# 寻找一个防火墙，可设定只能访问白名单网页。 **URL:** \ **Category:** 问题求助\ **Tags:** windows\ **Created:** [2023 年2 月 3 日 01:17 UTC](https://meta.appinn.net/t/topic/40283 "2023-02-03T01:17:48Z")\ **Posts on this page:** 20\ **Page:** 1
作者： ![0000](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/0000/32/10381_2.png) [@0000](https://meta.appinn.net/u/0000)\ 发布日期： [2023 年2 月 3 日 01:17 UTC](https://meta.appinn.net/t/topic/40283/1 "2023-02-03T01:17:48Z")
# 寻找一个防火墙，可设定只能访问白名单网页。 使用平台：win10 ## 需求 可设定白名单，只能固定的程序访问网络，只能访问固定网站，可以设定密码，静默执行不弹出提示。需要能控制https。 ## 用途 进行一个简单的网络管控，只从应用层面。 可以用在一些简单的网络管控，或者控制孩子只能访问学习相关的网站以及应用的一个小程序。 # 测试结果 我会将我测试过的软件放上来 ## GlassWire 不符合要求 它本身是个以界面见长的轻度防火墙，无法满足我管理的需求。即使是付费版本也不能设定白名单，只能设定黑名单。 ## Firewall App Blocker 不符合要求 调用win自身防火墙，但无限制网站功能。 ## Pac代理脚本 不符合 无法控制https ---
作者： ![kqdssheng](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/kqdssheng/32/40136_2.png) [@kqdssheng](https://meta.appinn.net/u/kqdssheng)\ 发布日期： [2023 年2 月 3 日 01:32 UTC](https://meta.appinn.net/t/topic/40283/2 "2023-02-03T01:32:31Z")
以下两款软件可以关注下，但不一定符合你的需求。 Firewall App Blocker：应用层面的防火墙 URL Disabler：禁止网址访问 [https://shimo.im/docs/PV8RdPHQqGypkD6H/read](https://shimo.im/docs/PV8RdPHQqGypkD6H/read) ---
作者： ![0000](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/0000/32/10381_2.png) [@0000](https://meta.appinn.net/u/0000)\ 发布日期： [2023 年2 月 3 日 03:07 UTC](https://meta.appinn.net/t/topic/40283/3 "2023-02-03T03:07:05Z")
GlassWire 不符合要求 它本身是个以界面见长的轻度防火墙，无法满足我管理的需求。即使是付费版本也不能设定白名单，只能设定黑名单。 ---
作者： ![GingerCat](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/gingercat/32/1349_2.png) [@GingerCat](https://meta.appinn.net/u/GingerCat)\ 发布日期： [2023 年2 月 3 日 03:44 UTC](https://meta.appinn.net/t/topic/40283/4 "2023-02-03T03:44:12Z")
火绒试试？ ![image](https://meta.appinn.net/uploads/default/original/3X/e/6/e6eb58089878e9eb123a53d5d808ca82d50fe04e.png) ---
作者： ![0000](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/0000/32/10381_2.png) [@0000](https://meta.appinn.net/u/0000)\ 发布日期： [2023 年2 月 3 日 07:41 UTC](https://meta.appinn.net/t/topic/40283/5 "2023-02-03T07:41:17Z")
> [@kqdssheng](#): > > Firewall App Blocker ## Firewall App Blocker 不符合要求 调用win自身防火墙，但无限制网站功能。 ---
作者： ![0000](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/0000/32/10381_2.png) [@0000](https://meta.appinn.net/u/0000)\ 发布日期： [2023 年2 月 3 日 07:52 UTC](https://meta.appinn.net/t/topic/40283/6 "2023-02-03T07:52:32Z")
## Pac代理脚本 不符合 无法控制https ---
作者： ![xiaokonglong](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/xiaokonglong/32/908_2.png) [@xiaokonglong](https://meta.appinn.net/u/xiaokonglong)\ 发布日期： [2023 年2 月 3 日 07:53 UTC](https://meta.appinn.net/t/topic/40283/7 "2023-02-03T07:53:50Z")
