Windows 11'de güvenlik duvarı ile web sitelerini engelleyin.
Windows 11, ek bir yazılım yüklemeden Windows Güvenlik Duvarı'nı kullanarak belirli IP adreslerine giden bağlantıları engellemenize olanak tanır. Bu işlem, bir hizmete erişimi geçici olarak kısıtlamak için kullanılabilir, ancak bir etki alanını kalıcı olarak engellemekle aynı şey değildir: modern web siteleri genellikle birden fazla adres, içerik dağıtım ağları, IPv6 ve paylaşımlı sunucular kullanır.
Doğrudan cevap: Bir siteyi güvenlik duvarıyla engellemek için öncelikle sitenin tüm IPv4 ve IPv6 adreslerini bulmanız ve ardından bir güvenlik duvarı oluşturmanız gerekir. özel çıkış kuralı Bu, söz konusu IP adreslerini engeller. Engelleme, site bu adresleri kullanmaya devam ettiği ve bağlantı bir VPN veya proxy üzerinden geçmediği sürece çalışacaktır.
Şu gibi bir URL girmeyin: https://ejemplo.com/pagina Güvenlik duvarında: Standart konsol, belirli web sayfaları veya yollarla değil, IP adresleri, protokoller, portlar ve programlarla çalışır.
Başlamadan önce önemli sınırlamalar
Tek bir IP adresi birden fazla web sitesine veya hizmete ev sahipliği yapabilir. İçerik dağıtım ağı (CDN) tarafından paylaşılan bir adresi engellerseniz, engellemek istemediğiniz sayfalar, resimler, oturum açma işlemleri veya uygulamalar da başarısız olabilir. Bu nedenle, hangi IP adresini eklediğinizi not etmek ve kurala açık bir ad vermek, onu hızlı bir şekilde devre dışı bırakmanıza olanak tanıyacaktır.
Siteleri güvenlik duvarıyla engellemek ne zaman uygun olur?
Güvenlik duvarı engellemesi, tüm bilgisayarın veya belirli bir programın belirli uzak adreslere doğrudan bağlanmasını engellemek istediğinizde kullanışlıdır. Yaygın dikkat dağıtıcı unsurlar, aile gözetimi veya sık sık değişen etki alanı listeleri için, bakımı daha kolay yöntemler mevcuttur.
| Yöntem | Hangi engeller | Başlıca avantaj | Sınırlama |
|---|---|---|---|
| Windows Güvenlik Duvarı | IP adresleri ve ağ trafiği | Bu, tüm ekibe veya bir programa uygulanabilir. | IP adresleri değişebilir veya paylaşılabilir. |
| Hosts Dosyası | Belirli ana bilgisayar adları | Bilgisayarda birkaç alan adı için basit | Alan adının her bir varyantı eklenmelidir. |
| Tarayıcı uzantısı | Alan adları, sayfalar ve programlar | Verimlilik için uygundur | Yalnızca yüklü olduğu tarayıcıda çalışır. |
| Aile Güvenliği | Aile hesabı için izin verilen veya engellenen siteler | Merkezi aile yönetimi | Microsoft'un web filtresi Edge tarayıcısını gerektiriyor. |
| Yönlendirici veya filtrelenmiş DNS | Birden fazla cihaz için alan adları | Ev ağını kapsar. | Bu, yönlendiriciye bağlıdır ve ek yapılandırma gerektirebilir. |
Ne istiyorsun
- Windows 11'de yönetici ayrıcalıklarına sahip bir hesap.
- Engellemek istediğiniz alan adının tam adresi, aşağıdakiler gibi varyasyonlar da dahil olmak üzere:
www.ejemplo.comVeejemplo.com. - Alan adıyla ilişkili IPv4 ve varsa IPv6 adresleri.
- Eklenen IP adreslerinin kaydı, kuralı daha sonra incelemek veya kaldırmak için kullanılır.
1. Web sitesinin IP adreslerini bulun.
Bir alan adı birden fazla adres döndürebilir ve sonuçlar konuma, internet servis sağlayıcısına veya sorgu zamanına bağlı olarak değişebilir. Hataları azaltmak için hem birincil alan adını hem de varyantını kontrol edin. www.
Önerilen seçenek: PowerShell kullanarak DNS sorgusu yapın.
- Sağ tıklayın Ev ve açık Terminal (Yönetici).
- Örnek etki alanını değiştirerek aşağıdaki komutları çalıştırın:
Resolve-DnsName ejemplo.com -Type A Resolve-DnsName www.ejemplo.com -Type A Resolve-DnsName ejemplo.com -Type AAAA Resolve-DnsName www.ejemplo.com -Type AAAADeğerleri sütuna kaydedin. IP adresiKayıtlar -e doğru IPv4'e ve kayıtlara karşılık gelir. AAAA IPv6'ya. Eğer bir sorgu sonuç vermezse, bu varyantın o adres türüne sahip olmadığı anlamına gelebilir.
