Заблокувати доступ до певних сайтів на компʼютері з Windows буває потрібно з різних причин: щоб діти не натрапляли на небажаний контент, щоб менше відволікатися під час роботи або щоб закрити шлях до фішингових і шахрайських ресурсів. Універсального методу немає — кожен працює на своєму рівні (системний файл, обліковий запис, мережа) і має свої межі.

Нижче — пʼять робочих способів від найпростішого до найнадійнішого, а також коротка підказка, як обрати. Для одного компʼютера й базового завдання достатньо файлу hosts; для дитячого облікового запису — Microsoft Family Safety; для всіх пристроїв у домі — DNS-фільтрація або налаштування роутера; для самоконтролю й блокування за розкладом — окремий застосунок.

Спосіб 1. Файл hosts — найшвидше блокування на одному компʼютері

Файл hosts — це системний файл Windows, який зіставляє доменні імена з IP-адресами ще до звернення до DNS-сервера. Якщо направити домен на адресу 127.0.0.1 (тобто на сам компʼютер), браузер не зможе відкрити відповідний сайт.

1. Відкрийте «Блокнот» від імені адміністратора: клацніть на ньому правою кнопкою миші та виберіть «Запуск від імені адміністратора».
2. У меню «Файл» → «Відкрити» змініть тип файлів із «Текстові документи» на «Всі файли».
3. Перейдіть до теки C:\Windows\System32\drivers\etc і відкрийте файл hosts.
4. У кінці файлу додайте рядки у форматі «IP-адреса, пробіл, домен» — кожен сайт з нового рядка, без префікса https://. Наприклад (замість example.com підставте потрібний домен):

127.0.0.1 example.com

127.0.0.1 www.example.com

5. Збережіть файл і перезавантажте компʼютер. Щоб розблокувати сайт, видаліть відповідні рядки, збережіть файл і знову перезавантажте ПК.

Важлива засторога. Файл hosts працює на рівні системного резолвера, але браузери з увімкненим DNS-over-HTTPS (DoH) звертаються до DNS напряму, оминаючи цей резолвер — і тоді запис у hosts ігнорується. Це стосується насамперед Firefox: за даними Mozilla, DoH увімкнено за замовчуванням для українських користувачів Firefox для компʼютера ще з березня 2022 року. Chrome, Edge і Safari зазвичай файл hosts поважають. Тож якщо блокування через hosts «не спрацювало» у Firefox, причина найімовірніше в DoH — його можна вимкнути в налаштуваннях приватності браузера або скористатися надійнішим методом (DNS-фільтрація, нижче).

Переваги: безкоштовно, швидко, без сторонніх програм; діє на рівні всієї системи.

Недоліки: легко обійти за наявності прав адміністратора; не діє у браузерах з активним DoH; кожен домен потрібно додавати окремо.

Спосіб 2. Microsoft Family Safety — батьківський контроль для дитячого облікового запису

У Windows є вбудований батьківський контроль Microsoft Family Safety. Він дозволяє фільтрувати сайти для дитячого облікового запису, але має одне принципове обмеження, про яке варто знати заздалегідь.

Фільтри працюють лише в Microsoft Edge. За документацією Microsoft, вебфільтри Family Safety діють тільки тоді, коли дитина користується браузером Microsoft Edge і ввійшла у свій обліковий запис. В інших браузерах (Chrome, Firefox тощо) фільтрація не застосовується — тому їх доводиться блокувати окремо.

1. Створіть сімейну групу. Відкрийте «Параметри» → «Облікові записи» → «Сімʼя» і додайте дитячий обліковий запис.
2. Налаштуйте фільтри. Відкрийте застосунок Microsoft Family Safety або сайт family.microsoft.com, увійдіть під обліковим записом організатора і виберіть члена сімʼї.
3. Увімкніть фільтрацію. У розділі фільтрів контенту (платформа Edge) увімкніть перемикач «Filter inappropriate websites and searches». Щоб дозволити лише певні сайти, увімкніть «Only use allowed websites».
4. Додайте сайти. Внесіть потрібні домени до списку дозволених або заблокованих.
5. Заблокуйте інші браузери. У розділі обмежень застосунків та ігор заблокуйте Chrome, Firefox та решту браузерів — інакше дитина обійде фільтр, просто відкривши інший браузер.

Переваги: безкоштовно; вбудовано у Windows; підходить для дітей; синхронізується між пристроями (Windows, Xbox, Android).