## URL Disabler ![image](https://meta-edge.appinn.com/uploads/default/original/3X/3/2/32d4216aa1de2ec1022b66887da2ebf29876a885.png) 免费且免安装，可方便的阻止 Chrome、firefox、edge 访问指定的 URL。 你可以导入导出要屏蔽的 URL 列表，支持密码保护。[点击下载](https://www.sordum.org/downloads/?url-disabler) 本软件不使用修改 hosts 的方法阻止 URL，所以不用担心重置系统文件会影响阻止规则。 当然了，你也可以使用下面的 “ BlueLife Hosts Editor ”软件来编辑 hosts。 * * * [AskAdmin](https://www.sordum.org/downloads/?askadmin) 可以简单地阻止对所选应用程序、文件和文件夹内容的访问。包括EXE程序、 UWP程序、CMD 和 BAT 文件/脚本、reg 数据等。支持密码保护。 ---
作者： ![0000](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/0000/32/10381_2.png) [@0000](https://meta.appinn.net/u/0000)\ 发布日期： [2023 年2 月 3 日 08:01 UTC](https://meta.appinn.net/t/topic/40283/8 "2023-02-03T08:01:38Z")
谢谢，不行，这个是黑名单，我想要白名单的。只能访问某些网站，其他所有网站都不能访问。 ---
作者： ![syun](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/syun/32/16821_2.png) [@syun](https://meta.appinn.net/u/syun)\ 发布日期： [2023 年2 月 3 日 08:04 UTC](https://meta.appinn.net/t/topic/40283/9 "2023-02-03T08:04:42Z")
路由器上做管理 :rofl: ---
作者： ![0000](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/0000/32/10381_2.png) [@0000](https://meta.appinn.net/u/0000)\ 发布日期： [2023 年2 月 3 日 08:05 UTC](https://meta.appinn.net/t/topic/40283/10 "2023-02-03T08:05:32Z")
我的路由器不支持https ---
作者： ![VictoryRoad](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/victoryroad/32/58964_2.png) [@VictoryRoad](https://meta.appinn.net/u/VictoryRoad)\ 发布日期： [2023 年2 月 3 日 08:07 UTC](https://meta.appinn.net/t/topic/40283/11 "2023-02-03T08:07:05Z")
有个想法： 使用 Acrylic，将允许访问的域名解析到正确的 IP 地址，其余域名均解析到错误的 IP 地址（如 `127.0.0.1`）。 > **[Acrylic - 缓存 DNS 的解析 - 小众软件](https://www.appinn.com/acrylic/)** > > 感谢 est 的推荐。 但这么做难度似乎很大，因为你需要准确了解到底哪些域名是需要允许访问的。 ---
作者： ![0000](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/0000/32/10381_2.png) [@0000](https://meta.appinn.net/u/0000)\ 发布日期： [2023 年2 月 3 日 08:09 UTC](https://meta.appinn.net/t/topic/40283/12 "2023-02-03T08:09:45Z")
的确，我是让财务报税的网站可以访问。这样做虽然只有一个网站，但是难保后端是一个IP，也许不同的页面是不同的IP还需要测试。谢谢你的方案，我考虑一下。 ---
作者： ![xiaokonglong](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/xiaokonglong/32/908_2.png) [@xiaokonglong](https://meta.appinn.net/u/xiaokonglong)\ 发布日期： [2023 年2 月 3 日 08:29 UTC](https://meta.appinn.net/t/topic/40283/14 "2023-02-03T08:29:19Z")
> [@0000](#): > > 谢谢，不行，这个是黑名单，我想要白名单的 仔细看图. ---
作者： ![tea](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/t/7ea924/32.png) [@tea](https://meta.appinn.net/u/tea)\ 发布日期： [2023 年2 月 3 日 14:02 UTC](https://meta.appinn.net/t/topic/40283/15 "2023-02-03T14:02:56Z")
标记一下，这个需求很特殊，但是特定场合很需要。 我也看看有没有更好的解决方案。 我的思路是 1、开启路由规则，只允许访问白名单。 2、DNS服务器指定为127.0.0.1，修改本地HOSTS文件，对白名单域名进行手动定向，但是对于经常变更服务器或者开启了CDN的域名好像没有实际作用，但是考虑到有此需求的环境下，绝大多数都可以用这个方式处理。 ---
