5 методів для блокування вебсайтів на комп'ютері з Windows

Побокін Максим23.06.2026Поширити11 хв. читання

Обмежити доступ до певних веб-ресурсів на комп’ютері з Windows може знадобитися з різних міркувань: аби діти не стикалися з неприйнятним контентом, для мінімізації відволікань під час роботи, або для унеможливлення доступу до фішингових та шахрайських сайтів. Не існує єдиного універсального методу — кожен діє на своєму рівні (системний файл, обліковий запис, мережа) та має власні обмеження.

Зміст

Спосіб 1. Файл hosts — найшвидше блокування на одному компʼютері
Спосіб 2. Microsoft Family Safety — батьківський контроль для дитячого облікового запису
Спосіб 3. DNS-фільтрація — найнадійніше блокування для всіх пристроїв
Спосіб 4. Налаштування роутера — блокування для всієї домашньої мережі
Спосіб 5. Сторонні застосунки — блокування за розкладом і самоконтроль
Порівняння методів
Чому жоден метод не є стовідсотковим
Висновок
Питання та відповіді

Нижче представлено п’ять дієвих методів, від найпростішого до найбільш надійного, а також стисла порада щодо вибору. Для одного комп’ютера та базових завдань достатньо файлу hosts; для дитячого облікового запису — Microsoft Family Safety; для всіх пристроїв у домі — DNS-фільтрація або конфігурація роутера; для самодисципліни та блокування за графіком — спеціальний застосунок.

Спосіб 1. Файл hosts — найшвидше блокування на одному компʼютері

Файл hosts є системним файлом Windows, який пов’язує доменні імена з IP-адресами ще до звернення до DNS-сервера. Якщо спрямувати домен на адресу 127.0.0.1 (тобто на сам комп’ютер), браузер не зможе відкрити відповідний веб-ресурс.

Запустіть «Блокнот» з правами адміністратора: клацніть правою кнопкою миші на значку програми та виберіть «Запуск від імені адміністратора».

У меню «Файл» → «Відкрити» змініть тип файлів з «Текстові документи» на «Усі файли».

Перейдіть до папки C:WindowsSystem32driversetc та відкрийте файл hosts.

В кінці файлу додайте рядки у форматі «IP-адреса, пробіл, домен» — кожен сайт з нового рядка, без префікса https://. Наприклад (замість example.com вкажіть потрібний домен):

127.0.0.1 example.com

127.0.0.1 www.example.com

Збережіть файл та перезавантажте комп’ютер. Щоб розблокувати ресурс, видаліть відповідні рядки, збережіть файл і знову перезавантажте ПК.

Важливе застереження. Файл hosts функціонує на рівні системного розділювача, але браузери з увімкненим DNS-over-HTTPS (DoH) звертаються до DNS напряму, обходячи цей розділювач — і тоді запис у hosts ігнорується. Це стосується насамперед Firefox: за даними Mozilla, DoH був активований за замовчуванням для українських користувачів Firefox для комп’ютерів ще з березня 2022 року. Chrome, Edge та Safari зазвичай поважають файл hosts. Тому, якщо блокування через hosts «не спрацювало» у Firefox, причина, найімовірніше, криється в DoH — його можна деактивувати в налаштуваннях приватності браузера або скористатися більш надійним методом (DNS-фільтрація, нижче).

Переваги: безкоштовно, швидко, без сторонніх програм; діє на рівні всієї системи.

Недоліки: легко обійти за наявності прав адміністратора; не діє у браузерах з активним DoH; кожен домен потрібно додавати індивідуально.

Спосіб 2. Microsoft Family Safety — батьківський контроль для дитячого облікового запису

У Windows існує вбудований інструмент батьківського контролю Microsoft Family Safety. Він дозволяє фільтрувати веб-сайти для дитячого облікового запису, але має одне принципове обмеження, про яке варто знати заздалегідь.

Фільтри функціонують лише в Microsoft Edge. Згідно з документацією Microsoft, веб-фільтри Family Safety активні лише тоді, коли дитина використовує браузер Microsoft Edge і увійшла до свого облікового запису. В інших браузерах (Chrome, Firefox тощо) фільтрація не застосовується — тому їх доводиться блокувати окремо.

Створіть сімейну групу. Відкрийте «Параметри» → «Облікові записи» → «Сімʼя» та додайте дитячий обліковий запис.

Налаштуйте фільтри. Запустіть застосунок Microsoft Family Safety або веб-сайт family.microsoft.com, увійдіть під обліковим записом організатора та виберіть члена сімʼї.

