Windows10でPowerShellを使用してIPまたはWebサイトをブロックする方法

PowerShell Netsecurityが付属しています Windowsファイアウォールの構成を可能にするモジュール。関数を使用できます— New-NetFirewallRule — Netsecurity WindowsでPowerShellを使用してIPまたはWebサイトをブロックします。この機能を使用すると、新しいインバウンドまたはアウトバウンドファイアウォールルールを作成し、そのルールをターゲットコンピューターに追加できます。

PowerShellを使用してIPまたはWebサイトをブロックする

IP範囲のブロックは完全に機能しますが、Webサイトまたはドメインのブロックには注意が必要です。これは、ドメインに複数のIPが接続されている可能性があり、それらを防ぐことはできますが、DNSリゾルバーはクエリを実行するたびに異なるIPを認識できるためです。また、関連するサービスで同じIPが使用されることもあり、そのIPをブロックすると、他のサービスもブロックされることになります。

1. ローカルまたはインターネットのIPアドレスをブロックする
2. ウェブサイトまたはドメイン名をブロックする

これらを実行するには、管理者権限が必要です。

1]PowerShellを使用してIPまたは範囲をブロックする

このコマンドを使用すると、単一のIPアドレスまたはIPアドレスの範囲を使用できます。 PowerShellで次のコマンドを実行します。

New-NetFirewallRule -DisplayName "Block XYZ.com IP address" -Direction Outbound –LocalPort Any -Protocol TCP -Action Block -RemoteAddress 146.185.220.0/23

Block XYZ.comのIPアドレスは、覚えているものや、振り返ってみるとわかりやすいものに置き換えることができます。 RemoteAddressオプションの最後に記載されているIPアドレスは、ブロックされるものです。これに解決するWebサイトまたはサービスはすべてブロックされます。 IPがローカルネットワークのIPアドレスである場合は、RemoteAddressオプションをLocalAddressオプションに置き換えることができます。

実行が完了すると、次のようなステータスメッセージが表示されます。ルールはストアから正常に解析されました。 （65536）」。 Windowsファイアウォールを開き、エントリが利用可能かどうかを確認します。確認すると、PowerShellを使用してさらに追加できるようになります。

2]PowerShellを使用してWebサイトまたはドメインをブロックする

この関数はURLブロッキングをサポートしていないため、2つの選択肢があります。まず、そのドメインのすべての可能なIPを照会し、それらをブロックします。 2つ目は、既知の公式IP範囲を見つけてブロックすることです。後者は、前者と比較して、他のサービスを誤ってブロックする可能性が低くなります。ただし、ドメインのブロックが不可欠な場合は、いつでも別のソフトウェアを使用してドメインをブロックできます。

Resolve-DnsName "facebook.com"

2番目の方法で使用するIPアドレスに注意してください

New-NetFirewallRule -DisplayName "Block XYZ.com IP address" -Direction Outbound –LocalPort Any -Protocol TCP -Action Block -RemoteAddress 146.185.220.0/23

これをYouTubeで使用したところ、直接IPがブロックされていても機能しませんでした。 Facebookで使ってみるとうまくいきました。したがって、複数のIPアドレスを使用してWebサイトを解決できる場合、この方法は機能しません。

PowerShellコマンドの使用は簡単です。コマンドプロンプトを使用したことがある場合は、それと同じくらい優れています。 WindowsでPowerShellを使用してIPまたはWebサイトを正常にブロックできたと思います。それらを削除したいときはいつでも、Windowsファイアウォールから削除するか、 Remove-NetFirewallRuleを使用できます。 コマンド。