域名过滤功能用于限制局域网内的上网终端对某些网站的访问权限，云路由器的域名过滤功能可以实现限制指定的终端不能访问指定的网站。

本文以限制局域网中的某一台电脑访问（爱奇艺、腾讯视频以及优酷）等视频网站为例，介绍TL-WTR9200设置网站过滤（域名过滤）的方法。

设置方法

1.添加要禁止访问的网站

登录到路由器的管理界面，点击“设备管理”，在右上角找到并点击“禁止访问网站管理”，如下图：

在弹出的列表中，点击“添加新的网站”，如下图：

在网站的方框中输入要限制访问的域名或关键字，点击“确定”，如下图：

注意：如果输入的是完整域名：如www.iqiyi.com，则只是限制访问该网站，如果用户访问的是www.vip.iqiyi.com则无法限制访问；如果输入的是关键字“iqiyi.com”则所有网站中包含“iqiyi.com”的都会被限制访问。

以相同的方法，添加其他视频网站的关键字或域名后，确认列表网站信息无误后，点击“关闭”，如下图：

注意：如果域名输入错误，只能删除或重新添加，无法在原来的条目进行编辑。

2.设置上网终端的网站过滤规则

添加完域名过滤的黑名单后，返回到设备管理页面，对需要限制访问权限的上网终端点击“管理”，如下图：

在网站访问限制中，点击“+添加禁止访问的网站”，如下图：

在出现的禁止访问列表中，“勾选”要禁止访问的网站，点击“确定”，如下图：

此时在终端管理页面中，可以看到在网站访问限制列表中会有显示限制访问的网站的域名或关键字，如下图：

如果使用环境中还有其他终端要限制访问指定的视频网站，参照上文设置即可。

至此，路由器的网站访问限制（即域名过滤设置完成），做了限制的终端将不能实现访问指定的网站。

常见问题

Q1：设置了网站访问限制为什么不生效？

可能原因及解决方法：

1、路由器通过WDS或当AP（即当交换机）使用时，网站访问限制功能不生效，只有通过WAN口连接网络时该功能才会生效。

2、所过滤的域名是否为所有访问域名的子集，如：域名过滤设置“163.com”，那么诸如“news.163.com”，“mail.163.com”等等域名均无法访问，但如果设置过滤www.163.com，则无法限制终端访问“news.163.com”，“mial.163.com”等域名。如果输入的是关键字“163”，则访问的网站中只要包含“163”的都会被禁止访问。

3、浏览器及电脑DNS缓存引起的。把电脑禁用在启用（或使用ipconfig/flushdns命令清除DNS缓存）以及清除浏览器缓存及历史记录后再尝试访问被禁止的网站。

Q2：网站过滤功能能否限制手机APP？

不能。手机APP相当于一个应用软件，与WEB网页有本质上的区别，且APP使用的关键字及域名可能不仅仅是一个。例如：设置手机限制访问网站的关键字“baidu”，此时手机通过浏览器访问是无法访问到任何包含“baidu”的网站，但使用APP“手机百度”是可以正常打开应用的，但可能会出现涉及到“baidu”的一些信息无法显示或页面显示不全。

Q3：只想允许用户访问指定的网站，要怎么设置？

网站访问限制目前仅支持黑名单（限制访问权限），无法实现白名单（允许访问指定网站）。

Q4：网站访问限制可以添加多少个条目（域名）？

总的限制列表最多可以添加64个条目，每个终端最多可以限制16个条目。

Q5：添加网站时，系统报错，提示“域名非法”？

添加域名时，域名不能包含中文、下划线“_”，通配符“*”以及“http”等字符，否则系统会提示域名非法。

Q6：域名过滤可以填写IP地址吗？

可以。如果过滤的仅是一个IP地址，但访问时采用的是域名访问时，可能无法限制住，因为一个域名可能不仅仅对应一个IP地址。