打开“控制面板”，进入“管理工具”找到“路由和远程访问”打开“路由和远程访问”，在“常规”中找到与外网通信的网卡，右击选择“属性”点击“入站筛选器”新建一条规则，只允许UDP 53端口通讯，该端口为DNS服务端口再新建一条规则，允许所有的TCP端口通讯选择“丢弃所有的包，满足以下条件的例外”，点击“确定”
