在信息化时代，网络资源的丰富性与便利性给我们带来了极大的方便，但同时也带来了网络安全和管理的问题。URL过滤作为一种有效的网络安全策略，可以帮助我们控制局域网内计算机的上网行为，确保网络环境的安全和高效。下面，我们就以TL-ER5110路由器为例，详细介绍如何配置URL过滤功能。
首先，要启用URL过滤功能，您需要在路由器设置中选择“仅禁止访问列表中URL地址”或“仅允许访问列表中URL地址”的规则。以禁止访问特定网站和下载特定类型的文件为例，我们可以按照以下步骤进行配置：
1. 进入路由器设置，选择“URL过滤”功能，勾选“启用URL过滤”。
2. 在规则选择中，选择“仅禁止访问列表中URL地址”。
3. 在“添加规则”部分，您可以添加域名过滤或关键字过滤。
- 域名过滤：输入您希望禁止访问的网站的域名，如“www.163.com”和“www.sina.com”。
- 关键字过滤：输入您希望禁止下载的文件的扩展名，如“.exe”。
配置完成后，您可以查看设置效果，确保URL过滤功能正常工作。
此外，如果希望局域网内计算机仅允许访问特定网站，可以按照以下步骤操作：
1. 同样进入路由器设置，选择“URL过滤”功能，勾选“启用URL过滤”。
2. 在规则选择中，选择“仅允许访问列表中URL地址”。
3. 在“添加规则”部分，添加您希望允许访问的网站的域名。
需要注意的是，一些门户网站之间存在域名之间的调用关系。如果只添加单个网站域名，如“www.163.com”，可能会因为未添加调用其他域名的关键字而导致网页显示不全。因此，建议采用关键字过滤，并在关键字中包含所有相关域名。
以下是一些常用门户网站的域名调用关键字供您参考：
| 域名
|
关键字 |
| 网易 |
163、126、netease、midiav、127 |
| 搜狐 |
sohu、itc |
| 新浪 |
sina |
| 腾讯 |
qq、gtimg、tencent |
最后，需要提醒您的是，URL过滤只针对标准HTTP站点生效，对于非80端口的HTTP站点或者HTTPS站点无效。在使用URL过滤时，请确保您的网络环境满足这一条件。通过合理配置URL过滤功能，我们可以有效管理局域网内的网络资源，保障网络安全。
URL (Uniform Resource Locator — 统一资源定位符)，它是万维网的统一资源定位标志，就是通常所讲的网址。限制局域网内的计算机访问某些特定网站，可以通过设置URL过滤来实现。
本文以TL-ER5110为例来介绍如何实现URL过滤功能的配置步骤，TL-ER5XX的路由器均可参考本文档进行配置。
例1：希望禁止局域网内所有计算机访问网易（www.163.com）、新浪（www.sina.com），以及禁止下载扩展名为“.exe”的文件，设置步骤如下：
1、 启用URL过滤，规则选择为“仅禁止访问列表中URL地址”
2、添加规则：
①：域名过滤添加“www.163.com”以及“www.sina.com”
②：关键字过滤添加“.exe”
设置完成，如下图：
例2：希望局域网内计算机仅允许访问网易（www.163.com）
1、 启用URL过滤，规则选择为“仅允许访问列表中URL地址”
2、添加规则：
由于常见门户网站存在域名之间的调用关系，仅在域名过滤中添加“www.163.com”是无法完整访问该页面的，将会产生网页显示不全的现象，必须将该页面调用的其他域名一并加入，建议采用关键字。
通常网站在打开过程中，对于无法打开的调用链接，会用较长时间去相应，在浏览器的状态栏我们可以看到相应的链接，如下图：
在添加关键字“163”，但没添加“126”时，打开163门户时会对“126”相关链接一直请求，此时我们将“126”关键字添入即可。
常用门户网站域名调用关键字(仅供参考，不同网站在不同地区也可能使用不同的域名服务器)：
| 域名 |
关键字 |
| 网易 |
163、126、netease、midiav、127 |
| 搜狐 |
sohu、itc |
| 新浪 |
sina |
| 腾讯 |
qq、gtimg、tencent |
【注意】：URL过滤只针对标准HTTP站点生效，对于非80端口的HTTP站点或者HTTPS站点无效。
1、为什么设置了URL过滤后不生效？
可能的原因有：①没有在功能设置中开启对应的URL过滤功能；②访问的网站为非80端口的HTTP站点或者HTTPS站点，URL过滤对此类站点不生效；③没有添加正确的过滤规则（比如过滤的URL有调用其他URL，未进行设置）。
2、为什么设置URL过滤后网页显示不全？
常见门户网站存在域名之间的调用关系，仅在域名过滤中添加单个网站域名，如“ www.163.com”是无法完整访问该页面的，将会产生 网页显示不全的现象，必须将该页面调用的其他域名一并加入。
