Блокировка веб-сайтов в Windows 11 с помощью брандмауэра.
В Windows 11 можно блокировать исходящие соединения с определенными IP-адресами с помощью брандмауэра Windows без установки дополнительного программного обеспечения. Эта процедура может использоваться для временного ограничения доступа к сервису, но это не то же самое, что постоянная блокировка домена: современные веб-сайты часто используют несколько адресов, сети доставки контента, IPv6 и общие серверы.
Прямой ответ: Чтобы заблокировать сайт с помощью брандмауэра, необходимо сначала узнать все его IPv4 и IPv6 адреса, а затем создать... пользовательское правило выхода Эта блокировка срабатывает до тех пор, пока сайт продолжает использовать эти адреса и соединение не проходит через VPN или прокси.
Не вводите URL-адрес, подобный этому. https://ejemplo.com/pagina на межсетевом экране: Стандартная консоль работает с IP-адресами, протоколами, портами и программами, а не с конкретными веб-страницами или путями.
Важное ограничение перед началом работы
Один IP-адрес может содержать несколько веб-сайтов или сервисов. Если вы заблокируете адрес, используемый сетью доставки контента (CDN), страницы, изображения, авторизация или приложения, которые вы не собирались блокировать, также могут перестать работать. Поэтому рекомендуется записать, какой IP-адрес вы добавили, и дать правилу понятное имя, чтобы вы могли быстро его отключить.
В каких случаях целесообразно блокировать сайты с помощью брандмауэра?
Блокировка брандмауэром полезна, когда вы хотите предотвратить прямое подключение всего компьютера или конкретной программы к определенным удаленным адресам. Для распространенных отвлекающих факторов, семейного мониторинга или часто меняющихся списков доменов существуют более простые в обслуживании методы.
| Метод | Какие блоки | Главное преимущество | Ограничение |
|---|---|---|---|
| Брандмауэр Windows | IP-адреса и сетевой трафик | Это можно применить ко всей команде или к программе в целом. | IP-адреса могут меняться или передаваться другим лицам. |
| Файл Hosts | Конкретные имена хостов | Просто для нескольких доменов на ПК. | Необходимо добавить каждый вариант домена. |
| Расширение для браузера | Домены, страницы и расписания | Подходит для повышения производительности | Оно работает только в том браузере, в котором установлено. |
| Безопасность семьи | Сайты, разрешенные или заблокированные для семейного аккаунта. | Централизованное управление семьей | Для работы веб-фильтра Microsoft требуется браузер Edge. |
| Маршрутизатор или фильтрованный DNS | Домены для нескольких устройств | Это включает в себя домашнюю сеть. | Это зависит от маршрутизатора и может потребовать дополнительной настройки. |
Что вам нужно
- Учетная запись с правами администратора в Windows 11.
- Точный домен, который вы хотите заблокировать, включая такие варианты, как...
www.ejemplo.comиejemplo.com. - Адреса IPv4 и, если доступны, IPv6, связанные с доменом.
- Запись о добавленных IP-адресах для последующего просмотра или удаления правила.
1. Найдите IP-адреса веб-сайта.
Домен может возвращать более одного адреса, и результаты могут различаться в зависимости от местоположения, интернет-провайдера или времени запроса. Чтобы уменьшить количество ошибок, проверьте как основной домен, так и его вариант. www.
Рекомендуемый вариант: запрос DNS с помощью PowerShell.
- Щелкните правой кнопкой мыши на Начало работы и открытый Терминал (Администратор).
- Выполните следующие команды, заменив пример домена:
Resolve-DnsName ejemplo.com -Type A Resolve-DnsName www.ejemplo.com -Type A Resolve-DnsName ejemplo.com -Type AAAA Resolve-DnsName www.ejemplo.com -Type AAAAЗапишите значения в столбец. IP-адресЗаписи A соответствуют IPv4 и записям ААААА к IPv6. Если запрос не возвращает результатов, это может означать, что данный вариант не имеет такого типа адреса.
Проверьте результат несколько раз. Если сайт использует динамические адреса, список может измениться. Правило, созданное сегодня, может перестать блокировать его, когда домен начнет указывать на новые IP-адреса.
Визуальный режим: проверка IP-адресов с помощью IPVOID.
Исходные перехваты используют IPVOID. Это может служить визуальной проверкой, хотя внешний веб-инструмент не заменяет локальную проверку и может отображать только некоторые из доступных адресов.
- Доступ к IPVOID из браузера.
- Введите название сайта в указанное поле и выберите Найти IP-адрес веб-сайта.
- Внимательно запишите каждый адрес, который встречается в списке.
Чтобы лучше понять, какую информацию может и не может содержать адрес, также ознакомьтесь с нашим руководством по... Утечки IP-адресов.
2. Создайте правило исходящего трафика для блокировки сайта.
Используя указанные адреса, создайте пользовательское правило в Брандмауэр Windows с расширенными функциями безопасностиПравило исходящих соединений предотвращает инициирование программами на компьютере соединений с указанными IP-адресами.
