Blokir situs web di Windows 11 dengan firewall.
Windows 11 memungkinkan Anda untuk memblokir koneksi keluar ke alamat IP tertentu menggunakan Windows Firewall, tanpa perlu menginstal perangkat lunak tambahan. Prosedur ini dapat digunakan untuk membatasi akses ke suatu layanan untuk sementara waktu, tetapi tidak sama dengan memblokir domain secara permanen: situs web modern sering menggunakan banyak alamat, jaringan pengiriman konten, IPv6, dan server bersama.
Jawaban langsung: Untuk memblokir situs dengan firewall, Anda harus terlebih dahulu mengetahui semua alamat IPv4 dan IPv6-nya, lalu membuat blokir situs tersebut. aturan keluar khusus yang memblokir IP tersebut. Pemblokiran akan berfungsi selama situs tersebut terus menggunakan alamat tersebut dan koneksi tidak melalui VPN atau proxy.
Jangan masukkan URL seperti ini https://ejemplo.com/pagina pada firewall: Konsol standar bekerja dengan alamat IP, protokol, port, dan program, bukan dengan halaman web atau jalur tertentu.
Batasan penting sebelum memulai
Satu alamat IP dapat menampung banyak situs web atau layanan. Jika Anda memblokir alamat yang digunakan bersama oleh jaringan pengiriman konten (CDN), halaman, gambar, login, atau aplikasi yang tidak ingin Anda blokir mungkin juga gagal. Oleh karena itu, sebaiknya catat alamat IP mana yang Anda tambahkan dan beri nama aturan yang jelas agar Anda dapat menonaktifkannya dengan cepat.
Kapan sebaiknya memblokir situs dengan firewall?
Pemblokiran firewall berguna ketika Anda ingin mencegah seluruh komputer—atau program tertentu—terhubung langsung ke alamat jarak jauh tertentu. Untuk gangguan umum, pemantauan keluarga, atau daftar domain yang sering berubah, ada metode yang lebih mudah dikelola.
| Metode | Blok apa saja? | Keunggulan utama | Keterbatasan |
|---|---|---|---|
| Firewall Windows | Alamat IP dan lalu lintas jaringan | Hal ini dapat diterapkan pada seluruh tim atau pada suatu program. | Alamat IP dapat berubah atau digunakan bersama. |
| File Hosts | Nama host tertentu | Sederhana untuk beberapa domain di PC. | Setiap varian domain harus ditambahkan. |
| Ekstensi browser | Domain, halaman, dan jadwal | Cocok untuk produktivitas | Ini hanya berfungsi di browser tempat aplikasi tersebut diinstal. |
| Keamanan Keluarga | Situs yang diizinkan atau diblokir untuk akun keluarga | Manajemen keluarga terpusat | Filter web Microsoft membutuhkan Edge. |
| Router atau DNS yang difilter | Domain untuk beberapa perangkat | Ini mencakup jaringan rumah. | Hal ini bergantung pada router dan mungkin memerlukan konfigurasi tambahan. |
Apa yang Anda butuhkan?
- Akun dengan hak akses administrator di Windows 11.
- Domain persis yang ingin Anda blokir, termasuk variasinya seperti
www.ejemplo.comDancontoh.com. - Alamat IPv4 dan, jika tersedia, alamat IPv6 yang terkait dengan domain tersebut.
- Catatan IP yang ditambahkan untuk ditinjau atau dihapus aturannya di kemudian hari.
1. Temukan alamat IP situs web tersebut
Suatu domain dapat mengembalikan lebih dari satu alamat, dan hasilnya dapat bervariasi tergantung pada lokasi, penyedia layanan internet, atau waktu permintaan. Untuk mengurangi kesalahan, periksa domain utama dan variannya dengan www.
Opsi yang disarankan: lakukan kueri DNS menggunakan PowerShell.
- Klik kanan pada Rumah dan terbuka Terminal (Administrator).
- Jalankan perintah berikut, ganti domain contoh:
Resolve-DnsName ejemplo.com -Type A Resolve-DnsName www.ejemplo.com -Type A Resolve-DnsName ejemplo.com -Type AAAA Resolve-DnsName www.ejemplo.com -Type AAAACatat nilai-nilai di kolom tersebut. Alamat IPCatatan-catatan tersebut Untuk sesuai dengan IPv4 dan catatannya AAAA ke IPv6. Jika kueri tidak menghasilkan hasil, itu mungkin berarti varian tersebut tidak memiliki jenis alamat tersebut.
