Bloquear sites no Windows 11 com o firewall
O Windows 11 permite bloquear conexões de saída para endereços IP específicos usando o Firewall do Windows, sem a necessidade de instalar qualquer software adicional. Esse procedimento pode ser usado para restringir temporariamente o acesso a um serviço, mas não equivale a bloquear permanentemente um domínio: sites modernos frequentemente utilizam múltiplos endereços IP, redes de distribuição de conteúdo (CDNs), IPv6 e servidores compartilhados.
Resposta direta: Para bloquear um site com o firewall, primeiro você precisa descobrir todos os seus endereços IPv4 e IPv6 e depois criar um bloqueio. regra de saída personalizada que bloqueia esses IPs. O bloqueio funcionará enquanto o site continuar usando esses endereços e a conexão não passar por uma VPN ou proxy.
Não insira um URL como https://ejemplo.com/pagina no firewall: O console padrão funciona com endereços IP, protocolos, portas e programas, não com páginas da web ou caminhos específicos.
Limitação importante antes de começar
Um único endereço IP pode hospedar vários sites ou serviços. Se você bloquear um endereço compartilhado por uma rede de distribuição de conteúdo (CDN), páginas, imagens, logins ou aplicativos que você não pretendia bloquear também podem falhar. Portanto, é uma boa ideia anotar qual endereço IP você adicionou e dar um nome claro à regra para que você possa desativá-la rapidamente.
Quando é apropriado bloquear sites com o firewall?
O bloqueio por firewall é útil quando você deseja impedir que todo o computador — ou um programa específico — se conecte diretamente a determinados endereços remotos. Para distrações comuns, monitoramento familiar ou listas de domínio que mudam frequentemente, existem métodos mais fáceis de manter.
| Método | O que bloqueia | Principal vantagem | Limitação |
|---|---|---|---|
| Firewall do Windows | Endereços IP e tráfego de rede | Pode ser aplicado a toda a equipe ou a um programa. | Os endereços IP podem ser alterados ou compartilhados. |
| Arquivo Hosts | Nomes de host específicos | Simples para alguns domínios em um PC. | Cada variante do domínio deve ser adicionada. |
| Extensão do navegador | Domínios, páginas e horários | Adequado para produtividade | Só funciona no navegador em que está instalado. |
| Segurança familiar | Sites permitidos ou bloqueados para uma conta familiar | Gestão familiar centralizada | O filtro da web da Microsoft requer o Edge. |
| Router o DNS filtrado | Domínios para múltiplos dispositivos | Abrange a rede doméstica. | Depende do roteador e pode exigir configuração adicional. |
O que você precisa
- Uma conta com privilégios de administrador no Windows 11.
- O domínio exato que você deseja bloquear, incluindo variações como:
www.ejemplo.comeexemplo.com. - Os endereços IPv4 e, se disponíveis, IPv6 associados ao domínio.
- Um registro dos IPs adicionados para revisão ou remoção da regra posteriormente.
1. Encontre os endereços IP do site.
Um domínio pode retornar mais de um endereço, e os resultados podem variar dependendo da localização, do provedor de serviços de internet ou do horário da consulta. Para reduzir erros, verifique tanto o domínio principal quanto sua variante com www.
Opção recomendada: consultar o DNS usando o PowerShell
- Clique com o botão direito do mouse em Começar e aberto Terminal (Administrador).
- Execute os seguintes comandos, substituindo o domínio de exemplo:
Resolve-DnsName ejemplo.com -Type A Resolve-DnsName www.ejemplo.com -Type A Resolve-DnsName ejemplo.com -Type AAAA Resolve-DnsName www.ejemplo.com -Type AAAARegistre os valores na coluna. Endereço IPOs registros A correspondem ao IPv4 e aos registros AAAA para IPv6. Se uma consulta não retornar resultados, pode significar que essa variante não possui esse tipo de endereço.
Verifique o resultado mais de uma vez. Se o site usar endereços dinâmicos, a lista poderá mudar. Uma regra criada hoje pode deixar de bloqueá-lo quando o domínio apontar para novos IPs.
Opção visual: verifique os IPs com o IPVOID.
As capturas originais utilizam o IPVOID. Isso pode servir como uma verificação visual, embora uma ferramenta web externa não substitua a verificação local e possa mostrar apenas alguns dos endereços disponíveis.
- Acesso a IPVOID a partir do navegador.
- Insira o nome do site no campo indicado e selecione Encontre o endereço IP do site.
- Anote cuidadosamente cada endereço que aparecer na lista.
Para entender melhor quais informações um endereço pode e não pode revelar, consulte também nosso guia sobre Vazamentos de propriedade intelectual.
2. Crie uma regra de saída para bloquear o site.
Com os endereços anotados, crie uma regra personalizada em Firewall do Windows com segurança avançadaA regra de saída impede que os programas no computador iniciem conexões com os endereços IP especificados.