Недоліки: фільтри діють лише в Edge; інші браузери треба блокувати окремо; працює тільки для дитячих облікових записів.

Спосіб 3. DNS-фільтрація — найнадійніше блокування для всіх пристроїв

DNS-фільтрація — найпотужніший сучасний метод. Коли ви відкриваєте сайт, пристрій запитує DNS-сервер, щоб перетворити доменне імʼя на IP-адресу. Якщо вказати спеціальний фільтрувальний DNS-сервер, він перевірятиме кожен домен за списком і блокуватиме небажані (дорослий контент, шкідливе ПЗ, фішинг) ще до завантаження сторінки. На відміну від hosts, цей метод не оминається через DoH у браузері (за умови, що браузер користується системним DNS) і захищає всі пристрої, а не лише один компʼютер.

Безкоштовні родинні DNS-фільтри:

• CleanBrowsing Family Filter— блокує дорослий контент і примусово вмикає безпечний пошук у Google, Bing та YouTube. DNS-адреси: 185.228.168.168 і 185.228.169.168. Офіційна сторінка фільтрів.
• Cloudflare for Families— блокує шкідливе ПЗ та дорослий контент, один з найшвидших резолверів у світі. DNS-адреси: 1.1.1.3 і 1.0.0.3. Інструкція з налаштування.
• OpenDNS FamilyShield— давній безкоштовний фільтр від Cisco. DNS-адреси: 208.67.222.123 і 208.67.220.123.

Як прописати DNS у Windows:

1. Відкрийте «Параметри» → «Мережа та Інтернет», виберіть активне підключення і перейдіть до його властивостей.
2. Знайдіть «Призначення DNS-сервера» → «Редагувати», виберіть режим «Вручну» і ввімкніть IPv4.
3. Введіть основну й додаткову DNS-адреси обраного фільтра (наприклад, для CleanBrowsing — 185.228.168.168 і 185.228.169.168) та збережіть.
4. Щоб захистити всі пристрої одразу, пропишіть ці самі DNS-адреси в налаштуваннях роутера.

Порада: щоб метод не оминався, у браузерах варто вимкнути «Безпечний DNS / DNS-over-HTTPS» — інакше браузер може звертатися до власного DNS замість відфільтрованого.

Переваги: захищає всі пристрої в мережі; не оминається через DoH браузера (за системного DNS); безкоштовно; вмикає безпечний пошук.

Недоліки: просунутіший користувач може змінити DNS на пристрої або ввімкнути власний DoH чи VPN; для налаштування на рівні роутера потрібен доступ до його параметрів.

Спосіб 4. Налаштування роутера — блокування для всієї домашньої мережі

Роутер дозволяє заблокувати сайти одразу для всіх підключених пристроїв.

1. Увійдіть в інтерфейс роутера: відкрийте браузер і введіть IP-адресу роутера (зазвичай 192.168.1.1 або 192.168.0.1). Введіть логін і пароль — їх часто вказано на наклейці роутера або в документації.
2. Знайдіть розділ блокування. Залежно від виробника він може називатися «Батьківський контроль», «Фільтрація контенту» або «Блокування URL».
3. Додайте домени, які потрібно заблокувати.
4. Збережіть налаштування.

Переваги: одне налаштування діє для всіх пристроїв у мережі.

Недоліки: потрібен доступ до роутера; можна обійти через мобільний інтернет, VPN або проксі; інтерфейси різняться залежно від моделі.

Спосіб 5. Сторонні застосунки — блокування за розкладом і самоконтроль

Якщо мета — не батьківський контроль, а власна продуктивність чи боротьба зі звичкою, зручніше скористатися окремим застосунком: такі програми блокують сайти й застосунки за розкладом і ускладнюють самовільне зняття блокування.

• Cold Turkey— потужний блокувальник для Windows і macOS із режимом, який не дає вимкнути блокування достроково; базова версія безкоштовна. Офіційний сайт.
• Net Nanny— батьківський контроль із фільтрацією контенту в реальному часі за категоріями; платний. Офіційний сайт.

Переваги: блокування за розкладом; захист від обходу; додаткові функції (категорії, звіти).

Недоліки: частина функцій платна; потрібно встановлювати окрему програму.

