一、什么是Hosts文件？

Hosts是一個(gè)沒有擴(kuò)展名的系統(tǒng)文件，Hosts文件是一個(gè)用于存儲(chǔ)計(jì)算機(jī)網(wǎng)絡(luò)中節(jié)點(diǎn)信息的文件，它可以將主機(jī)名映射到相應(yīng)的IP地址，實(shí)現(xiàn)DNS的功能，它可以由計(jì)算機(jī)的用戶進(jìn)行控制?？梢杂糜浭卤镜裙ぞ叽蜷_，其作用就是將一些常用的網(wǎng)址域名與其對(duì)應(yīng)的IP地址建立一個(gè)關(guān)聯(lián)“數(shù)據(jù)庫(kù)”，當(dāng)用戶在瀏覽器中輸入一個(gè)需要登錄的網(wǎng)址時(shí)，系統(tǒng)會(huì)首先自動(dòng)從Hosts文件中尋找對(duì)應(yīng)的IP地址，一旦找到，系統(tǒng)會(huì)立即打開對(duì)應(yīng)網(wǎng)頁(yè)，如果沒有找到，則系統(tǒng)再會(huì)將網(wǎng)址提交DNS域名解析服務(wù)器進(jìn)行IP地址的解析。

Hosts文件的存儲(chǔ)位置在不同的操作系統(tǒng)中并不相同，甚至不同Windows版本的位置也不大一樣：

Windows NT/2000/XP/2003/Vista/win7：默認(rèn)位置為%SystemRoot%\system32\drivers\etc\，但也可以改變hosts文件位置：

windows XP系統(tǒng)的位置：C:\WINDOWS\system32\drivers\etc

hosts 文件內(nèi)容：

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost

二、Hosts文件的工作方式

我們知道在網(wǎng)絡(luò)上訪問網(wǎng)站，要首先通過(guò)DNS服務(wù)器把要訪問的網(wǎng)絡(luò)域名（XXXX.com）解析成XXX.XXX.XXX.XXX的IP地址后，計(jì)算機(jī)才能對(duì)這個(gè)網(wǎng)絡(luò)域名作訪問。

要是對(duì)于每個(gè)域名請(qǐng)求我們都要等待域名服務(wù)器解析后返回IP信息，這樣訪問網(wǎng)絡(luò)的效率就會(huì)降低，因?yàn)镈NS做域名解析和返回IP都需要時(shí)間。
為了提高對(duì)經(jīng)常訪問的網(wǎng)絡(luò)域名的解析效率，可以通過(guò)利用Hosts文件中建立域名和IP的映射關(guān)系來(lái)達(dá)到目的。根據(jù)Windows系統(tǒng)規(guī)定，在進(jìn)行DNS請(qǐng)求以前，Windows系統(tǒng)會(huì)先檢查自己的Hosts文件中是否有這個(gè)網(wǎng)絡(luò)域名映射關(guān)系。如果有則，調(diào)用這個(gè)IP地址映射，如果沒有，再向已知的DNS服務(wù)器提出域名解析。也就是說(shuō)Hosts的請(qǐng)求級(jí)別比DNS高。

三、Hosts文件的具體作用

1、加快域名解析

對(duì)于要經(jīng)常訪問的網(wǎng)站，我們可以通過(guò)在Hosts中配置域名和IP的映射關(guān)系，提高域名解析速度。由于有了映射關(guān)系，當(dāng)我們輸入域名計(jì)算機(jī)就能很快解析出IP，而不用請(qǐng)求網(wǎng)絡(luò)上的DNS服務(wù)器。要指出的是，Hosts文件配置的映射是靜態(tài)的，如果網(wǎng)絡(luò)上的計(jì)算機(jī)更改了請(qǐng)及時(shí)更新IP地址，否則將不能訪問。

2、方便局域網(wǎng)用戶

在很多單位的局域網(wǎng)中，會(huì)有服務(wù)器提供給用戶使用。但由于局域網(wǎng)中一般很少架設(shè)DNS服務(wù)器，訪問這些服務(wù)器時(shí)，要輸入難記的IP地址。這對(duì)不少人來(lái)說(shuō)相當(dāng)麻煩?，F(xiàn)在可以分別給這些服務(wù)器取個(gè)容易記住的名字，然后在Hosts中建立IP映射，這樣以后訪問的時(shí)候，只要輸入這個(gè)服務(wù)器的名字就行了。

