首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

openwrt怎样禁止防问指定域名

OpenWrt是一款开源的路由器固件,它提供了丰富的网络设置选项,包括访问控制列表(ACL)功能,可以用来禁止访问指定的域名。

基础概念

访问控制列表(ACL)是一种基于包过滤的访问控制技术,它可以根据设定的条件对数据包进行过滤,从而达到控制网络访问的目的。

相关优势

  • 灵活性高:可以根据不同的需求设置规则。
  • 安全性强:可以有效防止未授权访问。
  • 易于管理:规则设置直观,便于管理和维护。

类型

  • 标准ACL:基于源IP地址进行过滤。
  • 扩展ACL:基于源IP、目的IP、端口号等进行过滤。

应用场景

在企业或家庭网络中,经常需要禁止访问某些网站以保护网络安全和提高工作效率。

如何禁止访问指定域名

在OpenWrt中,可以通过配置DNS重定向或使用防火墙规则来禁止访问指定域名。以下是通过防火墙规则实现的方法:

  1. 登录OpenWrt后台: 打开浏览器,输入路由器的IP地址,登录OpenWrt的管理界面。
  2. 进入防火墙设置: 在管理界面中找到“网络” -> “防火墙” -> “自定义规则”。
  3. 添加自定义规则: 点击“添加”按钮,配置如下规则:
    • 名称:禁止访问example.com
    • 协议:任意
    • 源地址:任意
    • 目的地址example.com
    • 目的端口:任意
    • 操作:拒绝
    • 示例配置:
    • 示例配置:
  • 保存并应用规则: 配置完成后,点击“保存”按钮,然后点击“应用”按钮使规则生效。

可能遇到的问题及解决方法

  1. 规则不生效
    • 确保防火墙规则已正确配置并保存。
    • 检查是否有其他规则覆盖了当前规则。
    • 重启路由器使配置生效。
  • 域名解析问题
    • 确保DNS服务器配置正确。
    • 如果使用DNS重定向方法,确保DNS重定向规则正确配置。

参考链接

通过以上步骤,你可以成功禁止访问指定的域名。如果遇到问题,可以参考上述链接中的详细说明进行排查和解决。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

十问宇视总裁张鹏国:安防究竟需要怎样的AI芯片

在这场世纪大争斗中,从业者也需沉心思考:安防究竟需要一款怎样的AI芯片?专用芯片是否会成为主流?端侧和云侧需要的AI芯片又有何不同?...随着AI 在安防等行业的不断渗透,今天的技术价值中心也的确逐渐由软件算法层转移至核心算力层。 眼下,站在AI芯片方兴未艾的十字路口,张鹏国又作出了怎样的技术预判?...AI掘金志:在端侧,你认为需要怎样的AI芯片? 张鹏国:安防芯片本身竞争力、AI芯片与安防芯片的集成方式、开发工具成熟度与易用性、功耗与价格等。 一是安防芯片本身竞争力。...安防领域,端侧一直用的是安防专用芯片,并不存在通用芯片。即使AI时代,端侧芯片首先需要的是有竞争力的安防芯片,其次才是在这基础上叠加AI算力。比如,OS、安防SDK、ISP、编码都非常重要。...AI掘金志:未来,安防是否也会像手机、PC端一样形成类似ARM-安卓、Intel-微软的生态?届时,怎样的芯片厂商能参与构建这个生态,AI芯片将在其中扮演怎样的角色?

55610

OpenWrt配置和使用DDNS-GO

有人在问,这个dns配置,和常看到的动态DNS是啥区别。今天分享下动态DNS相关的原理,以及在OpenWrt上配置的过程,欢迎各位读者指正。...他们可以托管网站、FTP 服务器、游戏服务器或任何其他服务,这些服务需要一致且可访问的域名。 OpenWrt下如何通过动态dns解决外网访问问题 这个话题即我们说的内网穿透。...开始之前 开始之前,你需要准备如下的东西 一个域名。可以花钱买,也有一些免费的二级域名。我这里用的是emulyin.us.kg 一个刷了OpenWrt的路由器。...去注册一个域名解析服务上的账号,把你的的域名放到这个服务商上去解析。...DDNS-GO配置 安装了luci-app-ddns-go,刷新下浏览器页面,在服务下可以看到DDNS-GO菜单,点进去,如果服务没启动,将服务启动,另外,启用web服务,指定dns解析服务器,我们用了