Sonucu birden fazla kez kontrol edin. Eğer site dinamik adresler kullanıyorsa, liste değişebilir. Bugün oluşturulan bir kural, alan adı yeni IP adreslerine yönlendirildiğinde engellemeyi durdurabilir.
Görsel seçenek: IPVOID ile IP adreslerini kontrol edin.
Orijinal kayıtlar IPVOID kullanır. Bu, görsel bir kontrol görevi görebilir, ancak harici bir web aracı yerel doğrulamayı tamamen ortadan kaldırmaz ve yalnızca mevcut adreslerin bir kısmını gösterebilir.
- Erişim IPVOID Tarayıcıdan.
- Belirtilen alana site adını girin ve seçin. Web sitesinin IP adresini bulun.
- Listede yer alan her adresi dikkatlice yazın.
Bir adresin hangi bilgileri ortaya çıkarabileceğini ve hangilerini çıkaramayacağını daha iyi anlamak için, lütfen kılavuzumuza da göz atın. IP sızıntıları.
2. Siteyi engellemek için giden bir kural oluşturun.
Belirtilen adreslerle, özel bir kural oluşturun. Gelişmiş güvenlik özelliklerine sahip Windows Güvenlik DuvarıGiden bağlantı kuralı, bilgisayardaki programların belirtilen IP adreslerine bağlantı başlatmasını engeller.
- Windows Arama'yı açın ve şunu yazın: Gelişmiş güvenlik özelliklerine sahip Windows Defender Güvenlik DuvarıAyrıca basabilirsiniz. Windows + R, yazmak
wf.mscve basın Girmek için.
Windows Arama veya Güvenlik uygulaması doğru şekilde açılmıyorsa, ne yapmanız gerektiğiyle ilgili kılavuzumuza göz atın. Windows Güvenliği açılmıyor.
- Klasik güvenlik duvarı görünümünü açtıysanız, şunu seçin: Gelişmiş ayarlar.
- Sol panelde, seçin Çıkış kuralları.
- Sağ panelde Eylemler, tıklayın Yeni kural.
- İçinde Kural türüseçme Özelleştirilmiş ve basın Takip etme.
- İçinde ProgramSeçili seçeneği bırakın Tüm programlar Engellemeyi tüm tarayıcılara ve uygulamalara uygulamak istiyorsanız [seçenek] öğesini seçin. Engellemeyi tek bir uygulamayla sınırlamak için [seçenek] öğesini seçin. Bu programa erişim yolu ve çalıştırılabilir dosyanızı seçin.
- İçinde Protokol ve portlar, kale Herhangi Protokolü belirler ve portları kısıtlamaz. Bu sayede kural, sitenin HTTP, HTTPS veya başka bir port kullanıp kullanmadığına bağlı olmaz.
- Ekranda Kapsam, bulunan Bu kural hangi uzak IP adresleri için geçerlidir? ve marka Bu IP adresleri.
- Seçme Eklemek Her bir IPv4 veya IPv6 adresini ayrı ayrı girin. Alan adını veya protokolü eklemeyin.
https://Sayfa yolu bile değil.
Tavsiye: Birden fazla etki alanını tek bir kuralda birleştirmek yerine, her site veya hizmet için ayrı bir kural oluşturun. Bu, hangi bloğun soruna neden olduğunu hızlıca belirlemenizi sağlayacaktır.
- İçinde Aksiyonseçme Bağlantıyı engelle ve basın Takip etme.
- İçinde Profilmarka İhtisas, Özel Ve Halk Engellemenin her tür ağda geçerli olmasını istiyorsanız ve bilgisayar bir kuruluşa aitse, yönetilen bir politika yerel kuralları sınırlayabilir veya geçersiz kılabilir.
- Örneğin, açıklayıcı bir isim atayın. example.com'u engelle — çıkışAçıklamada etki alanını, eklenen IP adreslerini ve oluşturma tarihini belirtin. Ardından seçin. Sona ermek.
3. Kilidin çalışıp çalışmadığını kontrol edin.
- Siteye bağlı olan tarayıcıyı veya uygulamayı tamamen kapatın.
- Tekrar açın ve ana alan adını ve varyantını ziyaret etmeyi deneyin.
www. - Aynı bilgisayara kurulu başka bir tarayıcıyı da kullanmayı deneyin. Tüm programlar.
- Sık kullanılan diğer web sitelerinin de çalışır durumda olup olmadığını kontrol edin.
Kural uzak adresle eşleştiğinde, tarayıcı genellikle bağlantı hatası, zaman aşımı veya aşağıdaki gibi bir sayfa görüntüler:
Site açılmaya devam ediyor: nedenler ve çözümler
Adresler eksik.
Birincil etki alanı için DNS sorgularını tekrarlayın, www ve hizmetin gerçekten yüklediği diğer alt alan adları. Eksik olan IPv4 ve IPv6 kayıtlarını ekleyin.
IP adresi değişti
Alan adı farklı bir adrese taşınmış olabilir. Kuralı en son DNS sonuçlarıyla güncelleyin ve artık eşleşmeyen IP adreslerini kaldırın.
Bir VPN veya proxy var.
Bu durumda, güvenlik duvarı sitenin nihai IP adresini değil, VPN veya proxy sunucusuna olan bağlantıyı görebilir. Doğrudan kuralı test etmek için bağlantıyı kesin.
Kural devre dışı bırakıldı.
Etkinleştirilmiş durum, çıkış adresi, engelleme eylemi ve doğru ağ profilleriyle göründüğünü doğrulayın.
Diğer sayfalar çalışmayı durdurursa
Kuralı hemen devre dışı bırakın. Engellenen IP adreslerinden birinin paylaşımlı bir altyapıya ait olması muhtemeldir. Engellemeyi "zorlamak" için adres aralığını genişletmeye çalışmayın; bu, birçok ilgisiz hizmeti etkileyebilir.
PowerShell kullanarak web sitelerini engelleyin.
Aynı tür kural PowerShell'den de oluşturulabilir. Açın Terminal (Yönetici) Örnek IP adreslerini doğruladığınız adreslerle değiştirin. Başka bir eğitimden adres kopyalamayın: bunlar engellemek istediğiniz alan adına ait olmalıdır.
`New-NetFirewallRule` -DisplayName "Bloquear ejemplo.com - salida" ` -Direction Outbound ` -Action Block ` -RemoteAddress "203.0.113.10","2001:db8::10" ` -Profile AnyDevre dışı bırakmak, yeniden etkinleştirmek veya kaldırmak için:
Disable-NetFirewallRule -DisplayName "example.com'u engelle - çıkış" Enable-NetFirewallRule -DisplayName "example.com'u engelle - çıkış" Remove-NetFirewallRule -DisplayName "example.com'u engelle - çıkış"Yönergeler 203.0.113.10 Ve 2001:db8::10 Bunlar, dokümantasyon amacıyla ayrılmış örneklerdir. Gerçek bir siteyi engellemiyorlar. Bunları kendi sorgunuzdan elde ettiğiniz adreslerle değiştirin.
Kuralı nasıl devre dışı bırakabilir veya silebilirsiniz?
Devre dışı bırakmak, ayarları daha sonra kullanmak üzere korur. Silmek, kuralı kalıcı olarak kaldırır. Test veya geçici engelleme için önce devre dışı bırakmak en iyisidir.
- Windows Güvenlik Duvarı'nı açın ve seçin. Gelişmiş ayarlar.
- Sol panelde, şunu girin: Çıkış kuralları.
- Atadığınız isimle kuralı bulun, sağ tıklayın ve seçin. Kuralı devre dışı bırakSilmek için şunu kullanın: Elemek.
Devre dışı bıraktıktan sonra tarayıcınızı kapatıp yeniden açın. Hosts dosyasında, bir uzantıda, yönlendiricinizde, DNS'inizde veya yönetilen bir politikada başka bir engelleme yoksa erişim geri yüklenmelidir.
Windows 11'de siteleri engellemenin diğer yolları
Hosts dosyası: birkaç alan adı için uygundur.
Hosts dosyası, örneğin belirli bir adı yerel bir adresle ilişkilendirmenize olanak tanır. 127.0.0.1 o ::1Uzak IP adreslerinin listesini tutmaktan daha sezgiseldir, ancak engellemek istediğiniz her adı (örneğin ana alan adı ve varyantı) eklemeniz gerekir. wwwAyrıca, bazı uygulamalar başka alt alan adları veya harici hizmetler kullanabilir.
127.0.0.1 ejemplo.com 127.0.0.1 www.ejemplo.com ::1 ejemplo.com ::1 www.ejemplo.comDosya genellikle şu konumda bulunur: C:\Windows\System32\drivers\etc\hosts Kaydetmek için yönetici ayrıcalıkları gereklidir. Değişiklik yapmadan önce bir kopyasını oluşturun ve bilinmeyen kaynaklardan Hosts dosyaları indirmekten kaçının.
Chrome veya Edge uzantıları: dikkat dağıtıcı unsurları kontrol etmek için en iyisi.
