2020.01.17職場でセキュリティ強化のために仕事に関係のないウェブサイトをブロックしたり、家庭で子供にふさわしくない内容のサイトをどうにかブロックしたいと思ったことはありませんか?IT部門のあるような大きな会社でなくとも、個人で簡単に特定のURLをブロックすることができます。ブロックしたい理由はいくつも考えられますが、URLをブロックする方法は次の3つに集約されます。スマートフォンとタブレットからのブロックについては、パソコンと方法が全く異なるため、3つとは別に4番目に解説します。「hosts」ファイルを編集する方法ルーターのファイアウォールの設定による方法スマートフォンの設定(iOS)上から順に手軽な方法なので、ブロックも簡単ですが元に戻すのも簡単です。技術的な手軽さを求める場合は、1番・4番の方法を使い、詳細設定のコントロールや範囲を重要視する場合は2番・3番の方法がおすすめです。1.ブラウザのアドオンをインストールするこの方法は、ブラウザにアドオンと呼ばれるブラウザの機能を拡張する小さいソフトウェアをインストールすることでサイトをブロックします。誰にでも簡単にブロック・アンブロックができる方法なので、どちらかというと自分が怠けないように管理するツールといった意味合いが強くなります。ブロックするかどうかをコンテンツの内容を読み込んで判断するためプライバシーの問題もあります。アドオンをインストールする前に、アドオンが具体的にどの情報にアクセスできるか吟味する必要があります。最終的には、手軽さを選ぶかプライバシーを選ぶかは個人の好みの問題となります。個々のアドオンの詳細は割愛しますが、メジャーなアドオンは以下のようなものがあります。ExtensionSafariWasteNoTime2.hosts(ホスト)ファイルの編集この方法は個々のパソコンごとに細かく設定できる柔軟性を確保しつつ、管理者権限のないユーザには変更されない方法です。対応が記述されたファイルです。普通にインターネットをする場合は、DNSと呼ばれるサービスがウェブアドレス(www.google.comなど)から対応するIPアドレス(173.194.70.106)に自動変換してくれるので、hostsファイルの利用は限定されています。ブラウザはDNSよりも先にまずhostsファイルをチェックする設定になっているので、hostsファイルにURLと本来のIPアドレスとは違うアドレスの組み合わせを記述することで特定のURLを他のサイトに誘導することでブロックすることができます。組み合せるIPアドレスはランダムな数字を使うこともできますが、通常は「127.0.0.1」というパソコン自身のアドレスを使います。www.facebook.comと127.0.0.1を組み合わせると、ブラウザはFacebook本来のIPアドレスである173.252.110.27ではなく127.0.0.1に行こうとするので、Facebookページが表示されなくなります。次に実際にhostsファイルを編集する方法をそれぞれのオペレーティングシステムごとにみていきます。X)hostsファイルは管理者権限がないと編集できないので、ターミナルと呼ばれるプログラムを使って編集します。アプリケーションの「ユーティリティ」フォルダからからターミナルを選択して起動します。ターミナルが開いたら、以下のコマンドを入力しエンターキーを押します。/private/etc/hostsMacのパスワードを求められるので、入力するとhostsファイルが開きます。ターミナルではマウスが使えないので、方向キーでカーソルを一番下の段にに合わせます。<ブロックしたいURL>を入力します。入力するとFacebookのアクセスができなくなります。O」を押してからエンターキーを押すとファイルが上書き保存されます。X」で編集を終了してください。次にhostsファイルの変更を読み込むために、以前のデータをクリアします。ターミナルに以下のコマンドを入力し実行すると、設定終了です。-flushcacheWindowsメモ帳を右クリックして「管理者として実行」を選択します。メモ帳が開いたら、ファイルから「開く」を選択して、<C:\Windows\System32\Drivers\etc>から「hosts」ファイルを開きます。ファイルが表示されない場合は、ファイルタイプをテキストドキュメントから全てのファイルのに変更してください。<ブロックしたいURL>を入力し、ファイルを上書き保存します。次にブラウザに記憶されたIPアドレスをリセットします。R」を押して、「cmd」と入力後エンターキーを押すと、コマンドプロンプトが起動します。/flushdnsと入力してエンターキーでコマンドを実行します。