Technical Anshu Laman Utama › Tutorial › Sekat Tapak Web di Pejabat
🔒 Penyekatan Laman Web

Cara Menyekat Tapak Web di Pejabat 🔒 5 Cara Terbaik (Firewall + DNS + ManageEngine)

Lima cara terbukti untuk menyekat tapak web yang tidak diingini di seluruh pejabat — peraturan tembok api, penapisan DNS, fail hos Windows, dasar senarai sekat Chrome dan Pusat Titik Akhir ManageEngine — dengan langkah persediaan dan perbandingan jujur tentang perkara yang boleh dan tidak boleh dilakukan oleh setiap kaedah.

✍️ Technical Anshu🔒 Web Filtering🎧 Multi-Language Audio
Cara Menyekat Tapak Web di Pejabat 🔒 5 Cara Terbaik (Firewall + DNS + ManageEngine)
🎧 Audio Pelbagai Bahasa: Dalam pemain video, klik [Tetapan] (⚙️) ➔ [Trek audio] untuk memilih bahasa.

📑Bab

  1. Mengapa pejabat menyekat tapak web — dan 5 kaedah sepintas lalu
  2. Kaedah 1: Sekat pada tembok api atau penghala — satu peraturan untuk keseluruhan rangkaian
  3. Kaedah 2: Penapisan DNS dengan Cloudflare untuk Keluarga (1.1.1.3 dan 1.0.0.3)
  4. Kaedah 3: Fail pengehos Windows — blok setiap PC pantas
  5. Kaedah 4: Senarai Sekat URL Chrome melalui Dasar Kumpulan / pendaftaran
  6. Kaedah 5: ManageEngine Endpoint Central — kawalan pusat untuk setiap PC pejabat
  7. Perbandingan jujur: kaedah mana yang sesuai dengan pejabat anda, dan had setiap

📋 Gambaran Keseluruhan & Panduan Langkah demi Langkah

1

Rancang Perkara yang Perlu Disekat Dahulu

Sebelum menyentuh mana-mana alat, tentukan dua perkara yang diperlukan oleh setiap kaedah: senarai tapak atau kategori untuk disekat (media sosial, penstriman, kandungan dewasa, perjudian — apa sahaja yang dinyatakan oleh dasar pejabat anda) dan lapisan yang anda akan menguatkuasakannya. Kaedah dalam panduan ini berfungsi pada lapisan yang berbeza: rangkaian (firewall, DNS), PC tunggal (fail hos), pelayar (dasar Chrome) dan seluruh armada (ManageEngine). Di pejabat sebenar, pentadbir biasanya menggabungkan dua lapisan — contohnya penapisan DNS untuk kategori serta dasar untuk tapak tertentu — kerana tiada kaedah tunggal yang sempurna dengan sendirinya.

💡 Petua: Uji setiap kaedah pada satu PC dahulu, sahkan blok berfungsi dan tapak kerja masih dibuka, kemudian luncurkannya ke seluruh pejabat.
2

Kaedah 1 — Sekat pada Firewall atau Router

Lapisan seluruh rangkaian terkuat: log masuk ke tembok api pejabat atau penghala dan tambahkan domain yang tidak diingini (atau alamat IPnya) pada peraturan blok / penapisan URLnya. Satu peraturan yang ditetapkan pada get laluan dikenakan pada setiap peranti yang disambungkan ke rangkaian pejabat sekaligus — PC, komputer riba dan telefon pada Wi-Fi pejabat — tanpa apa-apa untuk dipasang atau diubah pada setiap mesin. Ini adalah pilihan pertama yang tepat apabila anda mempunyai tembok api perniagaan dengan ciri penapisan kandungan. Had yang jujur: sekatan hanya terpakai semasa peranti berada di rangkaian anda, tapak besar menggunakan banyak alamat IP yang berubah supaya peraturan berasaskan domain berfungsi lebih baik daripada IP mentah dan seseorang yang menggunakan data mudah alih berada di luar tembok api sepenuhnya.

3

Kaedah 2 — Penapisan DNS dengan Cloudflare untuk Keluarga

Kaedah percuma terpantas. Halakan DNS pejabat ke Cloudflare untuk Keluarga, yang penyelesainya secara automatik menolak domain dalam kategori perisian hasad dan kandungan dewasa. Tetapkan kedua-dua alamat ini sebagai pelayan DNS — sama ada pada penghala / pelayan DHCP supaya setiap PC mengambilnya atau pada setiap penyesuai rangkaian PC:

DNS Servers
1.1.1.3
1.0.0.3

After changing the DNS on a Windows PC, clear its cached lookups so the new filter applies immediately:

Command Prompt
ipconfig /flushdns
📌 Note: 1.1.1.3 / 1.0.0.3 block Cloudflare's malware and adult-content categories automatically — they do not take a custom list of your own sites. For specific named sites (for example a social network), use the firewall, hosts file, Chrome policy or ManageEngine methods below.
⚠️ Honest limit: DNS filtering alone can be bypassed by anyone who can change the DNS settings on their own PC or use a VPN. On managed office PCs, lock the adapter settings down or pair DNS filtering with a second layer.
4

Kaedah 3 — Fail Hos Windows

Kaedah pantas setiap PC: Windows menyemak fail hos sebelum DNS, jadi memetakan domain ke alamat gelung balik mesin anda sendiri menjadikan tapak itu tidak boleh dicapai daripada PC ini. Buka Notepad sebagai pentadbir, buka fail C:\Windows\System32\drivers\etc\hosts dan tambah satu baris setiap tapak, seperti contoh ini untuk Facebook:

Hosts File
127.0.0.1 facebook.com
127.0.0.1 www.facebook.com

Save the file (keep it without any extension) and run ipconfig /flushdns again. Note that the hosts file matches exact names only — the main domain and its www version each need their own line, as shown above. This method is simple and free, but it is one PC at a time, has no central list, and any local admin can edit the file back — so treat it as a quick fix, not office-wide policy.

