Un blocco siti è un controllo che limita l'accesso a siti web selezionati per un periodo di tempo definito o in condizioni specifiche. Può funzionare in un'estensione del browser, in uno strumento endpoint, in un filtro DNS, in un proxy o in una policy di rete. Nella pratica, viene usato per bloccare destinazioni distraenti o rischiose, come i social media durante l'orario di lavoro o domini noti come malevoli in un ambiente aziendale.
Nella sicurezza informatica, i blocchi siti sono importanti perché riducono le opportunità di phishing, download di malware, furto di credenziali e navigazione non sicura. Sono un livello difensivo, non una soluzione completa: gli utenti possono comunque essere indotti a visitare domini simili, cambiare dispositivo o usare app e reti alternative. Gli attaccanti possono anche tentare di disabilitare, aggirare o manomettere il meccanismo di blocco. Un blocco siti efficace dipende quindi da policy corrette, resistenza alle manomissioni e monitoraggio. Se combinato con il filtraggio web, le allow list e la sensibilizzazione alla sicurezza, aiuta a ridurre l'esposizione e a imporre comportamenti online più sicuri.