Активуйте фільтрацію. У розділі фільтрів контенту (платформа Edge) увімкніть перемикач «Filter inappropriate websites and searches». Щоб дозволити лише певні ресурси, активуйте «Only use allowed websites».

Додайте сайти. Внесіть необхідні домени до списку дозволених або заборонених.

Блокуйте інші браузери. У розділі обмежень застосунків та ігор забороніть Chrome, Firefox та інші браузери — інакше дитина зможе обійти фільтр, просто запустивши інший браузер.

Переваги: безкоштовно; інтегровано у Windows; підходить для дітей; синхронізується між різними пристроями (Windows, Xbox, Android).

Недоліки: фільтри діють виключно в Edge; інші браузери потребують окремого блокування; працює тільки для дитячих облікових записів.

Спосіб 3. DNS-фільтрація — найнадійніше блокування для всіх пристроїв

DNS-фільтрація є найпотужнішим сучасним методом. Коли ви звертаєтеся до веб-сайту, пристрій запитує DNS-сервер для перетворення доменного імені на IP-адресу. Якщо вказати спеціальний фільтрувальний DNS-сервер, він перевірятиме кожен домен за списком і блокуватиме небажані (контент для дорослих, шкідливе ПЗ, фішинг) ще до завантаження сторінки. На відміну від hosts, цей метод не оминається через DoH у браузері (за умови, що браузер використовує системний DNS) і захищає всі пристрої, а не лише один комп’ютер.

Безкоштовні родинні DNS-фільтри:

CleanBrowsing Family Filter— блокує контент для дорослих та примусово вмикає безпечний пошук у Google, Bing та YouTube. DNS-адреси: 185.228.168.168 і 185.228.169.168. Офіційна сторінка фільтрів.
Cloudflare for Families— блокує шкідливе програмне забезпечення та контент для дорослих, є одним із найшвидших розділювачів у світі. DNS-адреси: 1.1.1.3 і 1.0.0.3. Інструкція з налаштування.
OpenDNS FamilyShield— давній безкоштовний фільтр від Cisco. DNS-адреси: 208.67.222.123 і 208.67.220.123.

Як вказати DNS у Windows:

Відкрийте «Параметри» → «Мережа та Інтернет», виберіть активне підключення та перейдіть до його властивостей.

Знайдіть «Призначення DNS-сервера» → «Редагувати», оберіть режим «Вручну» та активуйте IPv4.

Введіть основну та додаткову DNS-адреси обраного фільтра (наприклад, для CleanBrowsing — 185.228.168.168 і 185.228.169.168) та збережіть.

Щоб забезпечити захист усіх пристроїв одночасно, вкажіть ті ж самі DNS-адреси у налаштуваннях роутера.

Порада: щоб метод не був обійдений, у браузерах варто деактивувати «Безпечний DNS / DNS-over-HTTPS» — інакше браузер може звертатися до власного DNS замість відфільтрованого.

Налаштування мережі в браузері Vivaldi

Переваги: захищає всі пристрої в мережі; не оминається через DoH браузера (за системного DNS); безкоштовно; активує безпечний пошук.

Недоліки: досвідчений користувач може змінити DNS на пристрої або активувати власний DoH чи VPN; для налаштування на рівні роутера потрібен доступ до його параметрів.

Спосіб 4. Налаштування роутера — блокування для всієї домашньої мережі

Роутер дозволяє заблокувати веб-сайти одразу для всіх підключених пристроїв.

Увійдіть до інтерфейсу роутера: відкрийте браузер і введіть IP-адресу роутера (зазвичай 192.168.1.1 або 192.168.0.1). Введіть логін та пароль — вони часто вказані на наклейці роутера або в документації.

Знайдіть розділ блокування. Залежно від виробника він може називатися «Батьківський контроль», «Фільтрація контенту» або «Блокування URL».

Додайте домени, які потребують блокування.

Збережіть налаштування.

Переваги: одне налаштування поширюється на всі пристрої в мережі.

Недоліки: необхідний доступ до роутера; можливе обходження через мобільний інтернет, VPN або проксі; інтерфейси відрізняються залежно від моделі.

Спосіб 5. Сторонні застосунки — блокування за розкладом і самоконтроль

Якщо мета — не батьківський контроль, а підвищення власної продуктивності або боротьба з шкідливою звичкою, зручніше скористатися окремим програмним забезпеченням: такі програми блокують веб-сайти та застосунки за графіком і ускладнюють самовільне скасування блокування.

