启用DNS过滤，可以有效的限制客户机对域名的访问，让过滤更彻底,强于URL过滤；而启用IP过滤则可以禁止客户机访问某些外网IP，为DNS过滤增加了一道防护，下面小编说说启用海蜘蛛路由DNS/IP过滤的操作方法。

　　一、启用海蜘蛛路由DNS过滤

　　Web登录海蜘蛛路由->“防火墙”->“DNS/IP过滤”，将要过滤的域名输入过滤域名列表即可，如下图：

　　对单个IP进行DNS过滤：.baidu.com1.1.1.1

　　对多个IP进行DNS过滤：.baidu.com1.1.1.1,2.2.2.2

　　对IP段进行DNS过滤：.baidu.com192.168.1.1-192.168.1.24

　　对子网进行DNS过滤：.baidu.com192.168.1.0/24

　　对单个IP进行多个域名DNS过滤：.baidu.com,.sohu.com192.168.1.1

　　复合型DNS过滤：.baidu.com,.sohu.com192.168.1.0/24,172.16.1.1-172.16.1.24,172.16.1.254

　　网吧路由栏目小编提醒您：添加域名.xx.com，即可过滤所有.xx.com相关的DNS请求信息，比如www.xx.com,new.xx.com等；如果只想过滤特定的域名，比如mail.xx.com，请填写该域名的完整地址。

　　二、启用海蜘蛛路由IP过滤功能

　　将外网IP地址直接写入IP过滤列表中皆可，如土豆IP：202.102.83.90/202.102.83.91

　　此时，客户机不管是访问土豆域名还是IP都不能成功访问了。如果你是网管，那可以根据网吧的实际情况来进行设置，确保网吧用户体验！