Kiến Trúc Giao Thức Mạng Riêng Ảo VPN Doanh Nghiệp - Phân Tích Kỹ Thuật & Triển Khai Cài đặt, quản lý và cấu hình Router OS

Trong công tác quản trị mạng văn phòng doanh nghiệp hoặc quản lý con cái sử dụng máy tính gia đình, việc chặn truy cập vào các trang web độc hại, cờ bạc, mạng xã hội (Facebook, TikTok, YouTube) hoặc các website game là nhu cầu thiết yếu nhằm nâng cao hiệu suất làm việc và bảo vệ người dùng trước các mối đe dọa lừa đảo (Phishing).

Nhiều người dùng nghĩ rằng phải cài đặt các phần mềm của bên thứ ba nặng nề hoặc mua thiết bị tường lửa đắt tiền mới có thể chặn web. Trong thực tế, hệ điều hành Windows tích hợp sẵn các công cụ cực kỳ mạnh mẽ cho phép bạn chặn đứng bất kỳ tên miền hoặc trang web nào một cách triệt để.

Dưới đây là cẩm nang hướng dẫn từ Kỹ Sư VietITPro về 3 phương pháp chặn trang web hiệu quả nhất trên máy tính (Chặn qua tệp tin HOSTS hệ thống, cấu hình Windows Defender Firewall theo dải IP và chặn qua máy chủ DNS lọc nội dung).

I. Phương Pháp 1: Chặn Web Triệt Để Bằng File HOSTS Của Windows (Hiệu Quả 100%)

Tệp tin HOSTS là bảng phân giải tên miền cục bộ có mức độ ưu tiên cao nhất trong hệ điều hành Windows, được đọc trước khi máy tính gửi truy vấn ra máy chủ DNS ngoài Internet:

• Mở menu Start, tìm ứng dụng Notepad → Nhấp chuột phải chọn Run as administrator (Chạy với quyền quản trị viên).
• Trong Notepad, nhấn Ctrl + O để mở tệp tin → Tìm đến đường dẫn:

• Ở góc dưới bên phải, đổi định dạng tệp từ Text Documents (*.txt) sang All Files (.) → Chọn tệp tin hosts → Nhấn Open.
• Di chuyển con trỏ chuột xuống dòng cuối cùng của tệp tin và thêm các dòng cấu hình chuyển hướng tên miền về địa chỉ IP cục bộ 127.0.0.1 hoặc 0.0.0.0 như sau:

# DANH SÁCH CHẶN TRANG WEB BỞI VIETITPRO
127.0.0.1 facebook.com
127.0.0.1 www.facebook.com
127.0.0.1 tiktok.com
127.0.0.1 www.tiktok.com
127.0.0.1 youtube.com
127.0.0.1 www.youtube.com

• Nhấn Ctrl + S để lưu lại tệp tin. Ngay lập tức, mọi trình duyệt trên máy tính sẽ không thể truy cập vào các trang web này.

II. Phương Pháp 2: Tạo Quy Tắc Chặn IP Trang Web Trong Windows Defender Firewall

• Nhấn Windows + R, gõ wf.msc và nhấn Enter để mở Windows Defender Firewall with Advanced Security.
• Nhấp chọn Outbound Rules → Chọn New Rule....
• Chọn loại quy tắc Custom → Nhấn Next cho đến màn hình Scope.
• Tại mục Which remote IP addresses does this rule apply to?:

• Tích chọn These IP addresses → Nhấn Add... → Nhập các dải địa chỉ IP máy chủ của trang web bạn muốn chặn.

• Tại mục Action: Chọn Block the connection → Đặt tên quy tắc Block_Websites → Nhấn Finish.

III. Phương Pháp 3: Chặn Bằng Máy Chủ DNS Gia Đình An Toàn (Family Safe DNS)

Đổi địa chỉ DNS trên máy tính hoặc trên Router chính của mạng sang các máy chủ DNS lọc nội dung độc hại tự động:

• Cloudflare 1.1.1.1 for Families (Chặn mã độc & Nội dung người lớn):
• Preferred DNS: 1.1.1.3
• Alternate DNS: 1.0.0.3
• OpenDNS FamilyShield (Chặn website đen và cờ bạc tự động):
• Preferred DNS: 208.67.222.123
• Alternate DNS: 208.67.220.123