作者： ![CCR](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/ccr/32/68442_2.png) [@CCR](https://meta.appinn.net/u/CCR)\ 发布日期： [2023 年2 月 3 日 15:44 UTC](https://meta.appinn.net/t/topic/40283/16 "2023-02-03T15:44:10Z")
翻了半天，找到了两个带白名单的软件可供尝试： > **[Features of TinyWall](https://tinywall.pados.hu/features.php)** > > Want to know what makes TinyWall so cool and secure? Read it here. > **[Comodo Firewall | Get Best Personal Firewall Software for $29.99 A Year](https://personalfirewall.comodo.com/)** > > Comodo Firewall is a network security system that monitors and controls the network traffic based on predetermined security rules. Get now for $29.99/Year. ---
作者： ![xmmdg](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/xmmdg/32/49001_2.png) [@xmmdg](https://meta.appinn.net/u/xmmdg)\ 发布日期： [2023 年2 月 3 日 16:14 UTC](https://meta.appinn.net/t/topic/40283/17 "2023-02-03T16:14:58Z")
好像 win10 自带这功能 ![Snipaste_2023-02-04_00-12-44](https://meta.appinn.net/uploads/default/original/3X/6/9/69e9447f33049c0212615e4c67687f5c909802c1.jpeg) ---
作者： ![0000](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/0000/32/10381_2.png) [@0000](https://meta.appinn.net/u/0000)\ 发布日期： [2023 年2 月 4 日 05:15 UTC](https://meta.appinn.net/t/topic/40283/18 "2023-02-04T05:15:53Z")
谢谢，不过很遗憾我的路由规则只支持http，不能支持https。所以用不了。其次HOSTS文件似乎只能做黑名单，不能做白名单。 ---
作者： ![tea](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/t/7ea924/32.png) [@tea](https://meta.appinn.net/u/tea)\ 发布日期： [2023 年2 月 4 日 05:35 UTC](https://meta.appinn.net/t/topic/40283/19 "2023-02-04T05:35:20Z")
不知道是我表达问题还是怎样， 在DNS指定到本地,dns服务器填写127.0.0.1，然后本地HOSTS文件指定域名-IP，实际情况是你只能访问你复写的域名，没指定的就不能访问，因为本地没有DNS服务，所以是白名单功能。恰恰这方法只能实现HTTP的规则，HTTPS的规则会出现问题，具体不太懂。 也就是说， 你说的环境和情况和我之前运维的税务局公用机情况类似，只允许访问税务局的几个域名，其他的无法访问，我就是通过我上面述说的方案来处理的。偶尔抓下包修改下本地HOSTS刷下存在感，有助于我的结费速度，其他方案还没考虑过，没多大需求，但是也挺关注此类方案的，后期可以省事。或者自己搭建的一个DNS服务器，把客户端DNS填写为自建DNS服务器地址，后期更新的话，刷新下网络缓存或者重启下电脑就能正常使用。 ---
作者： ![troilus](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/troilus/32/14848_2.png) [@troilus](https://meta.appinn.net/u/troilus)\ 发布日期： [2023 年2 月 4 日 16:39 UTC](https://meta.appinn.net/t/topic/40283/20 "2023-02-04T16:39:44Z")
用coredns自搭dns服务器 ---
作者： ![Jackxwb](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/jackxwb/32/44115_2.png) [@Jackxwb](https://meta.appinn.net/u/Jackxwb)\ 发布日期： [2023 年2 月 6 日 01:09 UTC](https://meta.appinn.net/t/topic/40283/21 "2023-02-06T01:09:34Z")
方案1：使用开源软路由(或闲置PC)做主路由/旁路由，使用opwnWrt等基于Linux系统的iptables防火墙，配置白名单域名，其他请求一律拒绝。 方案2：使用本地闲置PC做反向代理服务器，局域网内其他主机无法联网，只能访问通过这台主机反代出来的特定网站 个人看法： 域名过滤，也许存在自行修改本地host文件从而导致拦截失效，使用反代似乎安全些许 [下一页](https://meta.appinn.net/t/topic/40283.md?page=2)