我电脑里有个网站，何彻每次打开都像踩到狗屎——明明不想看，底屏手指却总在地址栏里自动敲出它的网站域名。后来我干脆把它彻底屏蔽了，何彻现在清净得像删掉了一个讨厌的底屏微信好友。

最直接的网站办法是改hosts文件。Windows用户用管理员身份打开记事本，何彻找到C:\Windows\System32\drivers\etc\hosts，底屏在文件末尾加一行：127.0.0.1 那个网站的网站域名。保存后，何彻浏览器再访问那个域名，底屏系统会直接把请求扔回你自己电脑，网站页面瞬间变成“无法访问”。何彻这招狠在连DNS解析都省了，底屏网站服务器根本收不到你的网站请求。macOS和Linux同理，只是hosts文件路径不同。

但hosts有个漏洞——如果你用的是浏览器内置的DNS-over-HTTPS，某些浏览器会绕过hosts直接解析域名。Chrome和Edge都默认开启这个功能。所以光改hosts不够，还得去浏览器设置里关掉“安全DNS”。我上次就栽在这上面，改了hosts还是能打开，排查半天才发现是Chrome在捣鬼。

另一个更彻底的办法是路由器层面屏蔽。登录路由器管理后台（一般是192.168.1.1或192.168.0.1），找到“域名过滤”或“网址过滤”功能，把网站域名加进去。这样整个局域网内的任何设备都访问不了它，手机连WiFi也白搭。我试过用这个方法屏蔽某个游戏网站，结果我儿子用手机流量照样玩——所以这招只对连你家WiFi的设备有效。

如果你用的是Windows，还可以动用防火墙。打开控制面板里的“Windows Defender防火墙”，点“高级设置”，新建一条出站规则，程序选“所有程序”，协议选“任意”，在“远程地址”里填上那个网站的IP地址。这比hosts更底层，直接掐断电脑和那个IP之间的所有连接。不过网站的IP可能经常变，你得先用ping命令查出它当前的IP，万一网站换了服务器，规则就失效了。

最省心的是用浏览器插件。uBlock Origin这类广告拦截插件，可以在自定义规则里写||那个网站域名^，插件会直接屏蔽所有指向该域名的请求。好处是随时能开关，坏处是只对装了插件的浏览器有效。我电脑上同时装了Chrome和Firefox，得在两个浏览器里分别设置，挺烦的。

说个真实的坑。我朋友用hosts屏蔽了某个新闻网站，结果第二天发现网站打不开了，但手机4G网络下还能正常访问。他以为是屏蔽生效了，后来才搞明白——他改hosts时把IP写错了，写成了自己电脑的局域网IP，导致访问任何网站都跳到自己电脑上。所以改hosts时务必确认IP是对的，127.0.0.1和0.0.0.0都是指向本机，但0.0.0.0在某些系统上会引发奇怪的问题。

彻底屏蔽的目标不是让网站消失，而是让你不再有打开的冲动。我屏蔽掉那个网站后，刚开始几天手痒得不行，总想关掉防火墙规则。熬过一周后，我发现自己根本没损失什么——那个网站上的信息，第二天总会在别处看到。屏蔽一个网站，本质上是给自己的生活划一道边界。至于那个网站是什么？不重要。重要的是你省下来的时间，能用来干点别的。