域名过滤可以阻止lan中所有计算机访问广域网(如互联网)上的特定域名，该特性会拒绝所有到特定域名如http和ftp的请求。您可以利用按钮添加新条目来增加新的过滤规则，或者通过“修改”、“删除”链接来修改或删除旧的过滤规则。
1 域名：拒绝被lan计算机访问的域名。
2 状态：显示该条目状态“生效”或“失效”，只有状态为生效时，本条过滤规则才生效。
例1：如果您希望禁止局域网中的计算机在8：30到18：00之间访问“www.yahoo.com.cn”、“sina.com”的网站，禁止局域网中的计算机在8：00到12：00之间访问所有以“.net”结尾的网站，这时您可以按照如下步骤设置：
第一步：在图25界面中打开防火墙总开关并开启“域名过滤”。
第二步：在图28界面中点击添加新条目，然后在下图29界面中设置条目信息。下图是在8：30到18：00之间拒绝访问www.yahoo.com.cn网站的设置，设置完成后，点击保存按钮。
第三步：回到第二步，继续设置过滤条目：禁止局域网中的计算机在8：30到18：00之间访问“sina.com”，禁止局域网中的计算机在8：00到12：00之间访问所有以“.net”结尾的网站。
完成例1中设置一共需要设置3条域名过滤规则，依次对应下面列表中的三条过滤条目。