Periksa hasilnya lebih dari sekali. Jika situs tersebut menggunakan alamat dinamis, daftar tersebut dapat berubah. Aturan yang dibuat hari ini mungkin berhenti memblokirnya ketika domain mengarah ke IP baru.
Opsi visual: periksa IP dengan IPVOID
Data tangkapan asli menggunakan IPVOID. Ini dapat berfungsi sebagai pengecekan visual, meskipun alat web eksternal tidak menggantikan verifikasi lokal dan mungkin hanya menampilkan sebagian dari alamat yang tersedia.
- Akses ke IPVOID dari browser.
- Masukkan nama situs di kolom yang ditunjukkan dan pilih Temukan IP Situs Web.
- Catatlah dengan saksama setiap alamat yang tertera dalam daftar.
Untuk lebih memahami informasi apa yang dapat dan tidak dapat diungkapkan oleh sebuah alamat, silakan juga lihat panduan kami tentang Kebocoran IP.
2. Buat aturan keluar untuk memblokir situs tersebut.
Setelah mencatat alamat-alamat tersebut, buat aturan khusus di dalam Firewall Windows dengan keamanan tingkat lanjutAturan keluar mencegah program di komputer untuk memulai koneksi ke alamat IP yang ditentukan.
- Buka Pencarian Windows dan ketik Windows Defender Firewall dengan keamanan tingkat lanjutAnda juga bisa menekan Jendela + R, menulis
wf.mscdan tekan Untuk masuk.
Jika aplikasi Pencarian Windows atau Keamanan tidak terbuka dengan benar, lihat panduan kami tentang apa yang harus dilakukan. Windows Security tidak mau terbuka..
- Jika Anda telah membuka tampilan firewall klasik, pilih Pengaturan lanjutan.
- Di panel sebelah kiri, pilih Aturan keluar.
- Di panel sebelah kanan Tindakan, klik pada Aturan baru.
- Di dalam Jenis aturanmemilih Disesuaikan dan tekan Mengikuti.
- Di dalam Program, biarkan opsi tetap terpilih Semua program Jika Anda ingin menerapkan pemblokiran ke semua browser dan aplikasi, pilih [opsi]. Untuk membatasinya hanya pada satu aplikasi, pilih [opsi]. Jalur akses program ini lalu pilih file yang dapat dieksekusi.
- Di dalam Protokol dan port, menyimpan Setiap protokol dan membiarkan port tidak dibatasi. Dengan cara ini, aturan tersebut tidak akan bergantung pada apakah situs tersebut menggunakan HTTP, HTTPS, atau port lain.
- Di layar Cakupan, terletak Aturan ini berlaku untuk alamat IP jarak jauh yang mana saja? dan merek Alamat IP ini.
- Memilih Menambahkan Masukkan setiap alamat IPv4 atau IPv6 secara terpisah. Jangan menambahkan domain atau protokol.
https://bahkan tidak ada jalur halaman.
Nasihat: Buat satu aturan per situs atau layanan, alih-alih mencampur banyak domain ke dalam satu aturan. Ini akan memungkinkan Anda untuk dengan cepat mengidentifikasi blok mana yang menyebabkan masalah.
- Di dalam Tindakanmemilih Blokir koneksi dan tekan Mengikuti.
- Di dalam Profilmerek Domain, Pribadi Dan Publik Jika Anda ingin pemblokiran berlaku di semua jenis jaringan, dan jika komputer tersebut milik suatu organisasi, kebijakan terkelola dapat membatasi atau mengganti aturan lokal.
- Berikan nama yang deskriptif, misalnya Blok example.com — keluarDalam deskripsi, catat domain, IP yang ditambahkan, dan tanggal pembuatan. Kemudian pilih Menyelesaikan.
3. Periksa apakah kunci berfungsi
- Tutup sepenuhnya browser atau aplikasi yang terhubung ke situs tersebut.
- Buka lagi dan coba kunjungi domain utama dan variannya dengan
www. - Cobalah juga menggunakan browser lain yang terpasang di komputer yang sama jika Anda memilihnya. Semua program.
- Periksa apakah situs web lain yang sering digunakan masih berfungsi.