Порівняння методів

Чому жоден метод не є стовідсотковим

Жоден спосіб на одному пристрої не дає абсолютної гарантії. Користувач із правами адміністратора може відредагувати файл hosts або змінити DNS; VPN та проксі перенаправляють трафік в обхід фільтрів роутера; DoH у браузері оминає системний DNS і файл hosts. Тому найнадійніший підхід — це поєднання методів: наприклад, DNS-фільтр на рівні мережі плюс блокування зміни мережевих налаштувань в обліковому записі дитини, або DNS-фільтр разом із застосунком-блокувальником, що має захист від обходу. Для дитячих облікових записів додатково обмежте права адміністратора.

Висновок

Якщо потрібно швидко закрити кілька сайтів на одному компʼютері — почніть з файлу hosts, памʼятаючи про засторогу щодо DoH. Для дітей зручний Microsoft Family Safety (обовʼязково з блокуванням сторонніх браузерів). А коли йдеться про захист усіх пристроїв у домі, найнадійніший вибір — DNS-фільтрація або налаштування роутера; для власної продуктивності — застосунок із блокуванням за розкладом.

Питання та відповіді

Чи можна обійти блокування через файл hosts?

Так. Користувач із правами адміністратора може відредагувати або видалити записи у файлі hosts. Крім того, браузери з увімкненим DNS-over-HTTPS (зокрема Firefox) оминають hosts. Для надійнішого блокування використовуйте DNS-фільтрацію або обмежте права адміністратора.

Який спосіб найкраще підходить, щоб заблокувати сайти дитині?

Для дитячого облікового запису — Microsoft Family Safety, але обовʼязково заблокуйте сторонні браузери, бо фільтри діють лише в Microsoft Edge. Ще надійніше — додати DNS-фільтр (наприклад, CleanBrowsing) на рівні роутера, щоб захистити всі пристрої одразу.

Чи блокують ці методи сайт в усіх браузерах?

Залежить від методу. Файл hosts і DNS-фільтр діють на рівні системи чи мережі, тож охоплюють усі браузери (крім випадків з активним DoH). Microsoft Family Safety фільтрує лише Microsoft Edge.

Чи сповільнює DNS-фільтр інтернет?

Зазвичай ні. Сучасні фільтрувальні резолвери (CleanBrowsing, Cloudflare) працюють у глобальних мережах і часто навіть швидші за DNS вашого провайдера.

Як заблокувати сайт безкоштовно?

Безкоштовні варіанти: файл hosts, Microsoft Family Safety, родинні DNS-фільтри (CleanBrowsing, Cloudflare for Families, OpenDNS FamilyShield) і налаштування роутера.

Ця стаття Як заблокувати сайт на компʼютері з Windows: 5 способів раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

На iPhone та iPad можна заборонити доступ до певних веб-сторінок. Подібна опція корисна, якщо гаджетом буде користуватися, наприклад, дитина. Можна обмежити доступ до певних сайтів або заблокувати сайти, окрім дозволених.

Є кілька способів заблокувати певні веб-сайти на пристроях Apple. Розглянемо основні методи.

1. Використання “Екранного часу” (Screen Time)

Екранний час – це вбудований інструмент Apple, який дозволяє обмежувати доступ до певних сайтів.

Як налаштувати блокування:

1. Відкрийте Параметри на iPhone, iPad або Mac.
2. Перейдіть у розділ Екранний час.
3. Натисніть Вміст і приватність у розділі “Обмеження”.
4. Увімкніть перемикач Вміст і приватність, якщо він ще не активний.
5. Виберіть App Store, медіавміст, інтернет та ігри → Веб-вміст.
6. Виберіть один із режимів:
   • Без обмежень
   • Без сайтів для дорослих (автоматичне блокування небажаних сайтів + можливість вручну додати сайти в чорний або білий список).
   • Лише схвалені вебсайти (відкриваються лише сайти зі списку дозволених).
7. Щоб додати сайт у список заблокованих, оберіть режим Без сайтів для дорослих, а потім натисніть Додати вебсайт у розділі “Ніколи не дозволяти” та введіть адресу.

2. Використання файлу hosts (для Mac)

Якщо потрібно заблокувати сайт глобально, можна скористатися файлом hosts.

