[问答] 如何使用路由器阻挡https的网站 Sophia860212 PTT批踢踢实业坊

楼主: Sophia860212 (苏菲亚) 2021-09-11 19:59:36

请问要如何从路由器阻挡https的网站，路由器只能阻挡http的网站吗？比如我想阻挡fac
ebook.com和youtube.com，要怎么设定？我的路由器韧体是用dd-wrt，没找到阻挡https
的网站的设定。

作者: Saren (Saren) 2021-09-11 20:40:00

从dns下手？

作者: a0952864901 (Fish) 2021-09-11 21:28:00

最省钱的作法是用pfSense 预载网页黑白名单套件把不给看的网站拉黑名单再从DNS下手强制所有用户端的DNS query都由pfSense回这样就可以挡了 btw 这功能一般路由器没有防火墙等级的产品才比较看得到

作者: tomsawyer (安安) 2021-09-11 23:21:00

firewall把443port封了

作者: birdy590 (Birdy) 2021-09-12 02:13:00

没有简单的做法最简单的1F讲完了~

作者: sachialanlus (yeh) 2021-09-13 13:59:00

如果用DoH的话用dns就挡不了了吧？感觉唯一解是直接用防火墙挡ip或是port

作者: Saren (Saren) 2021-09-13 19:15:00

对耶 DoH挡不了…只好把全部已知的DNS server用防火墙给deny

作者: yoche2000 (Sushi Desu! 在下寿司) 2021-09-14 00:11:00

从网络架构来看 Router 不管应用层的 (碰不到同上面硬件防火墙算比较直接的做法不过这个需求是挡http(s) 也就是其他协议可以?

作者: fashionjack (ç¥žå¥‡å‚‘å…‹) 2021-12-24 06:28:00

阻挡port 80就全都封了。若只要挡特定就不能这样做。

继续阅读