拦截与放行

查询域名和命中来源

打开「访问控制」，输入域名或网址。查询会说明是否命中当前规则、命中的域名及影响范围，并尽可能列出对应的已应用列表。

来源只使用与当前输出一致的快照；快照缺失、过期或新订阅尚未应用时，会明确提示暂不可确认，不猜测来源，也不显示带令牌的订阅地址。

查看最近拦截

1. 点击「查看最近拦截」，开启五分钟内存记录。
2. 访问出现问题的网站，再查看域名、次数和最近时间；可搜索域名。
3. 点击「检查并放行」，核对实际影响范围后再处理。

最多汇总三十个域名，不保存设备地址或完整浏览记录。停止、到期或配置变化会清空记录；默认不开启。

临时放行

命中后可选择放行十分钟或一小时，适合排查误拦截。路由器独立计时，到期尝试恢复；失败会保留状态并重试。重启后临时条目失效。

先应用或撤销现有草稿，再提交临时放行。临时操作与批量修改不同时提交，避免旧草稿覆盖新设置。

永久放行或主动拦截

1. 在自定义规则选择「放行」或「拦截」，每行输入一个域名，也可粘贴网址。
2. 核对待应用名单。每类最多一百项，支持搜索、筛选和移除。
3. 点击「应用访问控制」，等待统一生效；关闭保护时可先保存，之后开启时生效。

放行和拦截范围不能重叠。移除一条自定义拦截后，订阅仍可能拦截同一域名。过滤规则/DNS 和访问控制分别管理草稿，有一批未应用时先应用或撤销，再编辑另一批。