Інструкція:

1. Відкрийте Термінал на Mac.
2. Введіть команду:

   sudo nano /etc/hosts
   

3. Введіть пароль адміністратора.
4. Додайте новий рядок, наприклад:

   127.0.0.1 example.com
   

5. Натисніть Ctrl + X, потім Y та Enter для збереження змін.
6. Очистіть кеш DNS командою:

   sudo dscacheutil -flushcache
   

3. Використання сторонніх додатків

Є кілька сторонніх програм, які дозволяють блокувати веб-сайти:

• 1Blocker – популярний блокувальник реклами та сайтів.
• Freedom – дозволяє створювати списки заблокованих сайтів.
• Cold Turkey – хороший варіант для блокування сайтів на Mac.

Висновок

Заблокувати сайт на пристроях Apple можна кількома способами: за допомогою “Екранного часу”, файлу hosts або сторонніх додатків. Вибір залежить від потреб користувача – від простого батьківського контролю до повного блокування сайтів на рівні системи. Обирайте зручний для вас метод і користуйтеся вашим пристроєм без зайвих відволікань!

Читайте також: Як заблокувати сайт на комп’ютері з Windows: 4 способи

Ця стаття Як заблокувати сайт на iPhone та інших пристроях Apple? – ІНСТРУКЦІЯ раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Фахівці з університетів США і Канади провели найбільше в своєму роді дослідження можливостей системи цензурування в Китаї “Золотий щит”, також відомої як “Великий китайський файрвол” (Great Firewall, GFW).

Дослідження тривало протягом дев’яти місяців – з квітня до груденя 2020 року. Фахівці створили систему GFWatch, здатну отримувати доступ до доменів зсередини і за межами китайського інтернет-простору і визначати, як GFW втручається в з’єднання на рівні DNS, щоб заблокувати китайським користувачам доступ до домену або зовнішнього об’єкта, що має доступ до внутрішніх сайтів Китаю.

За допомогою GFWatch дослідники протестували 534 мільйони доменів, щодня отримуючи доступ порядку до 411 млн. доменів із метою записати їх і перевірити, чи є блокування доступу до них постійною. Через дев’ять місяців дослідження фахівці встановили, що в цей час GFW блокує майже 311 тисяч доменів, з них 270 тисяч блокувань працює як належить, а 41 тисяча доменів блокується помилково.

Блокування легітимних доменів відбувається випадково, коли китайська влада намагається заблокувати короткі домени за допомогою широких налаштувань фільтрації і не враховують, що короткі домени можуть бути частиною довгого доменного імені. Наприклад, коли блокується reddit.com, також блокуються booksreddit.com, geareddit.com і 1087 інших доменів.

Проаналізувавши список з 311 тисяч заблокованих доменів, дослідники з’ясували, який контент зазвичай блокується китайською владою. За допомогою сервісу категоризації доменів FortiGuard фахівці встановили, що 40% заблокованих ресурсів являють собою нещодавно зареєстровані домени, що блокуються за умовчанням до тих пір, поки влада не “перегляне” їх і не долучить до списку дозволених.

Виключивши ці домени з дослідження, фахівці встановили, що найчастіше в Китаї блокуються сайти, пов’язані з бізнесом, далі йдуть ресурси з порнографічними матеріалами, а за ними – домени, пов’язані з IT. Також блокуються сайти, які пропонують інструменти з обходу GFW, online-казино, особисті блоги, розважальні ресурси, ЗМІ та домени з шкідливим контентом.

Більшість заблокованих доменів не входять до списку популярних. Так, у вибірці з 138,7 тисяч доменів тільки 1,3% (менше 1,8 тис.) сайтів входять в 100 тисяч найпопулярніших.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

FaceTime для Windows: як користуватися – ІНСТРУКЦІЯ

Чому перевірка готовності Вашого ПК до Windows 11 видає неможливість встановлення?

Як безпечно користування соціальними мережами? ПОРАДИ

В Україні поширюється онлайн-грумінг: як захистити Ваших дітей? ПОРАДИ

Що можуть Google та Apple віддалено зробити з Вашим смартфоном?

Як “скинути” рекламний ідентифікатор на Android? ІНСТРУКЦІЯ

До речі, Google видалила з Play Store дев’ять Android-додатків, в цілому завантажених 5,8 млн разів, що, як виявилося, викрадали облікові дані користувачів для авторизації в Facebook.

Щоб виявити, які пристрої “розумного” будинку атакують найбільше, експерти налаштували і підключили до Інтернету уявний “розумний” будинок, що містив різні пристрої – від смарт-телевізорів і термостатів до камер відеоспостереження, принтерів і “розумних” чайників.

