1、如何禁止浏览器访问某些网站

在互联网时代，我们每天都会使用浏览器来访问各种网站。然而，有时候我们可能希望限制浏览器访问某些特定的网站。这可能是为了保护企业隐私和安全，防止访问不良内容，或者提高工作效率。本文将介绍一些常见的方法，帮助您禁止浏览器访问某些网站。

1、使用浏览器插件或扩展程序

浏览器插件和扩展程序是一种常见的方法，可以帮助我们限制浏览器访问某些网站。这些插件和扩展程序可以在浏览器中添加额外的功能和功能，包括网站访问限制。

常见的浏览器插件和扩展程序

1. Block Site：这是一个在Chrome浏览器上常用的插件，可以帮助我们屏蔽特定的网站。我们可以添加需要屏蔽的网站，然后当我们尝试访问这些网站时，插件会阻止我们的访问。
2. StayFocusd：这是另一个在Chrome浏览器上常用的插件，可以帮助我们限制访问特定网站的时间。我们可以设置每天可以访问某个网站的时间限制，一旦超过限制，插件会阻止我们的访问。
3. LeechBlock：这是一个在Firefox浏览器上常用的扩展程序，可以帮助我们限制访问特定网站的时间。它提供了灵活的设置选项，可以根据我们的需求设置不同的限制规则。
4. Nanny for Google Chrome：这是一个在Chrome浏览器上常用的插件，可以帮助我们限制访问特定网站的时间。它提供了简单直观的界面，让我们可以轻松地设置和管理网站访问限制。

通过使用这些浏览器插件和扩展程序，我们可以根据个人需求和要求，灵活地限制浏览器访问某些网站，从而提高个人隐私和安全，防止访问不良内容，并提高工作效率。

2、修改 hosts 文件

Hosts文件是一个本地计算机上的文本文件，用于将域名映射到IP地址。通过修改hosts文件，我们可以将某些网站的域名指向无效的IP地址，从而实现禁止访问。

要修改hosts文件，我们需要按照以下步骤进行操作：

1. 打开文件资源管理器，并转到以下路径：C:\Windows\System32\drivers\etc。
2. 在该文件夹中，找到名为"hosts"的文件，并右键单击它，选择"以管理员身份运行"。
3. 选择一个文本编辑器（如记事本）打开hosts文件。
4. 在文件的末尾添加一行，格式为"无效的IP地址 网站域名"。例如，如果我们想禁止访问www.example.com，可以添加一行"127.0.0.1 www.example.com"。
5. 保存文件并关闭编辑器。

请注意，修改hosts文件可能需要管理员权限。在进行修改之前，建议备份原始的hosts文件，以防止意外情况发生。

通过修改hosts文件，我们可以将某些网站的域名指向无效的IP地址，从而实现禁止访问。这种方法简单有效，但需要手动添加每个要禁止访问的网站。

3、使用洞察眼MIT系统

这是一款强大的上网行为管理软件，可以一键禁止企业内部所有电脑不能访问哪些网址或者只能访问哪些网址，初次之外还能实现电脑屏幕监控、工作效率分析、数据防泄密、加密、聊天软件监控、企业内部电脑盗版软件监控等等功能。

1、打开软件，依次点击【应用】>【上网行为】>【网站访问控制】。

2、开启【网站访问控制】功能，然后点击【参数设置】。

3、进入网址设置后，可以选择黑名单或者白名单，白名单即只能访问哪些网站，黑名单即不能访问哪些网站。

4、点击网址管控，然后添加网址即可完成管控

2、限制访问网站、过滤特定网址、禁止访问指定网站的方法

许多公司出于管理员工上网行为的需要，经常限制电脑访问一些网站例如游戏网站、购物网站或是视频网站等等。网上介绍了一些方法，通过windows操作系统可以实现限制网址访问，但是设置起来往往比较麻烦，对于电脑较多的公司来说并没有可行性。   相对而言，通过软件就要简单的多了，例如有一款软件叫做洞察眼电脑文件防泄密系统，这个软件自带的网址黑白名单功能正好是我们需要的，下面就来介绍一下具体设置方法。   首先我们在官网下载软件：http://www.dongchayan.com/monitorusb.html 双击安装程序开始安装软件，安装完成后，软件将自动隐藏运行，此时可以按组合键alt+F2调出软件的登录窗口，输入默认用户名admin和密码123就可以进入软件主界面了，如下图所示：     我们可以看到软件界面上有两个选项分别是：“禁止打开的网页”和“只允许打开的网页”，具体设置方法是： 设置禁止网页列表：勾选“禁止打开的网页”，点击“+/-”，在弹出的窗口中输入要禁止打开的网站名称，例如禁止访问百度，只需输入“百度”，点击“添加”，保存即可。设置“只允许打开的网页”方法相同。如下图：   设置完成后，可以打开浏览器测试一下控制效果，可以发现，当用户访问禁止网页列表中的网址时，浏览器将自动退出。这个方法是不是简单了很多呢，有兴趣的朋友可以试用一下。  