Cache」というメッセージがで表示されれば、設定終了です。/etc/hostsと入力して、「hosts」ファイルを開きます。Macと同じようにファイルを編集して保存します。DNSをクリアするには、nscdコマンドをインストールして再起動します。nscdでインストールします。インストールが終わったら、次のコマンドでDNSをクリアします。restart設定が終了したら、ブラウザにブロックしたいアドレスを入力して試してみてください。「ページを正しく表示できません」などのメッセージが出れば成功です。3.ルータのファイアウォールからのブロックこの方法は、他の方法とは異なりパソコンやスマートフォンの台数にかかわらずネットワーク全体に適用できるのが利点です。hostsファイルは各パソコンごとにあるので、1つのパソコンでURLをブロックしても他のパソコンからはアクセスが可能です。ネットワーク全体で特定のURLをブロックするにはルーターの設定を変更します。ルーターへアクセスするには、ブラウザにルーターのIPアドレスを入力します。192.168.2.1などです。ブラウザにルーターのIPアドレスを入力すると、ユーザー名とパスワードの入力を求められます。これらもルーターメーカーによりことなるので、マニュアルを確認して下さい。ルーターにログイン後、ファイアーウォールのセクションからURLブロック等同様の名前を探します。Logitecのルーターでは、詳細設定>ファイアーウォール>URLブロックでブロックしたいURLを入力できます。変更を適用するとルーターが再起動して、ネットワーク全体でURLがブロックされます。4.スマートフォンの設定(iOS)設定>スクリーンタイム>コンテンツとプライバシーの制限>コンテンツ制限>Webコンテンツから設定します。以下の3つの設定があり、デフォルトは無制限アクセスです。許可されたWebサイトのみ成人向けWebサイトを制限2番の「成人向けWebサイトを制限」を選択するとアダルトサイトと認識されたサイトが自動的にブロックされます。特定のウェブサイトだけでなく、アダルトサイトのコンテンツを含む検索結果も非表示になります。性器の名前だけの検索は、必ずしもアダルトサイトとは限らないので検索結果は表示されます。アダルトサイト以外でブロックしたいサイトがある場合は、URLを指定してブロックします。自動でブロックされたサイトの中で見たいサイトがある場合は、そのサイトのみ個別に許可することもできます。許可されたWebサイトのみ3番の「許可されたWebサイトのみ」を選択すると、リストにあるサイト以外表示されなくなります。通常見るサイトを全て個別に入力する必要があります。使い勝手が悪くなるので、使用シーンは限られます。ちなみコンテンツの制限をすると、プライベートブラウジングが無効化され、履歴が必ず残るようになります。パスワード制限する上記の設定は、パスワードでロックしない限り、ブラウザに表示される「Webサイトを許可する」をタッチすることで設定が解除され表示が可能になります。設定を変更されないようにするためには、スクリーンタイムの設定画面で「スクリーンタイム・パスコードを使用」からパスコードを設定します。このパスコードは、iOSをアンロックするコードとは別のコードにしておくと子供にロックを解除される可能性が減ります。以上パソコンとiOSからウェブサイトをブロックする方法を解説しました。自分のパソコンでSNSや動画を見すぎないようにする場合は、ブラウザのアドオンを使った方法を試してください。セキュリティ対策や自分以外のユーザがアクセスするサイトを個別にコントロールするには、ホストファイルの編集が有効です。職場や大家族など利用する端末が多い場合は、個々の設定は面倒なので、ルーターのファイアウォールの一括ブロックが簡単です。この方法は、Wi-Fiを使うスマートフォンやタブレットのアクセスもブロックできます。携帯のネットワークからのアクセスは別なので、個々の機器の設定も必要となります。いずれの方法もパソコンの管理者権限およびパスコードがあれば、設定を変更し直せるのでユーザーの権限の管理が必要です。Windowsの場合はユーザーが管理者であれば、hostsファイルの変更のさいにパスワードの入力を求められなので注意が必要です。これらの方法では100%特定のURLへのアクセスをブロックすることはできないことにも留意してください。Sadamoriデザイン・テクノロジー・データの3つが大好きなデジタルコンサルタント。日々の生活や仕事の中で、この3つをどうやってうまく使っていくかを常に模索しています。ついでに料理は作るのも食べるのも好き。最近のお気に入りは、低温調理と常備菜。ちなみにエスプレッソマシンは全自動。