Винахідник інтернету сер Тім Бернерс-Лі продав на аукціоні Sotheby’s оригінальний код, за допомогою якого він колись створив Інтернет.

Окрім цього, компанія Apple 30 червня відкрила офіційний офіс в Україні – компанія планує самостійно ввозити техніку в Україну та контролювати магазини офіційних дилерів, які надають послуги компанії в Україні.

Ця стаття Який контент найчастіше блокується в Китаї? Дослідження раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Оскільки випадки захворювання на Covid-19 продовжують зростати у всьому світі, багато країн повертаються до повного карантину. Окрім того, що ці правила не дозволяють людям їздити без потреби, тисячі шкіл закриваються, а уроки переміщуються в Інтернет.

Допомогти дітям навчатися, намагаючись працювати повний робочий день, важко та напружено. Особливо, коли комп’ютери та планшети можуть настільки відволікати увагу молодих людей.

Тож як подбати, щоб діти виконували дистанційні завдання та не відволікалися на сторонні додатки і програми?

Чорні списки веб-сайтів

Інтернет є чудовим навчальним ресурсом, але є також багато дорослого вмісту, який не підходить для дітей. Порнографія, азартні ігри, соціальні мережі з обмеженим віком та незаконні завантаження – це лише кілька кліків миші.

Інтернет-зв’язок у Ваших дітей повинен фільтруватися, щоб запобігти доступу до цих веб-сайтів. Весь веб-трафік, що проходить через з’єднання, має перевіряється на “чорний список” невідповідних веб-сайтів. Будь-яка спроба отримати доступ до одного із цих заборонених сайтів автоматично повинна блокується.

Також можна додати будь-який інший веб-сайт , який викликає відволікання, якщо потрібно.

Блокування додатків

Проблемою можуть бути не лише веб-сайти. Можливо, у Вашої дитини є улюблений додаток чи гра, які їй здаються набагато цікавішими, ніж їхні шкільні завдання.

Школи вирішують цю проблему, запобігаючи встановленню нових програм, не даючи дітям завантажувати власні ігри.

Ви можете швидко і легко заблокувати доступ до програм під час навчання, щоб діти не відволікали увагу. І Ви можете знову ввімкнути доступ так само швидко, коли закінчується школа.

Контроль часу

Під час карантину діти та дорослі проводять більше часу, ніж будь-коли, перед своїми екранами. Радимо також вмикати режим офлайн, повністю заблокувавши доступ до домашнього комп’ютера чи мобільних пристроїв. Або блокуйте пристрої перед сном, щоб діти не могли грати, коли вони повинні спати.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як використовувати “Швидкі команди” на Apple Watch? – ІНСТРУКЦІЯ

Як змінити обліковий запис Google за замовчуванням на комп’ютері? – ІНСТРУКЦІЯ

Як використовувати Google Duo для здійснення відеодзвінків? – ІНСТРУКЦІЯ

Як додавати, редагувати або видаляти збережені паролі в Microsoft Edge? – ІНСТРУКЦІЯ

Як швидко очистити всі сповіщення на Mac? ІНСТРУКЦІЯ

Нагадаємо, американське розвідувальне співтовариство офіційно звинувачує російських хакерів у зламі SolarWinds. Підозрюють, що російські хакери, які фінансуються державою, зламали ІТ-компанію SolarWinds, яку вони потім використали як стартовий майданчик для проникнення в кілька урядових відомств США

Також дослідники з безпеки виявили нову родину програм-вимагачів, яка націлилася на корпоративні мережі, та попередили, що професійні кіберзлочинці вже вдарили по декількох організаціях за допомогою схеми шифрування файлів.

Окрім цього, браузер Edge буде постійно звіряти інформацію з базами даних про розсекречені логіни і паролі – користувачі отримуватимуть інформацію у разі виявлення діяльності з боку кібершахраїв. Також власникам пристроїв надаватимуть поради, що дозволяють змінити конфіденційні дані з метою збереження високого рівня безпеки.

За останніми даними, один із найбезпечніших месенджерів Signal набуває популярності як в Україні, так і в США. Навіть Ілон Маск підтримав хвилю популярності і порадив користуватися Signal у себе в Твіттері. У чому його переваги, читайте у статті.

Ця стаття Як захистити Ваших дітей в Інтернеті під час карантину? ПОРАДИ раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин