上周我邻居老周急吼吼地来找我，何禁说他上初二的止访站儿子半夜不睡觉，躲在被窝里刷一个叫“XX漫画”的问某网站。老周把手机没收了，个网孩子转头用平板继续看。何禁他问我：能不能在路由器上直接把这个网站给封了？止访站

能。而且方法不止一种。问某

最直接的个网办法：改 hosts 文件

hosts 文件相当于你电脑里的一本“电话簿”。你访问某个域名时，何禁系统先翻这本簿子，止访站看有没有对应的问某 IP 地址。有的个网话就直接去那个地址，根本不问 DNS 服务器。何禁

所以你把某个网站的止访站域名指向 127.0.0.1（也就是本机），浏览器就会去访问你自己的问某电脑，自然什么都打不开。

Windows 系统里，这个文件在 C:\Windows\System32\drivers\etc\hosts。用记事本打开（需要管理员权限），在末尾加一行：

127.0.0.1 www.example.com

保存，刷新 DNS 缓存（命令行运行 ipconfig /flushdns），搞定。Mac 和 Linux 的路径是 /etc/hosts，操作同理。

但这个方法有个明显的漏洞：只对当前设备有效。老周封了儿子的手机，平板照样能看。而且如果网站有多个备用域名，你得挨个封。

更彻底的方式：路由器层面拦截

路由器才是家庭网络的总闸。在路由器上做限制，所有连 Wi-Fi 的设备都得听指挥。

登录路由器管理后台（通常是 192.168.1.1 或 192.168.0.1），找到“访问控制”或“家长控制”功能。不同品牌叫法不一样，TP-Link 叫“行为管理”，华硕叫“家长控制”，小米路由器直接在 App 里就能设置。

添加一条规则：禁止指定设备访问指定域名。输入网站地址，选择生效的设备（可以全选），设定生效时间段。老周如果设成全天候禁止，他儿子用任何设备连家里 Wi-Fi 都打不开那个漫画站。

不过要注意，孩子如果用手机流量，路由器就管不着了。这时候得靠运营商层面的工具，或者直接在手机系统里做限制。

手机端的操作

iOS 的“屏幕使用时间”里有个“内容和隐私访问限制”，可以屏蔽特定网站。路径是：设置 → 屏幕使用时间 → 内容和隐私访问限制 → 内容访问限制 → 网页内容 → 限制成人网站，然后在“永不允许”列表里加入你想封的域名。

安卓这边各家定制系统不太一样。原生安卓有“数字健康”功能，但屏蔽特定网站的能力较弱。三星手机可以在“数字健康”里设置网站黑名单。国产 ROM 比如 MIUI、ColorOS 一般都有类似功能，入口通常在设置里搜“访问限制”就能找到。

说实话，这些手机端的方法防不住有心人。恢复出厂设置、换个浏览器、甚至用代理工具，都能绕过去。技术手段永远是辅助。

一个容易被忽略的点

很多人改了 hosts 或者路由器规则之后发现没效果，大概率是 DNS 缓存没刷新，或者浏览器开了“安全 DNS”（DoH）功能。Chrome 和 Firefox 现在默认可能启用 DoH，它会绕过你本地的 hosts 文件，直接通过加密通道去查 IP。解决方法是进浏览器设置，把“使用安全 DNS”关掉。

另外，如果网站用的是 HTTPS，你封了域名它可能还能通过 IP 直接访问。这时候需要在防火墙层面封 IP 段，操作起来就麻烦多了，一般家庭场景没必要做到这个程度。

老周最后在路由器上封了那个漫画站的三个域名，又把他儿子的手机流量套餐降到了 500M。双管齐下，孩子消停了几天。但老周跟我说，他儿子最近开始去同学家写作业了。

技术能解决一部分问题，解决不了全部。