hosts文件可系统级屏蔽钓鱼网站等，需以管理员身份编辑c:\windows\system32\drivers\etc\hosts，添加“127.0.0.1 域名”规则并执行ipconfig /flushdns刷新缓存。
想让电脑自动拦住钓鱼网站、弹窗广告、不良视频和购物页面，防止误点链接中毒或分散工作注意力，就得在系统层、网络入口或浏览器端部署网页安全过滤机制。这三类路径互不干扰，可单独启用，也能叠加生效。
用Hosts文件屏蔽指定域名（系统级拦截，所有浏览器通用）
第一步：以管理员身份运行记事本。在任务栏搜索框输入notepad，右键选择“以管理员身份运行”。
第二步：在记事本中点击【文件】→【打开】，地址栏粘贴：%windir%\system32\drivers\etc\hosts，回车后选中“所有文件”类型，打开hosts文件。
第三步：在文件最末尾另起一行，严格按格式写入：127.0.0.1 www.xxx.com（注意：域名前不能有空格，不能带http://或www前缀可省略，但必须是完整二级域名）。
第四步：如需屏蔽多个站点，每行一条，例如：127.0.0.1 douyin.com、127.0.0.1 taobao.com、127.0.0.1 qq.com。
第五步：保存文件后，在管理员命令提示符中执行ipconfig /flushdns，强制刷新DNS缓存——【不执行这步，新规则不会生效】。
通过路由器统一拦截（覆盖全家设备，一次设置全网生效）
登录路由器管理后台，地址通常是192.168.1.1或192.168.0.1，账号密码印在路由器底部标签上。
进入“安全设置”或“家长控制”菜单，找到“URL过滤”或“网站黑名单”选项。
启用过滤功能，并确认模式为“黑名单”，不是白名单。
点击“添加”，输入要屏蔽的完整域名（如bilibili.com）或关键词（如game），部分路由器支持通配符写法：*.qq.com可封禁全部QQ子域。
保存设置后，务必重启路由器——【部分型号需等待90秒策略才加载完成】。
浏览器扩展精准拦截（灵活可控，适合单台电脑临时管控）
方法一：Chrome/Edge用户安装BlockSite扩展。打开Chrome Web Store搜索该插件，点击“添加至Chrome”，安装后点击图标→“Options”→“Blacklist”→输入域名（如zhihu.com）→勾选“Enable BlockSite”。
方法二：追求轻量无痕者可用uBlock Origin。安装后点击图标→“Dashboard”→“My filters”，在空白栏粘贴规则：||douyin.com^，点击“Apply changes”。
方法三：Edge浏览器原生支持受限网站。点击右上角三点→【设置】→【隐私、搜索和服务】→【受限网站】→【添加】→输入网址（如taobao.com）→确定。这一步无需重启浏览器，即时生效。
Windows家庭组策略限制（仅限专业版/企业版，适合固定办公终端）
第一步：按Win+R，输入gpedit.msc回车，打开本地组策略编辑器。
第二步：依次展开：【用户配置】→【管理模板】→【Windows组件】→【Internet Explorer】→【Internet控制面板】→【内容】→【分级审查】。
第三步：双击“启用分级审查”，设为“已启用”，点击“显示”按钮，在弹出窗口中点击“导入”→选择预置的Rating.PAC文件（需提前下载含黑名单的评级文件）或手动添加站点。
第四步：回到“分级审查”设置页，点击“定义”按钮，在“站点”栏输入要拦截的域名（如weibo.com），点击“确定”保存。
第五步：关闭组策略窗口，在命令提示符中运行gpupdate /force强制刷新策略——【此操作不可逆，若误配将导致IE及依赖IE内核的应用无法上网】。