Uzantılar gibi BlockSite o Odaklanmaya Devam Et Bu programlar, IP adreslerini yönetmeden zaman çizelgeleri, sınırlar veya sayfa listeleri oluşturmanıza olanak tanır. Yalnızca resmi mağazadan yükleyin, geliştiriciyi, güncelleme tarihini ve istenen izinleri kontrol edin, çünkü bir engelleyici web sitelerini tanımak için tarama erişimine ihtiyaç duyar.
Microsoft Aile Güvenliği: Aile hesabı denetimi
Çocuk veya aile hesabı için Microsoft Aile Güvenliği, web sitelerini yetkilendirmenize veya engellemenize ve içerik filtreleri uygulamanıza olanak tanır. Başlıca sınırlaması, web ve arama filtrelerinin Microsoft Edge ile çalışması ve kullanıcının yapılandırılmış Microsoft hesabını kullanmasını gerektirmesidir.
Yönlendirici veya filtrelenmiş DNS: birden fazla cihaz için
Eğer amaç aynı ağdaki bilgisayarlarda, telefonlarda, televizyonlarda ve oyun konsollarında bir alan adını engellemek ise, genellikle yönlendirici kuralı veya filtrelenmiş bir DNS hizmeti daha ölçeklenebilirdir. İşlem, yönlendirici modeline bağlıdır ve bir cihaz VPN, mobil veri veya bağımsız olarak yapılandırılmış bir DNS kullanıyorsa geçerli olmayabilir.
Sıkça Sorulan Sorular
Güvenlik duvarı bir web sitesindeki belirli bir sayfayı engelleyebilir mi?
Normal bir IP kuralı üzerinden değil. HTTPS ile güvenlik duvarı bu şekilde yönlendirmeleri yönetmez. /videolar o /haberlerBelirli sayfaları veya bölümleri engellemek için bir uzantı, filtreleme proxy'si veya web denetim çözümü kullanın.
Bu kural siteyi tüm tarayıcılarda engelliyor mu?
Evet, eğer seçiminizi yaptıysanız. Tüm programlar ve trafik doğrudan kuralda yer alan bir IP adresine yönlendirilir. Bir VPN, bir proxy, yeni bir alan adı adresi veya bir aracı hizmet, bağlantının eşleşmesini engelleyebilir.
Siteyi sadece bir tarayıcıda engelleyebilir miyim?
Evet. Sahnede ProgramTarayıcı yürütülebilir dosyasının yolunu seçin, bunun yerine Tüm programlarDaha basit bir seçenek ise yalnızca o tarayıcıya yüklenen bir uzantı kullanmaktır.
Bu engelleme telefonumu da etkiler mi?
Hayır. Windows Güvenlik Duvarı'nda oluşturulan bir kural yalnızca o bilgisayar için geçerlidir. Diğer cihazları kapsamak için her birinde engelleme yapılandırın veya yönlendiricinizi ya da filtrelenmiş bir DNS sunucusunu kullanın.
Engelleme kuralı neden izin verme kuralına göre önceliklidir?
Windows Güvenlik Duvarı, çakışma olduğunda açıkça belirtilen engellemeleri önceliklendirir. Bu nedenle, çok geniş kapsamlı bir kural, başka bir kuralın izin vermeye çalıştığı bağlantıları engelleyebilir.
Windows 11'de siteleri engellemek için hangi yöntemi seçmeliyim?
Belirli IP adreslerine bağlantıları geçici olarak engellemek veya bir programı kısıtlamak için, bir güvenlik duvarı giden kuralı yeterlidir. Tek bir bilgisayarda bir veya iki etki alanı için, Hosts dosyasını yönetmek genellikle daha kolaydır. Zamanlanmış erişimle dikkat dağıtıcı unsurları kontrol etmek için, bir dosya uzantısı daha pratiktir; ve birden fazla kullanıcı veya cihaz için, Family Safety, yönlendirici veya bir DNS hizmeti aracılığıyla filtreleme uygulamak en iyisidir.
Önemli olan, IP engellemesini kalıcı alan adı engellemesiyle karıştırmamaktır. Kuralı oluşturduktan sonra, diğer hizmetleri test edin, kullanılan adreslerin bir listesini tutun ve site tekrar kullanılabilir hale gelirse veya beklenmedik hatalar oluşursa yapılandırmayı gözden geçirin.
Kaynaklar ve resmi belgeler
- Microsoft Learn: Windows Güvenlik Duvarı Kuralları.
- Microsoft Learn: Resolve-DnsName.
- Microsoft Destek: Windows 11'de Hosts dosyasını geri yükleme.
- Microsoft Support: filtros web de Family Safety.
- Google Chrome: Uzantıları yükleme ve yönetme.
Bu kılavuz, Temmuz 2026'da Windows 11 için güncellenmiştir. Bazı menülerin tam adları, dile ve yüklü sürüme bağlı olarak biraz farklılık gösterebilir.