3、如何屏蔽https网站、禁止访问https、禁止跳转http

当前，由于网络安全形势越发严峻，为了保护用户隐私和网络安全，越来越多的网站都开启了HTTPS，通过数据加密、校验数据完整性和身份认证三种机制来保障安全。

简而言之，HTTPS可以理解为HTTP+TLS，TLS是传输层加密协议，是HTTPS安全的核心，其前身是SSL 。通过对数据传输层进行加密，可以有效防止被第三方黑客、抓包软件截获后解密的行为，从而极大地保护了用户访问网络的安全性。 但在网络管理中，由于网站进行了传输层加密，因此作为网络管理软件通常无法完全识别HTTPS网站传输的明文报文，因此无法达到有效阻止用户访问HTTPS网站的目的。尤其是，目前很多股票网站、网络游戏网站、网络购物网站都开启了HTTPS以保证用户的安全。因此，这种情况下，如何禁止访问HTTPS网站、如何屏蔽HTTPS网站就成为重要的网络管理工作。 作为国内普遍使用的上网行为管理软件——洞察眼“洞察眼”网络行为管理系统（下载地址：http://www.dongchayan.com/wangguan.html），集成了全方位的网址控制功能，可以只让用户访问指定的网站，或者禁止用户访问指定的网站，同时还内置了国内所有主流游戏网站屏蔽、过滤股票网站、禁止打开购物网站等。并且还可以禁止访问HTTPS的网站，并且还可以精确区分用户所访问的HTTPS网站。具体实现方式如下： 首先，通过“洞察眼”创建一个管理用户上网的策略，如果想要完全禁止访问HTTPS网站，则只需要在洞察眼的“策略配置”这里，点击“ACL访问规则”，然后创建一个禁止443端口的ACL规则即可。这是因为，所有的HTTPS网站访问都是通过443端口进行。因此，一旦过滤443端口的数据报文，将会完全禁止访问一切HTTPS的网站。如下图所示：

图：关闭443端口

至此，我们就实现了对HTTPS网站的全面过滤。 但是，有时候我们需要访问网银、报税等网站，而此类网站通常也采用HTTPS技术，因此如果按照上面的方法，则会无法访问此类网站，这显然违背了网络管理的初衷。这种情况下，我们可以借助于“洞察眼”的全局白名单来实现放行特定的HTTPS网站。如下图所示：

点击“洞察眼”界面顶部的“全局配置”，然后点击“启用网络应用优先级设置”，然后选择“启用全局白名单设置”，然后在这里添加要例外放行的网址或IP地址就可以了，如下图所示：

  但是，怎么知道要例外访问的HTTPS网站的IP地址呢，可以利用“洞察眼”的“查看主机详细流量功能”。在要控制的电脑上右键点击，然后选择“查看主机详细流量信息”，然后再用这个被控制的电脑去访问想要例外放行的网站（需要先暂时停用ACL规则里面的“禁止HTTPS”规则，否则将无法访问），然后在被控制的电脑打开了想要例外访问的网站后，这个时候一般也就可以停止抓包了，然后就会看到所有抓取到的IP地址，这些IP地址通常就是访问例外网站所必须的（需要注意的是，在抓包时较好在被控制的电脑上不要再打开其他应用，防止误判）。然后点击“导出列表”将捕获到的IP地址导出来，加入到到“全局白名单”就可以了。如下图所示：

 

至此，我们就实现了禁止HTTPS网站的同时，放行了指定的HTTPS网站。

4、路由器如何禁止https淘宝、https 403禁止访问、禁

作者：雷法 日期：2023/1/18

处于保证数据传输安全以及网站安全认证等方面的考虑，越来越多的网站都采用了HTTPS技术（也即打开的网站网址以HTTPS开头），使得数据传输的过程得以加密，无法被第三方软件捕获、嗅探或识别，从而保护了网站的信息安全。   由于HTTPS网站在信息安全传输方面的领先优势，使得HTTPS的网站越来越多。很多邮件、网盘等都采用HTTPS加密传输技术。这一方面便于用户更安全地保证数据安全传输，但另一方面也为企业信息安全管理、网络管理带来了挑战，使得员工如果通过HTTPS的方式打开一些邮件、网盘网站，将会使得网管员无法再运用传统的网络管理技术来识别用户的文件上传、邮件附件上传的内容等，从而使得员工可以轻松通过HTTPS网站来泄露电脑文件的行为将无法被察觉，从而使得企业信息安全面临着巨大风险。   此外，局域网用户如果通过HTTPS的方式来访问一些购物、炒股或游戏网站的行为也将无法被识别和控制，从而也不利于单位规范员工上网行为，杜绝员工上班进行与工作无关的上网行为了。   因此，企业局域网必须控制访问HTTPS网站的行为，防止随意访问HTTPS网站而带来的各种风险。   那么，企业局域网如何禁止https淘宝、https 403禁止访问、禁止http跳转到https的行为呢？笔者以为，可以通过以下两种方法来实现：   方法一、通过路由器如何禁止https网站、禁止打开HTTPS淘宝网站   由于HTTPS的网站在数据传输的过程中进行了加密，因此无法获取HTTPS网站具体的传输内容，但是由于网站都会有IP地址，因此这种情况下可以通过路由器过滤访问IP地址的方式来禁止打开HTTPS的网站，从而保护了信息安全。如下图所示：   登录路由器，找到“安全设置”，然后是“防火墙设置”，然后在这里添加要过滤的HTTPS的公网IP地址即可。如下图所示：

