.

طرق أخرى لحظر المواقع في نظام التشغيل ويندوز 11

ملف المضيفين: مناسب لعدد قليل من النطاقات

يُتيح لك ملف Hosts ربط اسم مُحدد بعنوان محلي، على سبيل المثال 127.0.0.1 ال ::1إنها أكثر سهولة من الاحتفاظ بقائمة عناوين IP البعيدة، ولكن يجب عليك إضافة كل اسم تريد حظره، مثل النطاق الرئيسي والنطاق الفرعي الذي يحتوي على wwwبالإضافة إلى ذلك، قد تستخدم بعض التطبيقات نطاقات فرعية أخرى أو خدمات خارجية.

127.0.0.1 ejemplo.com 127.0.0.1 www.ejemplo.com ::1 ejemplo.com ::1 www.ejemplo.com

يوجد الملف عادةً في C:\Windows\System32\drivers\etc\hosts يتطلب حفظ الملف صلاحيات المسؤول. لذا، يُرجى إنشاء نسخة احتياطية قبل تعديله، وتجنب تنزيل ملفات Hosts من مصادر غير معروفة.

إضافات كروم أو إيدج: الأفضل للتحكم في عوامل التشتيت

إضافات مثل موقع الكتلة ال ابقَ مركزًا تتيح لك هذه التطبيقات إنشاء جداول زمنية، أو تحديد حدود، أو قوائم صفحات دون الحاجة إلى إدارة عناوين IP. ثبّتها فقط من المتجر الرسمي، وتأكد من المطور، وتاريخ التحديث، والأذونات المطلوبة، حيث يحتاج مانع التصفح إلى الوصول إلى الإنترنت للتعرف على المواقع.

أمان العائلة من مايكروسوفت: التحكم في حساب العائلة

بالنسبة لحسابات الأطفال أو حسابات العائلة، يتيح لك برنامج Microsoft Family Safety السماح بمواقع الويب أو حظرها، بالإضافة إلى تطبيق فلاتر المحتوى. ويتمثل قيده الرئيسي في أن فلاتر الويب والبحث تعمل مع متصفح Microsoft Edge، وتتطلب من المستخدم استخدام حساب Microsoft المُعدّ مسبقًا.

جهاز التوجيه أو نظام أسماء النطاقات المُصفّى: لأجهزة متعددة

إذا كان الهدف هو حظر نطاق على أجهزة الكمبيوتر والهواتف وأجهزة التلفاز ووحدات الألعاب المتصلة بنفس الشبكة، فإن قاعدة التوجيه أو خدمة نظام أسماء النطاقات (DNS) المُفلترة عادةً ما تكون أكثر قابلية للتوسع. يعتمد الإجراء على طراز جهاز التوجيه، وقد لا ينطبق إذا كان الجهاز يستخدم شبكة افتراضية خاصة (VPN) أو بيانات الهاتف المحمول أو نظام أسماء نطاقات (DNS) مُكوّن بشكل مستقل.

الأسئلة الشائعة

ما هي الطريقة الأنسب لحظر المواقع في نظام التشغيل ويندوز 11؟

لحظر الاتصالات مؤقتًا بعناوين IP محددة أو تقييد برنامج معين، يكفي استخدام قاعدة جدار الحماية للاتصالات الصادرة. بالنسبة لنطاق واحد أو نطاقين على جهاز كمبيوتر واحد، يُعد ملف Hosts أسهل في الصيانة. للتحكم في مصادر الإزعاج من خلال الوصول المُجدول، يُعد استخدام امتداد ملف أكثر عملية؛ أما بالنسبة للمستخدمين المتعددين أو الأجهزة، فمن الأفضل تطبيق التصفية من خلال ميزة أمان العائلة، أو جهاز التوجيه، أو خدمة DNS.

يكمن السر في عدم الخلط بين حظر عناوين IP وحظر النطاقات الدائم. بعد إنشاء القاعدة، اختبر خدمات أخرى، واحتفظ بقائمة بالعناوين المستخدمة، وراجع الإعدادات إذا أصبح الموقع متاحًا مرة أخرى أو إذا حدثت أخطاء غير متوقعة.