- Откройте поиск Windows и введите Брандмауэр Windows Defender с расширенными функциями безопасности.Вы также можете нажать Windows + R, писать
wf.mscи нажмите Для входа.
Если приложение «Поиск» или «Безопасность» Windows не открывается должным образом, ознакомьтесь с нашим руководством о том, что делать в этом случае. Безопасность Windows не открывается.
- Если вы открыли классический вид брандмауэра, выберите Расширенные настройки.
- В левой панели выберите Правила выхода.
- В правой панели Действия, нажмите на Новое правило.
- В Тип правилавыбирать Индивидуальный и нажмите Следующий.
- В ПрограммаОставьте выбранный вариант. Все программы Если вы хотите применить блокировку ко всем браузерам и приложениям, выберите [опция]. Чтобы ограничить ее одним приложением, выберите [опция]. Путь доступа к этой программе и выберите исполняемый файл.
- В Протокол и порты, держать Любой протокол и оставляет порты без ограничений. Таким образом, правило не будет зависеть от того, использует ли сайт HTTP, HTTPS или другой порт.
- На экране Объемрасположен К каким удалённым IP-адресам применяется это правило? и бренд Эти IP-адреса.
- Выбирать Добавлять Указывайте каждый IPv4 или IPv6 адрес отдельно. Не добавляйте домен или протокол.
https://Даже пути к странице нет.
Совет: Вместо того чтобы объединять множество доменов в одно правило, создавайте отдельное правило для каждого сайта или сервиса. Это позволит быстро определить, какой блок вызывает проблему.
- В Действиевыбирать Заблокировать соединение и нажмите Следующий.
- В Профильбренд Домен, Частный и Общественный Если вы хотите, чтобы блокировка применялась ко всем типам сетей, и если компьютер принадлежит организации, управляемая политика может ограничивать или отменять локальные правила.
- Присвойте описательное название, например: Заблокировать example.com — выходВ описании укажите домен, добавленные IP-адреса и дату создания. Затем выберите Заканчивать.
3. Проверьте, работает ли замок.
- Полностью закройте браузер или приложение, которое было подключено к сайту.
- Откройте его снова и попробуйте перейти на основной домен и его вариант.
www. - При желании попробуйте также использовать другой браузер, установленный на том же компьютере. Все программы.
- Проверьте, работают ли другие часто используемые веб-сайты.
Если правило совпадает с удаленным адресом, браузер обычно отображает ошибку подключения, тайм-аут или страницу, похожую на следующую:
Сайт продолжает работать: причины и решения.
Адреса отсутствуют
Повторите DNS-запросы для основного домена. www и другие поддомены, которые фактически загружает сервис. Добавьте все отсутствующие записи IPv4 и IPv6.
IP-адрес изменился.
Возможно, домен был перенесен на другой адрес. Обновите правило, используя последние результаты DNS, и удалите все IP-адреса, которые больше не соответствуют требованиям.
Используется VPN или прокси.
В этом случае межсетевой экран может видеть соединение с VPN или прокси-сервером, а не с конечным IP-адресом сайта. Отключите его, чтобы проверить действие прямого правила.
Правило отключено.
Убедитесь, что он отображается со статусом "включено", выходным адресом, действием блокировки и правильными сетевыми профилями.
Если другие страницы перестали работать
Немедленно отключите правило. Вероятно, один из заблокированных IP-адресов принадлежит общей инфраструктуре. Не расширяйте диапазон адресов, чтобы попытаться "принудительно" заблокировать его; это может повлиять на множество несвязанных сервисов.
Блокировка веб-сайтов с помощью PowerShell
Аналогичные правила можно создать из PowerShell. Откройте Терминал (Администратор) и замените приведенные примеры IP-адресов на проверенные вами. Не копируйте адреса из других руководств: они должны соответствовать домену, который вы хотите заблокировать.
New-NetFirewallRule ` -DisplayName "Bloquear ejemplo.com - salida" ` -Direction Outbound ` -Action Block ` -RemoteAddress "203.0.113.10","2001:db8::10" ` -Profile AnyЧтобы отключить, повторно включить или удалить его:
Disable-NetFirewallRule -DisplayName "Block example.com - exit" Enable-NetFirewallRule -DisplayName "Block example.com - exit" Remove-NetFirewallRule -DisplayName "Block example.com - exit"Указания 203.0.113.10 и 2001:db8::10 Это примеры, приведенные исключительно в целях документирования. Они не блокируют реальный сайт. Замените их адресами, полученными из вашего собственного запроса.
Как отключить или удалить правило
Отключение сохраняет настройки для последующего использования. Удаление навсегда удаляет правило. Для тестирования или временной блокировки лучше сначала отключить его.
- Откройте брандмауэр Windows и выберите Расширенные настройки.
- На левой панели введите Правила выхода.
- Найдите правило с присвоенным вами именем, щелкните правой кнопкой мыши и выберите Отключить правилоЧтобы удалить его, используйте Устранять.