Cold Turkey— потужний блокувальник для Windows і macOS з режимом, який не дозволяє вимкнути блокування достроково; базова версія безкоштовна. Офіційний сайт.
Net Nanny— засіб батьківського контролю з фільтрацією контенту в реальному часі за категоріями; платний. Офіційний сайт.

Переваги: блокування за графіком; захист від обходу; додаткові функції (категоризація, звіти).

Недоліки: частина функцій є платною; потребує встановлення окремої програми.

Порівняння методів

Метод	Рівень дії	Для кого	Наскільки легко обійти
Файл hosts	Один компʼютер	Базове блокування	Легко (адмін-права, DoH у Firefox)
Family Safety	Дитячий обліковий запис	Діти	Середньо (діє лише в Edge)
DNS-фільтр	Пристрій / мережа	Вся родина	Складно (доки заблоковано DoH/VPN)
Роутер	Уся мережа	Домашня мережа	Середньо (VPN, мобільний інтернет)
Застосунок	Один компʼютер	Самоконтроль	Складно (режим без обходу)

Чому жоден метод не є стовідсотковим

Жоден спосіб на одному пристрої не надає абсолютної гарантії. Користувач з правами адміністратора може редагувати файл hosts або змінювати DNS; VPN та проксі перенаправляють трафік в обхід фільтрів роутера; DoH у браузері оминає системний DNS та файл hosts. Тому найбільш надійний підхід — це комбінація методів: наприклад, DNS-фільтр на рівні мережі плюс блокування зміни мережевих налаштувань в обліковому записі дитини, або DNS-фільтр разом із застосунком-блокувальником, який має захист від обходу. Для дитячих облікових записів додатково обмежте права адміністратора.

Висновок

Якщо є потреба швидко закрити кілька веб-сайтів на одному комп’ютері — почніть з файлу hosts, пам’ятаючи про застереження щодо DoH. Для дітей зручним рішенням є Microsoft Family Safety (обов’язково з блокуванням сторонніх браузерів). А коли мова йде про захист усіх пристроїв у домі, найнадійнішим вибором є DNS-фільтрація або конфігурація роутера; для особистої продуктивності — застосунок з блокуванням за графіком.

Питання та відповіді

Чи можна обійти блокування через файл hosts?

Так. Користувач з правами адміністратора може редагувати або видаляти записи у файлі hosts. Крім того, браузери з активованим DNS-over-HTTPS (зокрема Firefox) оминають hosts. Для більш надійного блокування використовуйте DNS-фільтрацію або обмежте права адміністратора.

Який спосіб найкраще підходить, щоб заблокувати сайти дитині?

Для дитячого облікового запису — Microsoft Family Safety, але обов’язково заблокуйте сторонні браузери, оскільки фільтри діють лише в Microsoft Edge. Ще надійнішим варіантом є додавання DNS-фільтра (наприклад, CleanBrowsing) на рівні роутера, щоб забезпечити захист усіх пристроїв одночасно.

Чи блокують ці методи сайт у всіх браузерах?

Залежить від методу. Файл hosts та DNS-фільтр діють на рівні системи чи мережі, отже, охоплюють усі браузери (за винятком випадків з активним DoH). Microsoft Family Safety фільтрує лише Microsoft Edge.

Чи сповільнює DNS-фільтр інтернет?

Зазвичай ні. Сучасні фільтрувальні розділювачі (CleanBrowsing, Cloudflare) працюють у глобальних мережах і часто навіть швидші за DNS вашого інтернет-провайдера.

Як заблокувати сайт безкоштовно?

Безкоштовні варіанти: файл hosts, Microsoft Family Safety, родинні DNS-фільтри (CleanBrowsing, Cloudflare for Families, OpenDNS FamilyShield) та налаштування роутера.

Будь ласка, залиште це поле порожнім

О, привіт
Приємно познайомитися!

Ми не розсилаємо спам! Ознайомтеся з нашою політикою конфіденційності для отримання додаткової інформації.

Перевірте свою поштову скриньку або папку зі спамом, щоб підтвердити підписку.

ТЕГИ:WindowsБатьківський контрольБезпека в ІнтернетіБезпека дітей в Інтернетіблокування сайтівКомп’ютериналаштування роутераПоділитисяFacebookThreadsКопіювати посиланняДрукЩо думаєте?В захваті0Сумно0Смішно0Палає0Овва!0Попередня стаття