為了防止惡意網站、保護兒童避開不良內容、或阻擋廣告追蹤，封鎖特定網站是常見需求。以下提供三種主流方法，從系統層到網路層全方位封鎖。

方法一：修改 Windows Hosts 檔 (最直接、免費、無需額外軟體)

1. 按 Win+R → 輸入 C:\Windows\System32\drivers\etc → Enter。
2. 找到 hosts 檔案 (無副檔名)，右鍵 → 「開啟方式」→ 選擇「記事本」。
3. 在檔案末尾每行新增一條封鎖規則，格式：

127.0.0.1   www.example.com
0.0.0.0     ads.badwebsite.com

原理： 127.0.0.1 為本機回送位址，0.0.0.0 為無效位址。瀏覽器解析該域名時會指向本機或無效位址，導致連線失敗。

修改完成存檔即時生效 (無需重開機)。若無法存檔，請以管理員身分執行記事本或先複製到桌面編輯後覆蓋回原處。

方法二：路由器 URL 過濾 / 家長控制 (全網路裝置生效)

1. 登入路由器管理介面 (通常 192.168.1.1 或 192.168.0.1)。
2. 尋找「URL 過濾」、「關鍵字過濾」、「家長控制」、「存取控制」等功能頁籤。
3. 新增規則：模式選「域名關鍵字」或「完整 URL」，輸入欲封鎖域名 (如 facebook.com)、設定生效時間、套用對象 (特定 IP/MAC 或全網段)。
4. 啟用規則並套用。

優點：手機、平板、筆電、智慧電視等所有連路由器裝置皆受限；缺點：需登入路由器管理權限，介面因品牌而異。

方法三：第三方軟體 / 防火牆規則 (功能最豐富)

• Hosts 管理工具：如 HostsMan、BlueLife Hosts Editor，提供圖形介面編輯、啟用/停用、備份還原、訂閱線上封鎖清單 (如 MVPS Hosts、adaway.org)。
• 個人防火牆/安全套裝：Kaspersky、ESET、Comodo 等均內建「網站封鎖」、「家長控制」模組，可依分類 (成人、賭博、社群、廣告) 一鍵封鎖，並支援排程與例外設定。
• 瀏覽器擴充套件：uBlock Origin、AdGuard、Block Site 等，僅對該瀏覽器生效，適合輕量需求。

方法比較與建議

方法	生效範圍	難度	靈活度	適用場景
Hosts 檔	單機、所有瀏覽器/程式	低	手動維護清單	個人電腦、固定封鎖清單
路由器過濾	全區域網路所有裝置	中	支援排程、群組	家庭、辦公室、學校網管
第三方軟體	單機/全網 (視架構)	低~中	高 (分類、訂閱、報表)	需分類封鎖、報表稽核、跨平台

建議：個人電腦優先用 Hosts 檔或瀏覽器擴充套件；家庭/企業網管建議部署路由器過濾搭配端點安全軟體，構建多層防護。