我电脑里存着三个“拉黑”网站的网站终极方案，每一个都试过，拉黑效果不一样。永远最狠的网站那个，能让域名在系统层面直接变成乱码，拉黑连DNS都救不回来。永远
先说你最该用的网站笨办法：改hosts文件。找到C盘Windows\System32\drivers\etc目录，拉黑用记事本打开hosts，永远在最后一行输入“127.0.0.1 那个网站的网站域名”。保存，拉黑重启浏览器。永远原理很简单，网站系统访问网站前先查hosts，拉黑查到就直接指向本机，永远等于告诉浏览器“这网站不存在”。这招对90%的网站有效，但有个致命缺陷——如果对方网站用了CDN加速，IP会变，你写死的地址可能失效。我试过拉黑一个盗版小说站，三天后它换了服务器，照样弹出来。
更彻底的办法是防火墙规则。Windows自带的高级安全防火墙，出站规则里新建一条，程序选“所有程序”，协议和端口选“任意”，远程IP地址填那个网站的服务器IP。这等于在系统网络层直接掐断连接，比hosts更底层，连浏览器报错都省了，直接显示“无法连接到服务器”。但你需要先查清网站的IP，用ping命令或者在线工具。麻烦点在于，很多大站用负载均衡，IP不止一个，你得把整个IP段都封了。我封过某个广告联盟的追踪域名，它背后挂了十几个IP，我一个个填进去，花了半小时，但之后真的清净了。
最暴力的方法，是改路由器DNS。登录路由器管理后台，把DNS改成114.114.114.114或者8.8.8.8，然后在“域名过滤”里添加你要屏蔽的域名。这招厉害在它管住全家所有设备，手机连WiFi也打不开。但副作用也明显——如果那个网站和某个正常服务共用DNS解析，可能会误伤。我邻居用这方法屏蔽游戏网站，结果把自家智能电视的更新服务器也封了，电视卡在开机画面一整天。
别迷信那些所谓“拉黑软件”。我下载过一个号称“永久屏蔽指定网站”的工具，它其实就是反复改写hosts文件，还偷偷在后台创建计划任务，每次开机自动运行。后来我发现它把自己也写进了白名单，卸载时弹出一堆捆绑广告。真正的拉黑，越简单越可靠。
最后说个反直觉的观察：拉黑网站最有效的方法，其实是别去访问它。你每打开一次，浏览器缓存里就多一份它的数据，DNS解析记录也会刷新。我有次想屏蔽一个八卦论坛，用了hosts方法，但手贱又点了一次链接，结果浏览器从缓存里把页面调出来了——因为hosts只管域名解析，管不住浏览器内存里的旧页面。所以拉黑前，先清空浏览器缓存，关掉所有标签页，再动手。
别问我为什么知道这么多。你只需要记住，改hosts是入门，防火墙是中阶，路由器过滤是高手。但真正的终极方案，是拔掉网线——开个玩笑，但有时候，物理断连比任何技术手段都干脆。