- Abra a Pesquisa do Windows e digite Firewall do Windows Defender com segurança avançadaVocê também pode pressionar Windows + R, escrever
wf.msce pressione Entrar.
Se o aplicativo Windows Search ou Segurança não abrir corretamente, consulte nosso guia sobre o que fazer quando isso acontecer. A Segurança do Windows não abre..
- Se você abriu a visualização clássica do firewall, selecione Configurações avançadas.
- No painel esquerdo, selecione Regras de saída.
- No painel direito de Ações, clique em Nova regra.
- Em Tipo de regraselecionar Personalizada e pressione Seguindo.
- Em Programa, deixe a opção selecionada Todos os programas Se você quiser aplicar o bloqueio a todos os navegadores e aplicativos, selecione [opção]. Para limitá-lo a um único aplicativo, selecione [opção]. Este programa acessa o caminho. e escolha o arquivo executável.
- Em Protocolo e portas, manter Qualquer O protocolo deixa as portas irrestritas. Dessa forma, a regra não dependerá se o site usa HTTP, HTTPS ou outra porta.
- Na tela Ámbito, localiza A quais endereços IP remotos essa regra se aplica? e marca Esses endereços IP.
- Selecione Adicionar Insira cada endereço IPv4 ou IPv6 separadamente. Não adicione o domínio ou o protocolo.
https://Nem mesmo o caminho da página.
Conselho: Crie uma regra por site ou serviço, em vez de misturar vários domínios em uma única regra. Isso permitirá que você identifique rapidamente qual bloco está causando o problema.
- Em Açãoselecionar Bloquear a conexão e pressione Seguindo.
- Em Perfil, marca Domínio, Privado e Público Se você deseja que o bloqueio se aplique a qualquer tipo de rede e se o computador pertencer a uma organização, uma política gerenciada pode limitar ou substituir as regras locais.
- Atribua um nome descritivo, por exemplo Block example.com — sairNa descrição, anote o domínio, os IPs adicionados e a data de criação. Em seguida, selecione Finalizar.
3. Verifique se a fechadura funciona.
- Feche completamente o navegador ou aplicativo que estava conectado ao site.
- Abra-o novamente e tente acessar o domínio principal e sua variante com
www. - Experimente também usar outro navegador instalado no mesmo computador, caso tenha escolhido essa opção. Todos os programas.
- Verifique se outros sites usados com frequência ainda estão funcionando.
Quando a regra corresponde ao endereço remoto, o navegador normalmente exibe um erro de conexão, um tempo limite excedido ou uma página semelhante à seguinte:
O site continua a abrir: causas e soluções
Faltam endereços.
Repita as consultas DNS para o domínio principal. www e outros subdomínios que o serviço realmente carrega. Adicione quaisquer registros IPv4 e IPv6 ausentes.
O endereço IP mudou.
O domínio pode ter sido rotacionado para um endereço diferente. Atualize a regra com os resultados mais recentes do DNS e remova quaisquer IPs que não correspondam mais.
Existe uma VPN ou um proxy?
Nesse caso, o firewall consegue ver a conexão com a VPN ou o servidor proxy, e não com o endereço IP final do site. Desconecte-o para testar a regra direta.
A regra está desativada.
Verifique se ele aparece com o status ativado, endereço de saída, ação de bloqueio e perfis de rede corretos.
Se outras páginas parassem de funcionar
Desative a regra imediatamente. É provável que um dos IPs bloqueados pertença a uma infraestrutura compartilhada. Não expanda o intervalo de endereços para tentar "forçar" o bloqueio; você pode afetar muitos serviços não relacionados.
Bloquear sites com o PowerShell
O mesmo tipo de regra pode ser criado a partir do PowerShell. Abra Terminal (Administrador) Substitua os IPs de exemplo pelos que você verificou. Não copie endereços de outro tutorial: eles devem corresponder ao domínio que você deseja bloquear.
New-NetFirewallRule ` -DisplayName "Bloquear ejemplo.com - saída" ` -Direction Outbound ` -Action Block ` -RemoteAddress "203.0.113.10","2001:db8::10" ` -Profile AnyPara desativar, reativar ou remover:
Desativar-RegraDoFirewallDeRede -NomeExibido "Bloquear example.com - sair" Ativar-RegraDoFirewallDeRede -NomeExibido "Bloquear example.com - sair" Remover-RegraDoFirewallDeRede -NomeExibido "Bloquear example.com - sair"As instruções 203.0.113.10 e 2001:db8::10 Estes são exemplos reservados para fins de documentação. Eles não bloqueiam um site real. Substitua-os pelos endereços obtidos em sua própria consulta.
Como desativar ou excluir a regra
Desativar preserva as configurações para uso posterior. Excluir remove a regra permanentemente. Para testes ou bloqueio temporário, é melhor desativá-la primeiro.
- Abra o Firewall do Windows e selecione Configurações avançadas.
- No painel esquerdo, insira Regras de saída.
