如何用netsh advfirewall阻止指定网站所有IP？Electron代码报错求助

问题核心原因 #

• 权限不足：Windows下执行netsh advfirewall修改防火墙规则必须拥有管理员权限，Electron默认以普通用户权限启动，导致命令执行失败。
• 规则名称重复：多次执行同一名称的规则添加命令，系统会因规则已存在而报错。

具体解决步骤 #

1. 赋予应用管理员权限 #

如果使用electron-builder打包应用，在package.json中添加配置，让打包后的程序自动请求管理员权限：

"build": {
  "win": {
    "requestedExecutionLevel": "requireAdministrator"
  }
}

临时测试时，可以右键点击Electron程序，选择「以管理员身份运行」。

2. 避免规则重复添加 #

给每个IP对应的防火墙规则设置唯一名称，或者先删除旧规则再添加新规则：

• 方案一：给规则名称添加IP后缀，保证唯一性
  修改blockWebsite函数中的exec命令：

  exec(`netsh advfirewall firewall add rule name="Block ${urlString} - ${address}" dir=out action=block remoteip=${address}`, (error, stdout, stderr) => {
    if (error) {
      console.error(`阻止IP ${address}失败: ${error.message}`);
      console.error(`错误详情: ${stderr}`);
      return;
    }
    console.log(`成功阻止IP: ${address}`);
  })
  

• 方案二：先删除旧规则再批量添加新规则（适合需要更新IP列表的场景）

  // 先删除所有该网站相关的旧规则
  exec(`netsh advfirewall firewall delete rule name="Block ${urlString} *"`, () => {
    addresses.forEach(address => {
      const ruleName = `Block ${urlString} - ${address}`
      exec(`netsh advfirewall firewall add rule name="${ruleName}" dir=out action=block remoteip=${address}`, (error, stdout, stderr) => {
        // 错误处理逻辑
      })
    })
  })
  

3. 优化错误信息捕获 #

修改错误处理代码，打印更详细的错误详情，方便排查问题：

if (error) {
  console.error(`命令执行失败: ${error.message}`);
  console.error(`系统返回错误: ${stderr}`);
  return;
}

修改后的完整代码示例 #

const { app, BrowserWindow } = require('electron')
const { exec } = require('child_process')
const dns = require('dns')
const url = require('url')

const createWindow = () => {
  const win = new BrowserWindow({
    width: 800,
    height: 600
  })

  win.loadFile('Screens/index.html')
  blockWebsite('littlebigsnake.com')
  win.setMenu(null)
}

app.whenReady().then(() => {
  createWindow()
})

function blockWebsite(urlString) {
  const { hostname } = url.parse(`http://${urlString}`)
  dns.resolve(hostname, 'A', (err, addresses) => {
    if (err) {
      console.error(`DNS解析失败: ${err}`)
      return
    }

    // 先清理旧规则
    exec(`netsh advfirewall firewall delete rule name="Block ${urlString} *"`, () => {
      addresses.forEach(address => {
        const ruleName = `Block ${urlString} - ${address}`
        exec(`netsh advfirewall firewall add rule name="${ruleName}" dir=out action=block remoteip=${address}`, (error, stdout, stderr) => {
          if (error) {
            console.error(`阻止IP ${address}失败: ${error.message}`)
            console.error(`错误详情: ${stderr}`)
            return
          }
          console.log(`成功阻止IP: ${address}`)
        })
      })
    })
  })
}

内容的提问来源于stack exchange，提问作者SomeRandomName