2.2K11
  • 网络升级改造

    其实有更好的选择,市面上的成品软路由很多,网口也多,x86架构,还稳定,问就是没钱。另外N1性能够用,早知道当初多买点N1了,过了几年还成理财产品了。...OpenWRT 其实N1性能完全OK,直到我在群晖虚拟机上跑过openwrt后才清晰地认识到,还有220+ CPU好吧只能说将将够用。...如果自己编译OpenWRT需求的小伙伴,可以看看 PeterX 的这篇文章。...公网IP加上 DDNS 这不就是台速度巨快,性能弹性极大的云服务器嘛,所以我直接在软路由上跑了 frps ,原先的域名重新解析到ddns的域名上,实现完美无缝迁移,以后如果搬家,改一下域名解析,也能无缝迁移回去...本地DNS解析全部由 dnsmasq 接管,问题必然出在这里,所以手动指定域名走指定DNS 上游服务器 这里还有一个坑,不清楚是不是固件的问题还是别的啥问题,在web这边配置保存不了,一段时间会删除已保存配置

    1.6K10

    使用腾讯云轻量应用服务器搭建Frp内网穿透到OpenWrt

    本文我想和大家聊聊 Frp 在 OpenWrt 系统中的应用。...准备 关于Frp,其工作原理我们可以简单的理解为:让内网路由器与拥有公网地址的服务器通过某个端口建立联系,然后你只要远程访问服务器,它就会自动去访问内网路由器中指定的服务,从外部看来就好像将内网穿透了一样...openwrt.frp.404.cafe:用于访问openwrt管理面板。 alist.frp.404.cafe:用于访问部署在内网的alist管理面板。...之后用户可以通过 subdomain 自行指定自己的 web 服务所需要使用的二级域名,通过 {subdomain}.{subdomain_host} 来访问自己的 web 服务。...这里我通过 openwrt.frp.404.cafe 域名在公司成功访问了只能在家庭内网访问的openwrt管理面板。 至此,我们已经成功达到了内网穿透的效果。

    3K10

    OpenWrt配置双AdGuard实现DNS国内外分流

    插件不支持端口跳跃功能, 所以在恩山论坛找了个最新的OpenWrt固件进行安装,前段时间刷到了一个利用双AdguardHome分流国内外DNS解析,说这样可以防DNS污染,反正这次要升级OpenWrt,...Converter 开始配置 关于安装OpenWrt就不在这里列图了,安装好后建议先参考我另外的一篇文章扩容磁盘,OpenWrt 扩容磁盘方案及实操 我采用的是直接docker里面安装双AdguargHome...配置 OpenWrt 默认openwrt会使用自带的Dnsmasq进行解析,所以我们要直接把自带的DNS转发到我们的国内组,即127.0.0.1#15335 依次点击openwrt左侧导航栏:网络 -...> DHCP/DNS,设置下面说的选项: 基本设置:DNS转发设置为 127.0.0.1#15335 ,取消仅本地服务的√ HOSTS和解析文件:忽略解析文件打√ 高级设置:没有使用Ipv6就把禁止解析...基本设置 -> DNS : 过滤模式:通过UDP请求DNS 远程DNS:127.0.0.1#15336 依次点击passwall -> 规则列表 -> 直连列表 : 将国内组使用到的上游DNS的域名

    17.1K30

    工控网络基础入门篇之Dnsmasq解析器(一)

    Dnsmasq 是 OpenWRT 系统默认内置的 DNS 解析器,要注意这个解析器不等同于 nslookup 和 dig,后面的只是调试工具,除了返回一些查询信息外不能给任何系统和应用提供解析结果,...1、 IPSET 功能 Dnsmasq从2.66版开始就支持 IPSET功能了,注意OpenWRT默认自带的 Dnsmasq是精简版本并没有 IPSET 功能,需要我们自己替换为 dnsmasq-full...这个功能的作用,就是把指定域名的解析结果存入一个 IP,具体哪些域名可以通过配置文件来指定。...这其实也就是 FreeRouter V2里相对 V1最优美的地方了,只有在你需要访问某个被封锁的IP时它才会起作用,而且具体什么IP可能被封锁是完全由你自己指定的,因为域名是你指定的。...要精确搜集一个网站的全部子域名和对应的全部IP极度困难 2. 以为精确搜集很难,所以经常不得不把整个网段加入静态路由表,但整个网段中有很多IP其实是没问题的 3.