Ketika aturan tersebut cocok dengan alamat jarak jauh, browser biasanya akan menampilkan kesalahan koneksi, waktu habis (timeout), atau halaman yang mirip dengan berikut ini:
Situs ini terus dibuka: penyebab dan solusinya
Alamat-alamatnya hilang.
Ulangi kueri DNS untuk domain utama, www dan subdomain lain yang sebenarnya dimuat oleh layanan tersebut. Tambahkan catatan IPv4 dan IPv6 yang hilang.
Alamat IP berubah
Domain tersebut mungkin telah berpindah ke alamat yang berbeda. Perbarui aturan dengan hasil DNS terbaru dan hapus IP yang tidak lagi sesuai.
Ada VPN atau proxy.
Dalam hal ini, firewall dapat melihat koneksi ke VPN atau server proxy, bukan ke alamat IP akhir situs tersebut. Putuskan koneksi tersebut untuk menguji aturan langsung.
Aturan tersebut dinonaktifkan.
Verifikasi bahwa perangkat tersebut muncul dengan status aktif, alamat output, tindakan pemblokiran, dan profil jaringan yang benar.
Jika halaman lain berhenti berfungsi
Nonaktifkan aturan tersebut segera. Kemungkinan salah satu IP yang diblokir termasuk dalam infrastruktur bersama. Jangan perluas rentang alamat untuk mencoba "memaksa" pemblokiran; Anda dapat memengaruhi banyak layanan yang tidak terkait.
Blokir situs web dengan PowerShell
Aturan serupa dapat dibuat dari PowerShell. Buka Terminal (Administrator) dan ganti IP contoh dengan IP yang telah Anda verifikasi. Jangan menyalin alamat dari tutorial lain: alamat tersebut harus sesuai dengan domain yang ingin Anda blokir.
New-NetFirewallRule ` -DisplayName "Blokir contoh.com - keluar" ` -Direction Outbound ` -Action Block ` -RemoteAddress "203.0.113.10","2001:db8::10" ` -Profile AnyUntuk menonaktifkan, mengaktifkan kembali, atau menghapusnya:
Disable-NetFirewallRule -DisplayName "Blokir example.com - keluar" Enable-NetFirewallRule -DisplayName "Blokir example.com - keluar" Remove-NetFirewallRule -DisplayName "Blokir example.com - keluar"Petunjuk 203.0.113.10 Dan 2001:db8::10 Ini adalah contoh yang hanya digunakan untuk keperluan dokumentasi. Mereka tidak memblokir situs sungguhan. Gantilah dengan alamat yang diperoleh dari kueri Anda sendiri.
Cara menonaktifkan atau menghapus aturan
Menonaktifkan akan menyimpan pengaturan untuk penggunaan di kemudian hari. Menghapus akan menghapus aturan secara permanen. Untuk pengujian atau pemblokiran sementara, sebaiknya nonaktifkan terlebih dahulu.
- Buka Windows Firewall dan pilih Pengaturan lanjutan.
- Di panel sebelah kiri, masukkan Aturan keluar.
- Cari aturan berdasarkan nama yang Anda tetapkan, klik kanan, dan pilih Nonaktifkan aturanUntuk menghapusnya, gunakan Menghapuskan.
Setelah menonaktifkannya, tutup dan buka kembali browser Anda. Akses seharusnya dipulihkan, kecuali ada pemblokiran lain di file Hosts, ekstensi, router Anda, DNS, atau kebijakan terkelola.
Cara lain untuk memblokir situs di Windows 11
File hosts: sesuai untuk beberapa domain
File Hosts memungkinkan Anda untuk mengaitkan nama tertentu dengan alamat lokal, misalnya 127.0.0.1 itu ::1Ini lebih intuitif daripada memelihara daftar IP jarak jauh, tetapi Anda harus menambahkan setiap nama yang ingin Anda blokir, seperti domain utama dan variannya. wwwSelain itu, beberapa aplikasi mungkin menggunakan subdomain lain atau layanan eksternal.
127.0.0.1 ejemplo.com 127.0.0.1 www.ejemplo.com ::1 ejemplo.com ::1 www.ejemplo.comFile tersebut biasanya terletak di C:\Windows\System32\drivers\etc\hosts Diperlukan hak akses administrator untuk menyimpan. Buat salinan sebelum memodifikasinya dan hindari mengunduh file Hosts dari sumber yang tidak dikenal.
Ekstensi Chrome atau Edge: terbaik untuk mengendalikan gangguan.