- Localize a regra pelo nome que você atribuiu, clique com o botão direito do mouse e selecione Regra de desativaçãoPara excluí-lo, use Eliminar.
Após desativá-lo, feche e abra novamente o navegador. O acesso deverá ser restaurado, a menos que haja outro bloqueio no arquivo Hosts, em uma extensão, no seu roteador, no DNS ou em uma política gerenciada.
Outras maneiras de bloquear sites no Windows 11
Arquivo hosts: adequado para alguns domínios
O arquivo Hosts permite associar um nome específico a um endereço local, por exemplo. 127.0.0.1 o ::1É mais intuitivo do que manter uma lista de IPs remotos, mas você precisa adicionar cada nome que deseja bloquear, como o domínio principal e a variante. wwwAlém disso, algumas aplicações podem usar outros subdomínios ou serviços externos.
127.0.0.1 ejemplo.com 127.0.0.1 www.ejemplo.com ::1 ejemplo.com ::1 www.ejemplo.comO arquivo geralmente está localizado em C:\Windows\System32\drivers\etc\hosts É necessário ter privilégios de administrador para salvar. Faça uma cópia antes de modificar o arquivo e evite baixar arquivos Hosts de fontes desconhecidas.
Extensões do Chrome ou Edge: as melhores para controlar distrações.
Extensões como BlockSite o Mantenha o foco Eles permitem criar agendamentos, limites ou listas de páginas sem gerenciar endereços IP. Instale-os somente a partir da loja oficial, verifique o desenvolvedor, a data da última atualização e as permissões solicitadas, pois um bloqueador precisa de acesso à navegação para reconhecer os sites.
Microsoft Family Safety: Controle da conta familiar
Para contas infantis ou familiares, o Microsoft Family Safety permite autorizar ou bloquear sites e aplicar filtros de conteúdo. Sua principal limitação é que os filtros da web e de pesquisa funcionam com o Microsoft Edge e exigem que o usuário utilize sua conta Microsoft configurada.
Router o filtrado DNS: para varios dispositivos
Se o objetivo é bloquear um domínio em computadores, celulares, TVs e consoles de jogos na mesma rede, uma regra de roteador ou um serviço de DNS filtrado geralmente são mais escaláveis. O procedimento depende do modelo do roteador e pode não se aplicar se um dispositivo usar uma VPN, dados móveis ou um DNS configurado independentemente.
Perguntas frequentes
Um firewall pode bloquear uma página específica dentro de um site?
Não através de uma regra de IP normal. Com HTTPS, o firewall não gerencia rotas dessa forma. /vídeos o /notíciasPara bloquear páginas ou seções específicas, use uma extensão, um proxy de filtragem ou uma solução de controle da web.
A regra bloqueia o site em todos os navegadores?
Sim, desde que você tenha escolhido Todos os programas e o tráfego vai diretamente para um endereço IP incluído na regra. Uma VPN, um proxy, um novo endereço de domínio ou um serviço intermediário podem impedir que a conexão seja estabelecida.
Posso bloquear o site em apenas um navegador?
Sim. No palco Programa, selecione o caminho do executável do navegador em vez de Todos os programasOutra opção mais simples é usar uma extensão instalada apenas nesse navegador.
O bloqueio também afeta meu telefone?
Não. Uma regra criada no Firewall do Windows só se aplica a esse computador. Para abranger outros dispositivos, configure o bloqueio em cada um deles ou use seu roteador ou um servidor DNS filtrado.
Por que uma regra de bloqueio tem precedência sobre uma regra de permissão?
O Firewall do Windows prioriza bloqueios explícitos quando existe um conflito. Portanto, uma regra muito abrangente pode bloquear conexões que outra regra está tentando permitir.
Qual método escolher para bloquear sites no Windows 11?
Para bloquear temporariamente conexões a endereços IP específicos ou restringir um programa, uma regra de firewall de saída é suficiente. Para um ou dois domínios em um único computador, o arquivo Hosts geralmente é mais fácil de manter. Para controlar distrações com acesso agendado, uma extensão de arquivo é mais prática; e para vários usuários ou dispositivos, é melhor aplicar filtragem por meio do Controle Familiar, do roteador ou de um serviço de DNS.
O importante é não confundir um bloqueio de IP com um bloqueio permanente de domínio. Após criar a regra, teste outros serviços, mantenha uma lista dos endereços utilizados e revise a configuração caso o site volte a ficar disponível ou ocorram erros inesperados.
Fontes e documentação oficial
- Microsoft Learn: Regras do Firewall do Windows.
- Microsoft Learn: Resolve-DnsName.
- Suporte da Microsoft: Restaurando o arquivo Hosts no Windows 11.
- Suporte da Microsoft: mouse web de Segurança Familiar.
- Google Chrome: Instalar e gerenciar extensões.
Guia revisado para o Windows 11 em julho de 2026. Os nomes exatos de alguns menus podem variar ligeiramente dependendo do idioma e da versão instalada.
