我正在寻找一种通过“仅允许”访问列表过滤互联网访问（家庭设置，而不是企业）的方法。换句话说，您必须使用您选择允许访问的站点来填充列表。如果您希望特定的 PC 只能访问 cnn.com、finance.yahoo.com 和 pbs.org - 这将是最明智的方法。
我知道这可能会变得非常乏味，但对于一些父母来说，这将是防止他们的孩子偶然发现错误网站的万无一失的方法。当然，常识方法也是必须的，将 PC 放在开放的公共房间中，检查孩子等。
但最终，为了安心，我认为“只允许”方法效果最好。但是，我还没有找到允许此设置的网络过滤器。他们似乎都有一个“总是允许”过滤器，但从来没有“只允许”。
小智 5
如果您非常担心；我会得到一台额外的机器并将其与另一台 PC 内联，迫使它通过 Squid 代理；这将允许您监控/限制它可以访问的网站。您还可以在 cnn.com 等上进行挖掘，并获取它们来自的范围。然后执行 whois 以获取范围并阻止路由器上的所有授权范围。最好的选择是代理，因为您可以更好地控制网站和这些网站的内容。ACL 上的阻止应该是最后一个选项，因为您最终可能会阻止您可能不打算阻止的内容（即，如果您访问 CNN.com 并且它从另一个页面中提取了一个广告不会加载的添加，这也可能也是页面上的随机图像）。