Tutorial

Tutorial: Webseiten oder Domains mit der Windows-Firewall blockieren

Melden

Hier ist ein detailliertes Tutorial, wie du unter Windows eine Webseite mithilfe der Windows Defender Firewall blockierst.

Die Windows-Firewall filtert den Datenverkehr normalerweise nach IP-Adressen, nicht nach Domainnamen (wie z.B. www.beispiel.de). Daher besteht der Prozess aus zwei Teilen: Zuerst ermitteln wir die IP-Adresse der Webseite und erstellen dann eine entsprechende Blockier-Regel.

Schritt 1: Die IP-Adresse der Webseite herausfinden

Da die Firewall wissen muss, welche "Hausnummer" (IP) sie blockieren soll, nutzen wir das Tool nslookup.

  1. Drücke die Windows-Taste, tippe cmd ein und drücke Enter, um die Eingabeaufforderung zu öffnen.
  2. Gib folgenden Befehl ein und ersetze beispiel.de durch die gewünschte Webseite: nslookup beispiel.de
  3. Notiere dir die Zahlenfolgen unter „Addresses“ (z. B. 93.184.216.34). Hinweis: Große Webseiten wie Facebook oder YouTube haben oft viele IP-Adressen. Du solltest alle notieren, die dort aufgelistet werden.

Schritt 2: Windows Defender Firewall öffnen

  1. Drücke die Windows-Taste + R, gib wf.msc ein und drücke Enter.
  2. Es öffnet sich das Fenster „Windows Defender Firewall mit erweiterter Sicherheit“.

Schritt 3: Eine neue ausgehende Regel erstellen

Wir erstellen eine „Ausgehende Regel“, damit dein Browser keine Anfragen mehr an die entsprechende IP-Adresse senden kann.

  1. Klicke in der linken Spalte auf Ausgehende Regeln (Outbound Rules).
  2. Klicke in der rechten Spalte (unter „Aktionen“) auf Neue Regel....
  3. Wähle im Assistenten den Regeltyp Benutzerdefiniert aus und klicke auf Weiter.
  4. Lasse bei „Programm“ die Option Alle Programme ausgewählt und klicke auf Weiter.
  5. Lasse bei „Protokoll und Ports“ alles auf den Standardeinstellungen und klicke auf Weiter.

Schritt 4: Die IP-Adresse eintragen

Dies ist der wichtigste Schritt, um die spezifische Webseite zu treffen.

  1. Wähle im Bereich „Für welche Remote-IP-Adressen gilt diese Regel?“ die Option Diese IP-Adressen.
  2. Klicke auf Hinzufügen....
  3. Gib die IP-Adresse ein, die du in Schritt 1 ermittelt hast. Klicke auf OK. (Wiederhole dies, falls die Webseite mehrere IPs hat).
  4. Klicke auf Weiter.

Schritt 5: Aktion und Profil festlegen

  1. Wähle Verbindung blockieren und klicke auf Weiter.
  2. Stelle sicher, dass alle drei Häkchen (Domäne, Privat, Öffentlich) gesetzt sind, und klicke auf Weiter.

Schritt 6: Name vergeben und Abschluss

  1. Gib der Regel einen Namen, damit du sie später wiederfindest (z. B. „Blockiere_Beispiel_Webseite“).
  2. Klicke auf Fertig stellen.

Die Änderung ist sofort wirksam. Wenn du die Webseite nun im Browser aufrufst, sollte eine Fehlermeldung erscheinen („Seite kann nicht geladen werden“ oder „Zeitüberschreitung“).

Wichtige Einschränkungen (Bitte beachten)

  • Dynamische IP-Adressen: Große Dienste (Google, Facebook, etc.) ändern ihre IP-Adressen häufig oder nutzen Content Delivery Networks (CDNs). In diesem Fall kann es sein, dass die Firewall-Regel nach einiger Zeit nicht mehr funktioniert, weil die Webseite eine neue IP nutzt.
  • Alternative Methode (Hosts-Datei): Wenn du nur eine einfache Domain blockieren willst, ist die Bearbeitung der Datei C:\Windows\System32\drivers\etc\hosts oft einfacher und effektiver für Anfänger, da dort direkt Namen (z.B. 127.0.0.1 beispiel.de) eingetragen werden können.
  • IPv6: Manche Webseiten nutzen auch IPv6-Adressen. Wenn nslookup eine IPv6-Adresse (lang, mit Doppelpunkten) anzeigt, musst du diese ebenfalls in der Firewall-Regel blockieren.

Um die Blockierung aufzuheben: Gehe einfach wieder in die „Ausgehenden Regeln“, suche deine Regel, klicke sie mit rechts an und wähle Löschen oder Regel deaktivieren.

0