    2.7K10

    服务稳定性及应用防护方案

    限速 利用ngx_http_limit_conn_module及ngx_http_limit_req_module模块,首先在http区域里定义好限速限制连接数策略,再在具体的域名上使用,具体限速及限制连接数需要根据实际情况评估...deny控制,缺点是通过remote_addr来屏蔽IP的,支持CIDR等格式地址 方法二使用自定义客户端IP变量$clientRealIp来屏蔽,IP需要写成正则形式的,支持IP穿透,所以通过CDN的域名这种方法也能生效...屏蔽url 例如屏蔽有漏洞url禁止外部访问 f....其他自定义 设置故障域,怎样都防不住可以通过error_page功能,转发流量到备用源站 2.第三方腾讯云产品通过网站管家WAF与大禹BGP高防包实现 a....大禹BGP高防放在WAF前面

    1.1K10

    央视专访安恒信息范渊《十年网络安防沉浮思》

    杭州安恒信息技术股份有限公司总裁范渊走进央视,对话主持人朱迅,带领我们观看近十年来“网络安防”的沉与浮。 精彩摘要 问 朱迅:我特别想问一句话就是,黑客真的那么厉害吗?...问 朱迅:我知道您提出了一个论点,就是“未知攻,焉知防”这个论点怎么讲?...问 朱迅:我想问您一个问题,您在美国待了很长时间,一直在研究关于网络安全的事情。...或者说我们要怎样去弥补这样的差距? 答 范渊:应该这么讲。就是美国在互联网的发展上,天然有些优势。包括这个节点、整个域名的解析,包括当时的起步,一直相当于快了半拍。...范渊:十年网络安防沉浮思,未知攻,焉知防(下) ?

    87540

    避免页面被劫持的新办法

    近期碰到一个问题,关于如何禁止页面在框架中打开的,觉得好玩,分享一下。 以前经常用前端的一段js代码,但防君子不防小人,别人还是可以通过禁用js,或动态修改js来引用。...SAMEORIGIN 表示该页面可以在相同域名页面的 frame 中展示。 ALLOW-FROM uri 表示该页面可以在指定来源的 frame 中展示。...换一句话说,如果设置为 DENY,不光在别人的网站 frame 嵌入时会无法加载,在同域名页面中同样会无法加载。...另一方面,如果设置为 SAMEORIGIN,那么页面就可以在同域名页面的 frame 中嵌套。... 结果Edit 在 Firefox 尝试加载 frame 的内容时,如果 X-Frame-Options 响应头设置为禁止访问了,那么 Firefox 会用 about

    1.1K30

    网络设置的一些小心得

    之前在弄路由的时候,虽然是把爱快跟openWRT都已经安装好了,但最基本的设置都不会,DHCP、DNS啥的都弄不懂,纯粹是靠运气出的国。后来好不容易捋清楚了,所以来记录一下。...网络环境 网段是192.168.2.x 爱快作为主路由的IP地址是192.168.2.3 openWRT作为旁路由的IP地址是192.168.2.6 爱快的设置 设置账号密码,以及DDNS动态解析。...我正好是阿里云的域名,所以就直接动态解析了。如果没有对应的服务商的话,其实在局域网内的任何一个其他设备上挂一个解析的服务就行。...DHCP设置一开始我忽略了,发现自己总是上不了网...现在我是设置了两项,一个就是25-100的段,指定的网关就是旁路由的2.6,DNS也是用旁路由上的ADGUARD搭建的服务。...openWRT的设置 openWRT的重点就是先要让它能连接上网络。如果连不上网络,那么低调上网啥的都不起效果,而且还不知道是哪里出了问题。 网络设置-接口把网关设置成爱快的192.168.2.3。

    3.1K31

    OpenWrt作为旁路由配置举例

    应用场景 旁路由的应用场景,,以下是问GPT,回答的: 网络覆盖扩展:在大面积房屋或多层建筑中,旁路由可以通过设置在家中的不同位置,形成一个覆盖更广的Wi-Fi网络,消除信号盲区。...根据终端设备在哪儿指定网关和dns,有如下的三种配置场景,具体怎么配置就不细说了。...这个参考实际情况来看 典型案例配置说明:通过旁路由管理上网策略 我这里用ikuai做主路由,OpenWrt做旁路由,并在OpenWrt上配置了OC猫进行策略管控。...ikuai的lan口连接OpenWrt的Lan口,具体连线如下, ikuai主路由,管理地址10.20.30.1 OpenWrt作为旁路由,10.20.30.2 针对以上的几种方案,分别进行说明验证:...终端的配置和具体表现如下: 方案1配置: 手动指定网关 Windows终端侧配置 实际上网的表现: 方案2配置 主路由下发dhcp和dns,旁路由不参与。