После отключения закройте и снова откройте браузер. Доступ должен быть восстановлен, если только нет другой блокировки в файле Hosts, расширении, вашем маршрутизаторе, DNS или управляемой политике.
Другие способы блокировки сайтов в Windows 11
Файл hosts: подходит для нескольких доменов
Файл Hosts позволяет связать определенное имя с локальным адресом, например. 127.0.0.1 то ::1Это более интуитивно понятно, чем вести список удаленных IP-адресов, но вам необходимо добавить каждое имя, которое вы хотите заблокировать, например, основной домен и его вариант. wwwКроме того, некоторые приложения могут использовать другие поддомены или внешние сервисы.
127.0.0.1 ejemplo.com 127.0.0.1 www.ejemplo.com ::1 ejemplo.com ::1 www.ejemplo.comФайл обычно находится в C:\Windows\System32\drivers\etc\hosts Для сохранения требуются права администратора. Перед изменением сделайте копию и избегайте загрузки файлов Hosts из неизвестных источников.
Расширения для Chrome или Edge: лучше всего подходят для борьбы с отвлекающими факторами.
Расширения, такие как Блоксайт то StayFocusd Они позволяют создавать расписания, ограничения или списки страниц без управления IP-адресами. Устанавливайте их только из официального магазина, проверяйте разработчика, дату обновления и запрашиваемые разрешения, поскольку блокировщику необходим доступ к просмотру веб-страниц для распознавания сайтов.
Microsoft Family Safety: управление семейными учетными записями
Для детского или семейного аккаунта функция Microsoft Family Safety позволяет авторизовывать или блокировать веб-сайты и применять контентные фильтры. Ее главный недостаток заключается в том, что веб-фильтры и фильтры поиска работают только с Microsoft Edge и требуют от пользователя использования настроенной учетной записи Microsoft.
Маршрутизатор или фильтрованный DNS: для нескольких устройств
Если цель состоит в блокировке домена на компьютерах, телефонах, телевизорах и игровых консолях в одной сети, то правило маршрутизатора или фильтрованная служба DNS обычно оказываются более масштабируемыми. Процедура зависит от модели маршрутизатора и может не подходить, если устройство использует VPN, мобильный интернет или независимо настроенный DNS.
Часто задаваемые вопросы
Может ли брандмауэр заблокировать определённую страницу на веб-сайте?
Не через обычное правило IP-адреса. При использовании HTTPS межсетевой экран не управляет маршрутами таким образом. /видео то /новостиДля блокировки определенных страниц или разделов используйте расширение, фильтрующий прокси-сервер или решение для веб-контроля.
Это правило блокирует доступ к сайту во всех браузерах?
Да, при условии, что вы сделали выбор. Все программы и трафик направляется непосредственно на IP-адрес, указанный в правиле. VPN, прокси, новый доменный адрес или посредническая служба могут помешать установлению соединения.
Можно ли заблокировать сайт только в одном браузере?
Да. На сцене. ПрограммаВместо этого выберите путь к исполняемому файлу браузера. Все программыЕщё один, более простой вариант — использовать расширение, установленное только в этом браузере.
Эта блокировка затронет и мой телефон?
Нет. Правило, созданное в брандмауэре Windows, применяется только к этому компьютеру. Чтобы охватить другие устройства, настройте блокировку на каждом из них или используйте маршрутизатор или фильтрующий DNS-сервер.
Почему правило, запрещающее действия, имеет приоритет над правилом, разрешающим действия?
Брандмауэр Windows устанавливает приоритет для явных блокировок при возникновении конфликта. Поэтому слишком широкое правило может заблокировать соединения, которые другое правило пытается разрешить.
Какой метод выбрать для блокировки сайтов в Windows 11?
Для временной блокировки подключений к определенным IP-адресам или ограничения работы программы достаточно правила исходящего трафика брандмауэра. Для одного или двух доменов на одном ПК файл Hosts обычно проще в обслуживании. Для контроля отвлекающих факторов, связанных с запланированным доступом, более практичным является расширение файла; а для нескольких пользователей или устройств лучше всего применять фильтрацию через Family Safety, маршрутизатор или службу DNS.
Главное — не путать блокировку IP-адреса с постоянной блокировкой домена. После создания правила протестируйте другие сервисы, ведите список используемых адресов и проверяйте конфигурацию, если сайт снова станет доступен или возникнут непредвиденные ошибки.
Источники и официальная документация
- Microsoft Learn: Правила брандмауэра Windows.
- Microsoft Learn: Resolve-DnsName.
- Служба поддержки Microsoft: Восстановление файла Hosts в Windows 11.
- Служба поддержки Microsoft: веб-фильтры по семейной безопасности.
- Google Chrome: установка и управление расширениями.
Руководство обновлено для Windows 11 в июле 2026 года. Точные названия некоторых меню могут незначительно отличаться в зависимости от языка и установленной сборки.
