上周我表弟来家里借电脑查资料，走之后我打开浏览器历史，蔽某发现他偷偷上了某个我早就想屏蔽的网站论坛。那论坛满屏弹窗广告，何屏还总自动播放声音。蔽某我当场就决定：必须把这条路堵死。网站不是何屏拉黑他，是蔽某拉黑那个网站。

屏蔽网站这事，网站听起来像家长才干的何屏事，但其实谁都可能用上。蔽某比如你不想让自己分心，网站或者公司要求屏蔽娱乐站点。何屏方法比想象的蔽某多，而且不用装什么全家桶软件。网站

最直接的一招是改 hosts 文件。这文件就在你电脑里，系统靠它把域名翻译成 IP 地址。你只要在里面加一行 127.0.0.1 某某网站.com，电脑就会以为那个网站指向了本机，自然打不开。Windows 在 C:\Windows\System32\drivers\etc\hosts，Mac 和 Linux 在 /etc/hosts。用记事本或 nano 打开，加完保存。记得先备份——我有次手滑删了系统默认的几行，结果 localhost 都连不上，折腾半小时才恢复。

hosts 的好处是干净、不装软件。但它只认域名，不认 IP。如果那网站有多个域名，或者你用的是手机，就得另想办法。手机上改 hosts 要 root 或越狱，太麻烦。这时候路由器层面动手更省事。

浏览器扩展是另一条路。Chrome 和 Edge 上有个叫“BlockSite”的，装完点一下图标就能把当前网站加进黑名单。Firefox 也有类似插件。好处是灵活，能设时间表——比如只在工作日上午 9 点到下午 6 点屏蔽。但别指望它防住懂技术的人。我试过用无痕模式打开被屏蔽的网站，BlockSite 照样拦，可如果对方会禁用扩展，那就没辙。

更狠的是防火墙规则。Windows 自带的高级防火墙，可以建一条出站规则，阻止某个 IP 地址。步骤是：控制面板 → Windows Defender 防火墙 → 高级设置 → 出站规则 → 新建规则 → 自定义 → 协议类型选 TCP，远程端口填 80 和 443，然后指定远程 IP。这招对固定 IP 的网站很管用，但大多数大网站用 CDN，IP 天天变，你封了一个，它换个 IP 又活了。所以只适合小站或者你明确知道 IP 的情况。

再提一个冷门但有效的：用 iptables（Linux）或 pf（macOS）。比如在 Linux 上敲 sudo iptables -A OUTPUT -d 某网站IP -j DROP，立刻生效。但重启就没了，得写进开机脚本。我一般只在临时需要专注时用，比如赶稿子那两小时。

说了这么多，其实没有一劳永逸的办法。hosts 会被清理软件重置，路由器限制会被 VPN 绕过，浏览器扩展能被禁用。真要彻底屏蔽，得在多个层面同时下手：路由器拦域名 + 电脑改 hosts + 浏览器装扩展。但反过来想，如果对方连这些都能破，那你屏蔽的其实不是网站，而是自己的焦虑。

我最后选了最土的办法：在路由器里把那个论坛的域名加进黑名单，同时把电脑 hosts 也写了一遍。表弟再来的时候，他打开浏览器，转圈半天，显示“无法访问此网站”。他看了我一眼，我没说话。他也没问。有些事，不用挑明。