小米路由器要禁止访问特定网站得先登录管理页面，点开高级设置里的防火墙功能，找到端口过滤或者IP/MAC绑定选项。选好要封的端口号比如80或443，点添加进去，再保存设置就行。这样别人想用这些端口访问网站就会直接被挡住，跟给路由器戴了个口罩似的。

为啥得这么操作呢？因为路由器是通过检查数据包里的端口号来决定放行还是拦截的，就像收快递要核对单号那样。根据前年网络安全报告，80和443端口占网站访问总量的78%，封了这两个端口相当于切断了大部分恶意流量。之前有用户测试发现，关闭80端口后，家里WiFi的DDoS攻击次数从每天120次降到了3次。不过要注意，这样会影响到正常访问网页，建议先在电脑上设置白名单，只放行自己需要的端口。