怎么禁用DNS不上网？

从技术上讲，这个思路是正确的，因为DNS（域名系统）就像是互联网的“电话簿”，它负责将您输入的网址（如www.baidu.com）转换成计算机能理解的IP地址（如180.101.49.12），如果禁用或破坏了DNS，设备就无法找到目标网站，从而达到无法正常上网的效果。

下面我将从不同层面为您提供几种禁用DNS以上不了网的方法，请根据您的具体情况选择。

方法一：在单个设备上（如您的电脑）修改网络设置

这是最简单直接的方法，只影响您操作的这一台设备。

1.1 手动设置为无效的DNS服务器（推荐）

这种方法不直接断开网络连接，但会让所有域名都无法解析。

Windows 系统：

1、右键点击网络图标（右下角），选择“网络和 Internet 设置”。

2、点击“更改适配器选项”。

3、右键点击您正在使用的网络连接（如“以太网”或“WLAN”），选择“属性”。

4、在列表中找到并双击“Internet 协议版本 4 (TCP/IPv4)”。

5、选择“使用下面的 DNS 服务器地址”：

首选 DNS 服务器：填写一个无效的IP，例如1.1.1.0 或127.0.0.1（本地回环地址）。

备用 DNS 服务器：同样填写一个无效的IP，如1.1.1.1。

6、点击“确定”保存。

效果：设置完成后，这台电脑打开任何网页都会显示“无法找到服务器”或“DNS_PROBE_FINISHED_BAD_CONFIG”等错误。

恢复上网：回到第5步，选择“自动获得 DNS 服务器地址”即可。

2 直接禁用网卡（最彻底）

这会让设备完全断开所有网络连接，不仅不能上网，连局域网访问都可能中断。

1、同上，进入“网络连接”设置界面。

2、右键点击您正在使用的网络连接（如“以太网”或“WLAN”）。

3、选择“禁用”。

4、此时网络会完全断开。

恢复上网：再次右键点击该连接，选择“启用”。

方法二：在路由器上设置（影响整个网络）

如果您想禁止整个家庭或办公室网络下的所有设备（如手机、平板、其他电脑）上网，这是最有效的方法，您需要知道路由器的管理员密码。

1、登录路由器管理界面：

* 在浏览器地址栏输入路由器的IP地址（通常是192.168.1.1 或192.168.0.1），然后输入用户名和密码登录。

2、找到相关设置：

* 设置位置因路由器品牌而异，通常在“网络设置”、“DHCP服务器”或“上网控制”等菜单下。

3、修改DNS设置：

* 找到“DHCP服务”设置中的“主DNS服务器”和“备用DNS服务器”选项。

* 将它们修改为无效的DNS地址（如1.1.1.0,0.0.0.0）。

保存并重启路由器。

4、或者，使用“家长控制”或“上网时间管理”功能（更友好）：

大多数现代路由器都有这个功能，您可以

黑名单模式：直接添加一条规则，禁止所有设备访问任何域名（如）。

白名单模式：只允许访问极少数您指定的、无害的网站，其他全部禁止。

时间控制：在指定时间段内（如孩子学习时间）直接断开外网访问。

效果：所有连接这个Wi-Fi或有线网络的设备，在重启后都将无法正常浏览网页。

恢复上网：将路由器的DNS设置改回“自动获取”或填写正确的公共DNS（如114.114.114.114 或8.8.8.8）。

方法三：使用防火墙或第三方软件（更精细的控制）

这种方法可以做到更精细的控制，例如只禁止特定程序上网。

1 使用Windows自带防火墙

1、在Windows搜索框中输入“防火墙”，并打开“Windows Defender 防火墙”。

2、点击“高级设置”。

3、在“出站规则”中，点击“新建规则...”。

4、选择“端口” ->TCP/UDP ->特定远程端口，输入53 (DNS服务的默认端口)。

5、选择“阻止连接”，然后一路下一步，最后给规则起个名字，如“阻止DNS”。

6、用同样的方法再为UDP协议创建一条规则。

效果：此电脑上的所有程序都无法进行DNS查询，从而导致无法上网。

2 使用第三方家长控制软件

对于不熟悉技术的用户，这是最简单的方法。

诺顿家庭版

卡巴斯基安全软件

国内的一些网管软件

这些软件通常都有直观的“禁止上网”、“限制时间”等功能，一键即可实现。

给您的最终建议：

如果只是想临时禁止自己的电脑上网，请使用【方法一修改本机DNS为无效IP】。

如果是家长想管理孩子或全家的上网行为，请使用【方法二路由器的家长控制功能】，这是最有效和最合适的方法。

希望这些方法能帮到您！请根据您的具体需求选择最合适的一种。

文章摘自：https://idc.huochengrm.cn/dns/18281.html