Ekstensi seperti Situs Blok itu Tetap Fokus Aplikasi ini memungkinkan Anda membuat jadwal, batasan, atau daftar halaman tanpa perlu mengelola alamat IP. Instal hanya dari toko resmi, periksa pengembang, tanggal pembaruan, dan izin yang diminta, karena pemblokir memerlukan akses penjelajahan untuk mengenali situs web.
Microsoft Family Safety: Kontrol akun keluarga
Untuk akun anak atau keluarga, Microsoft Family Safety memungkinkan Anda untuk mengotorisasi atau memblokir situs web dan menerapkan filter konten. Keterbatasan utamanya adalah filter web dan pencarian hanya berfungsi dengan Microsoft Edge dan mengharuskan pengguna untuk menggunakan akun Microsoft yang telah dikonfigurasi.
Router atau DNS yang difilter: untuk beberapa perangkat
Jika tujuannya adalah untuk memblokir domain pada komputer, ponsel, TV, dan konsol game di jaringan yang sama, aturan router atau layanan DNS yang difilter biasanya lebih mudah diterapkan. Prosedurnya bergantung pada model router dan mungkin tidak berlaku jika perangkat menggunakan VPN, data seluler, atau DNS yang dikonfigurasi secara independen.
Pertanyaan yang Sering Diajukan
Bisakah firewall memblokir halaman tertentu dalam sebuah situs web?
Bukan melalui aturan IP biasa. Dengan HTTPS, firewall tidak mengelola rute seperti itu. /video itu /beritaUntuk memblokir halaman atau bagian tertentu, gunakan ekstensi, proxy penyaring, atau solusi kontrol web.
Apakah aturan tersebut memblokir situs di semua browser?
Ya, asalkan Anda telah memilihnya. Semua program dan lalu lintas langsung menuju alamat IP yang termasuk dalam aturan tersebut. VPN, proxy, alamat domain baru, atau layanan perantara dapat mencegah koneksi tersebut agar tidak cocok.
Bisakah saya memblokir situs tersebut hanya di satu browser?
Ya. Di atas panggung Program, pilih jalur eksekusi browser sebagai gantinya Semua programPilihan lain yang lebih sederhana adalah menggunakan ekstensi yang hanya diinstal di browser tersebut.
Apakah pemblokiran ini juga memengaruhi ponsel saya?
Tidak. Aturan yang dibuat di Windows Firewall hanya berlaku untuk komputer tersebut. Untuk mencakup perangkat lain, konfigurasikan pemblokiran pada setiap perangkat, atau gunakan router Anda atau server DNS yang difilter.
Mengapa aturan pemblokiran lebih diutamakan daripada aturan perizinan?
Windows Firewall memprioritaskan pemblokiran eksplisit ketika terjadi konflik. Oleh karena itu, aturan yang terlalu luas dapat memblokir koneksi yang coba diizinkan oleh aturan lain.
Metode mana yang sebaiknya dipilih untuk memblokir situs di Windows 11?
Untuk memblokir sementara koneksi ke alamat IP tertentu atau membatasi program, aturan keluar firewall sudah cukup. Untuk satu atau dua domain pada satu PC, file Hosts biasanya lebih mudah dikelola. Untuk mengontrol gangguan dengan akses terjadwal, ekstensi file lebih praktis; dan untuk banyak pengguna atau perangkat, yang terbaik adalah menerapkan pemfilteran melalui Family Safety, router, atau layanan DNS.
Kuncinya adalah jangan sampai Anda salah mengartikan pemblokiran IP dengan pemblokiran domain permanen. Setelah membuat aturan, uji layanan lain, catat daftar alamat yang digunakan, dan tinjau konfigurasi jika situs tersebut kembali tersedia atau jika terjadi kesalahan yang tidak terduga.
Sumber dan dokumentasi resmi
- Microsoft Learn: Aturan Firewall Windows.
- Microsoft Learn: Resolve-DnsName.
- Dukungan Microsoft: Memulihkan file Hosts di Windows 11.
- Dukungan Microsoft: filter web Family Safety.
- Google Chrome: Cara memasang dan mengelola ekstensi.
Panduan ini telah direvisi untuk Windows 11 pada Juli 2026. Nama pasti beberapa menu mungkin sedikit berbeda tergantung pada bahasa dan versi Windows yang terpasang.