 

图：路由器禁止访问某个或某些公网IP地址

  只不过你需要首先知道HTTPS网站对应的IP地址，有时候获取公网IP地址需要借助于第三方抓包软件来分析识别。   方法二、借助于第三方软件来禁止打开HTTPS网站、禁止访问HTTPS淘宝网站   如果你觉得通过路由器禁止HTTPS网站比较复杂，也可以借助第三方软件的方式来禁止。例如有一款“洞察眼USB端口管理软件”（下载地址：http://www.dongchayan.com/monitorusb.html）是一款专门禁止USB存储设备、禁用U盘的电脑安全管理软件，同时还可以禁止邮件附件发送、禁止网盘文件上传、禁止QQ发送文件以及禁止FTP发送文件等，可以阻止通过各种途径泄露电脑文件的行为。   洞察眼USB控制系统集成了禁止访问HTTPS网站的行为，一方面可以完全禁止HTTPS网站的访问，另一方面也可以只让打开特定的HTTPS网站（比如网银等），从而实现了对HTTPS网站的完全控制。如下图所示：

图：禁止HTTPS网站访问

  如果你想只让访问某些HTTPS的网站，则只需要在洞察眼USB控制系统的“禁止打开的网页”里面，添加允许访问的网站中文名称即可。如“中国工商银行”，则就只可以打开工商银行的HTTPS网站了。如下图所示：

 

 

图：只让特定HTTPS网站访问

  总之，企业局域网要想完全禁止HTTPS网站的访问，一方面可以通过路由器禁止IP地址访问的方式来实现，一方面也可以借助于第三方软件来实现，具体情况可以根据自己的需要进行选择。  

5、洞察眼软件：怎么禁止访问网站、禁止访问某网站、禁止访问指定网

洞察眼软件：怎么禁止访问网站、禁止访问某网站、禁止访问指定网站？

日期：20231109     作者：雪儿

由于家庭教育需要，有些家长需要限制孩子访问某某网站，现在的孩子我觉得还是特聪明的，那么有什么方法可以很有效的限制他们访问指定的网站呢。当然在工作中除了一些传统行业，人们办公都是通过电脑来进行，那么互联网之大，无奇不有，如果上班时不限制一下，尽凭员工无限制的上网，浏览网页等等，会浪费很多的时间，那么，公司的利益就会受到影响，既然如此，有没有一种简单易用的解决方案呢，可以允许访问指定网站，禁止访问指定网站如果能做到，那公司的员工才会把时间集中放在自己的本职工作上，我们的方法是通过软件来限制的，同时这些方法也适用于公司管理，下面我们一起看看是怎样操作的吧。

笔者给大家介绍的这款上网行为管理软件，是由洞察眼（北京）软件工程有限公司开发并销售的名为洞察眼（官方网址：www.dongchayan.com）的网管软件，此软件只需要在一台电脑上安装就可以控制局域网内其他电脑的上网行为了，“洞察眼系统”是国内较早、较专业的局域网网络控制软件、局域网网管软件、局域网监控软件，也是国内网络管理功能较强、部署较快捷、使用较简单的网络管理系统。洞察眼软件只需要安装在局域网一台电脑上就可以完全控制整个局域网的上网行为，可以有效监控局域网P2P下载，控制电脑流量，限制局域网网速，监控上网带宽，限制访问网址，过滤P2P流量，禁止迅雷下载，绑定IP和MAC地址，防御ARP攻击，检测网卡混杂模式，禁止代理上网，限制外来电脑接入局域网等等，帮助网管人员实现从上网行为管理到商业机密保护一站式、全方位的网络管理解决方案！

如果你想禁止某个网站的登陆，或者允许访问某些网站的话，只需要在洞察眼网络限制那里设置黑白名单就可以了，黑名单里编辑你想禁止登陆的网站的地址，即可控制员工或孩子禁止登陆该网站，相反，在白名单里加入允许访问的网址就可以只登陆白名单内的网站了，所有的操作只需点点鼠标即可控制，不管你有没有计算机知识，只要会上网，会用鼠标就可以利用洞察眼软件对局域网内的所有电脑进行管理了，而且该软件可以突破任何的防火墙进行控制，就算被控端为了逃避监控，安装了任何的防火墙，都不会对该软件造成影响的。所以，不管你是公司企业还是家庭环境，都可以利用该软件对任何电脑的网站访问进行管理，禁止访问指定网站，访问指定网站等等都不在是难题了。