У меня есть набор компьютеров, где мне нужно заблокировать Google и BING. Я пингую google.com и bing.com, которые возвращают некоторый IP-адрес, который я добавляю в свои правила заблокированного брандмауэра Windows. Пинг этих сайтов снова вызывает у меня "общий провал". Однако через несколько минут веб-сайты снова становятся доступными, несмотря на то, что ping по-прежнему возвращает общий сбой.
Что на земле происходит?
Потому что, как и на большинстве крупных веб-сайтов, Google и Bing имеют отказоустойчивость, то есть они имеют несколько IP-адресов для каждого домена. Это как когда одна дорога заблокирована для строительства в городе, но вы все равно можете пойти домой, выбрав другую дорогу. Если вы хотите заблокировать эти веб-сайты, попробуйте ввести URL-адрес aka google.com или bing.com в брандмауэр, вы можете даже попробовать *.google.* заблокирует заблокированные страной сайты и все субдомены для Google. это должно позволить брандмауэру блокировать все отказоустойчивые адреса, которые знает DNS.
Если у вас все еще есть проблемы, помните, что брандмауэр Windows не является "лучшим" брандмауэром при блокировке всего трафика. Если вы можете, я бы порекомендовал либо купить выделенный брандмауэр (если это возможно), либо приобрести другое программное обеспечение брандмауэра, которое имеет больше функций.
ОБНОВЛЕНИЕ 1:
Это может иметь больше смысла для того, что такое аварийное переключение и как оно работает
http://social.dnsmadeeasy.com/blog/dnscoach/dns-failover-work/
Что касается исходного вопроса, вы также можете использовать файл hosts для блокировки доменов, как указано выше (*.google.*) и это легко изменить. Ниже приведена информация о том, как это сделать.
https://helpdeskgeek.com/how-to/block-websites-using-hosts-file/