    3.2K20

    没有DRM的时代

    事实上防不住。数字时代的音乐,只要能被听到,就可以被复制----也就是说,在技术上不可能禁止复制。看看网上有多少盗版的mp3在流传,就可以说明这一点。...于是,他问: "3%的音乐足够锁定一个用户只能购买 iPod吗?" 这句话的言下之意就是,即使没有DRM,苹果公司也能将ipod卖出去。...从技术上看,盗版是防不住的,复制和传播将变得越来越容易,反盗版的成本将变得越来越高。所以,与其耗费人力物力去阻止盗版,还不如将这些资源用来鼓励创作。 但是,音乐一旦免费以后,唱片公司如何生存呢?...在巴赫和莫扎特的时代,贵族支持音乐创作;在三大男高音的时代,唱片公司和音乐会支持音乐创作;那么在没有DRM的时代,怎样支持音乐创作呢? 答案还在寻找之中。 (完)

    1.1K70

    NatCdn安全CDN:中国香港免备案加速CDN,精准无视CC,DDOS无限安全防御,三网CN2 GIA线路

    官方网站:https://www.natdun.net/ CC攻击防护,超强防C,5秒盾一招制敌!...自定义防护测量,恶意流量灵活阻断or加白 适用多角度自定义设定安全防护策略 IP地址访问控制适用对指定的IP地址或网段,还有恶意的IP地址的封禁或者加白 URL访问控制 适用对指定的URL地址的禁止访问或加白...恶意的网络爬虫安全防护 适用对指定的目录开启人机鉴别或滑块验证,应用于接口防刷,页面 防爬 后台管理保护 可设定对某些特定URL地址(如管理员登录后台)指定的只允许某些IP地址访问 防盗链安全防护 避免网站资源被其他网站恶意的链接...、使用 不存在链接的恶意的访问 拦截黑客针对不存在的URL地址发起的大量恶意的访问 基于地理区域的封禁 适用针对指定的地区的IP地址访问封禁 阻挡诸如CC攻击、SQL注入、跨站脚本、漏洞攻击等常见攻击,...详细功能性支持内容包括: 泛域名解析、缓存加速、智能压缩、DDoS云防护、CC攻击防御、自定义CC攻击防御规则、海外封禁、防盗链、HTTPS、WebSocket、免费证书、请求量统计、流量宽带统计、安全防护统计

    5K70

    常用的高防有哪几类?主要的区别是什么?

    CDN高防主要应用于需求域名解析类业务。 什么是中国香港高防呢?中国香港高防是针对用户业务服务器部署在中国香港地域的场景。 什么是海外高防?...002kDOiTzy7sLCDKQBcd2&690.jpg HTTPS高防、TCP高防、DNS高防、中国香港高防、海外高防的区别是: 1、HTTPS高防需要提供网站IPC备案,也就是说域名一定要在工信部进行备案...,然后提交备案域名给技术客服,客服会对接入的域名进行备案检测,支持批量提交,如未备案则无法使用高防服务。...2、TCP高防主要是游戏棋类客户需要提供文网文及ICP备案信息,金融类客户需提供相应的资质。提交备案域名后,进行备案检测,然后接入。...中国香港国际清洗DDOS产品,默认禁止Ping,当IP受到DDOS流量攻击时路由会自动启用海外高防线路进行流量清洗,延时会增大。无需备案,就可以直接接。

    2.5K30

    常见的web安全问题总结

    we安全对于web前端从事人员也是一个特别重要的一个知识点,也是面试的时候,面试官经常问的安全前端问题。...XSS过滤 0:禁止XSS过滤       1: 启用XSS过滤(通常浏览器是默认的),如果检测到跨脚本攻击,浏览器将清除页面(删除不安全的部分) mode=block 启用XSS过滤,如果检测到攻击...和火狐浏览器将对不采用HTTPS加密的网站提示不安全          苹果要求所有APP通信必须采用HTTP加密             小程序强制要求服务器端使用HTTPS请求 特点       保密性(防泄密...)       完整性(防篡改)       真实性(仿假冒) 什么是SSL证书       SSL证书由浏览器中受信任的根证书颁发机构在验证服务器身份后颁发,具有网站身份验证和加密传输双重功能  ...Cookie域 domain 这个属性用来比较请求URL中服务端的域名,如果域名匹配成功,或者是其子域名,则继续检查path属性 path 除了域名,cookie可用的url路径页可以被指定,当域名和路径都匹配时

    1.1K20
    领券