5

Kaedah 4 — Senarai Sekat URL Chrome melalui Dasar Kumpulan

Jika pejabat menyeragamkan pada Google Chrome, sekat tapak dalam penyemak imbas itu sendiri dengan dasar URLBlocklist Chrome. Dalam Editor Dasar Kumpulan (dengan templat dasar Chrome dipasang) ia berada di bawah dasar Google Chrome sebagai "Sekat akses kepada senarai URL"; dasar yang sama disimpan dalam pendaftaran di sini:

Registry
HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome\URLBlocklist

Under that key, each blocked site is a string value named 1, 2, 3 and so on, with the domain pattern as its data — for example facebook.com. Pushed through domain Group Policy, one list reaches every office PC, and standard users cannot remove a policy the admin has set. The honest limit: it controls Chrome only — a user with another browser installed is not covered — so pair it with DNS or firewall filtering when that matters.

6

Kaedah 5 — Urus Pusat Titik Akhir Enjin

Untuk pejabat yang lebih besar, laluan terurus: ManageEngine Endpoint Central (dahulunya Desktop Central) menjalankan ejen pada setiap PC pejabat dan pentadbir mengawal akses web secara berpusat daripada konsolnya — penyemak imbas dan konfigurasi sekatan web dibuat sekali dan ditolak ke semua komputer terurus bersama-sama, bukannya mengedit PC satu demi satu. Oleh kerana ia dikuatkuasakan oleh ejen titik akhir dan dasar pusat, perubahan dibuat di satu tempat, digunakan pada keseluruhan armada, dan boleh dilaporkan pada — pilihan praktikal apabila kaedah fail hos dan manual berhenti berskala. Pertimbangannya ialah ia adalah perisian komersial berlesen dengan ejen untuk digunakan, tidak seperti kaedah percuma di atas.

7

Uji dan Ketahui Hadnya

Mana-mana kaedah yang anda gunakan, uji seperti pengguna: cuba buka tapak yang disekat daripada akaun pejabat biasa (bukan pentadbir) dan sahkan ia gagal, kemudian buka tapak kerja anda dan sahkan ia masih dimuatkan. Ringkasan jujur dari video: peraturan firewall memberikan liputan rangkaian yang paling luas, penapisan DNS ialah blok kategori percuma yang terpantas, fail hos ialah pembetulan pantas setiap PC, dasar Chrome adalah tepat tetapi untuk penyemak imbas sahaja, dan ManageEngine ialah jawapan seluruh pejabat yang boleh berskala — dan pengguna yang ditentukan dengan hak pentadbir, peranti peribadi atau data mudah alih boleh mengatasi mana-mana lapisan tunggal dengan kaedah yang jelas

menggabungkan dasar pejabat dan sebabnya menggunakan satu lapisan dasar.

🏷️Topic Search Variables & Keywords

🔍 WebsiteBlocking 🔍 DNSFiltering 🔍 Cloudflare 🔍 1.1.1.3 🔍 HostsFile 🔍 URLBlocklist 🔍 GroupPolicy 🔍 ManageEngine 🔍 EndpointCentral 🔍 TechnicalAnshu 🔍 Block Websites in Office 🔍 Web Filtering 🔍 Firewall Rules 🔍 Office IT Admin
🎙️ Transkrip Penuh — ketik untuk mengembangkan

Panduan & Penyelesaian Penyelesaian Langkah demi Langkah - BLOK LAMAN WEB dalam LIMA ATAS PERCUMA ORGANISASI anda +. Demonstrasi pada skrin oleh Technical Anshu.

(transkrip berakhir di sini pada halaman sumber)

❓ Soalan Lazim

Adakah tutorial ini 100% percuma untuk diikuti?

Ya! Semua panduan dan kaedah yang ditunjukkan oleh Anshu Teknikal menggunakan sumber percuma, undang-undang dan pendidikan.

Bolehkah pemula mengikuti panduan ini?

Sama sekali! Setiap langkah ditunjukkan pada skrin dengan arahan terperinci supaya sesiapa sahaja boleh mengikutinya dengan mudah.

Di manakah saya boleh bertanya soalan jika saya tersekat?

Tinggalkan ulasan terus pada video YouTube dan komuniti kami serta Anshu Teknikal akan membantu anda.

🚀 Tonton Tutorial Penuh di YouTube

🚀 Tonton tutorial video langkah demi langkah penuh di YouTube: https://www.youtube.com/watch?v=RugARxXE3Rs

Langgan Anshu Teknikal untuk sokongan IT, penyelesaian masalah Windows dan pengurusan pelayan.

▶️ Tonton Video Penuh
Tutorial ini adalah berdasarkan Technical Anshu's Block Websites in Office video • Tersekat pada mana-mana langkah? Tanya dalam ulasan video — anda akan mendapat bantuan di sana 🙏