平时上网，最烦的就是弹窗广告和网页上乱飘的横幅。很多人以为装了防火墙，这些烦人的东西就能自动消失。其实，防火墙的主要任务压根不是拦广告。
防火墙是干啥的？
防火墙本质是个“守门员”，负责监控进出你电脑的网络流量。它根据预设规则决定哪些连接能通过，哪些要拦下。比如你开了远程桌面，防火墙可以阻止外网随意接入你的电脑，防止被黑。
它的关注点是安全，不是内容。也就是说，它管的是“这个程序能不能联网”，而不是“这个网页里有没有广告”。
那为什么有些防火墙好像能拦广告？
部分第三方防火墙，比如Windows自带的 Defender 防火墙之外的一些商业软件（如Comodo、GlassWire等），会集成额外功能。它们可能内置了应用联网控制，甚至加入了一些广告域名的黑名单。
举个例子：某个广告服务器域名是 ad.example.com，防火墙如果在规则里写上“禁止访问 ad.example.com”，那加载广告时就会被断掉连接。这其实是靠“域名屏蔽”实现的，属于附加功能，不是防火墙本职。
想真正拦广告，得用对工具
如果你真想清干净广告，推荐用浏览器插件，比如 uBlock Origin。它专门分析网页请求，识别广告资源并阻止加载，效率高还不占系统资源。
或者在路由器上刷支持广告过滤的固件，比如 Padavan 或 OpenWRT 配合 adbyby，全屋设备都能受益。原理也是批量屏蔽广告域名，相当于全家上网都自动去广告。
自己动手试一试
你也可以手动修改系统 hosts 文件，把常见广告域名指向本地（127.0.0.1），实现屏蔽。比如：
127.0.0.1 ad.doubleclick.net
127.0.0.1 www.googleadservices.com
127.0.0.1 pagead2.googlesyndication.com保存后刷新 DNS 缓存，再打开网页，你会发现一些广告位变空白了。这种方法免费，但维护麻烦，得定期更新列表。
所以，别指望普通防火墙帮你搞定广告。它守的是大门安全，清理广告还得靠专业选手上场。