3、屏蔽網(wǎng)站

現(xiàn)在有很多網(wǎng)站不經(jīng)過(guò)用戶同意就將各種各樣的插件安裝到你的計(jì)算機(jī)中，其中有些說(shuō)不定就是木馬或病毒。對(duì)于這些網(wǎng)站我們可以利用Hosts把該網(wǎng)站的域名映射到錯(cuò)誤的IP或本地計(jì)算機(jī)的IP，這樣就不用訪問了。在WINDOWSX系統(tǒng)中，約定127.0.0.1為本地計(jì)算機(jī)的IP地址, 0.0.0.0是錯(cuò)誤的IP地址。

如果，我們?cè)贖osts中，寫入以下內(nèi)容：

127.0.0.1 www.XXXX.com #屏蔽的網(wǎng)站 A
0.0.0.0 www.XXXX.com #屏蔽的網(wǎng)站 B

這樣，計(jì)算機(jī)解析域名 A和 B時(shí)，就解析到本機(jī)IP或錯(cuò)誤的IP，達(dá)到了屏蔽網(wǎng)站A 和B的目的。

4、順利連接系統(tǒng)

對(duì)于Lotus的服務(wù)器和一些數(shù)據(jù)庫(kù)服務(wù)器，在訪問時(shí)如果直接輸入IP地址那是不能訪問的，只能輸入服務(wù)器名才能訪問。那么我們配置好Hosts文件，這樣輸入服務(wù)器名就能順利連接了。

四、如何用手動(dòng)查殺劫持HOSTS表的病毒

如果你懷疑你的hosts文件 被病毒 木馬修改，可復(fù)制以上內(nèi)容修復(fù)hosts 文件。不過(guò)根本性的措施還是要找到并刪除系統(tǒng)中的病毒文件。下面是修復(fù)步驟：

首先必須要進(jìn)入安全模式
。
其次運(yùn)行regedit刪除如下項(xiàng)目，查找HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
后面有多種可能性，目前發(fā)現(xiàn)有2種！ 名稱為R 或者 A
1.R=C:\Windows\System32\rundll32.exe ctfmon.dll s
2.A=C:\WINDOWS\system32\rundll32.exe msad.dll s
你如果發(fā)現(xiàn)了這2個(gè)其中一個(gè)，直接刪除此項(xiàng)目。
然后找到 C:\Windows\System32\ctfmon.dll或者 C:\Windows\System32\msad.dll
刪除該文件
修復(fù)HOSTS文件（其實(shí)安全模式下安裝運(yùn)行360安全衛(wèi)士就已經(jīng)可以修復(fù)了，這里說(shuō)手動(dòng)修復(fù)的方法）請(qǐng)按以下方式操作：

1.搜索系統(tǒng)中的hosts文件，也可以根據(jù)如下路徑查找：

2.首先將此文件備份；
3.右鍵點(diǎn)擊hosts文件，選擇{打開方式}，選擇記事本；
4.刪除記事本的內(nèi)容，或干脆將hosts文件刪除?。ú挥绊懴到y(tǒng)的正常使用）
注意：請(qǐng)不要直接用記事本等文本工具進(jìn)行修改 UltraEdit等專業(yè)編輯器不會(huì)造成亂碼等問題。

修改 hosts 后不生效怎么解決？

無(wú)論是手工修改 hosts 還是使用軟件來(lái)修改，很多人都會(huì)遇到修改 hosts 后不生效的情況。其實(shí)，這一般是由于 DNS 緩存的原因?qū)е碌摹?/p>

因?yàn)橄到y(tǒng)為了加快用戶打開網(wǎng)站的速度，在首次訪問網(wǎng)站成功之后，會(huì)把 DNS 解析的結(jié)果暫時(shí)性地保存在本地緩存 (稱為 DNS 緩存) 里一小段時(shí)間，如果瀏覽器在“這段時(shí)間里”再次打開同一個(gè)網(wǎng)址，則會(huì)自動(dòng)從 DNS 緩存里取出結(jié)果，而不會(huì)請(qǐng)求遠(yuǎn)程的 DNS 服務(wù)器，也不會(huì)查詢 hosts 文件，從而節(jié)省時(shí)間提高打開速度。因此用戶會(huì)遇到有時(shí)修改了 hosts 文件但并不生效的情況，一般這時(shí)候我們想辦法清空 (刷新) 一下系統(tǒng)的 DNS 緩存即可。

怎樣清空 DNS 緩存？

• 在 Windows 下命令行執(zhí)行：ipconfig /flushdns
• 在 macOS 下執(zhí)行命令：sudo killall -HUP mDNSResponder
• 如果你使用 Chrome 瀏覽器，那么可以訪問：chrome://net-internals/#dns，然后點(diǎn)擊「Clear host cache」按鈕來(lái)清空瀏覽器里的 DNS 緩存。

如果這樣還不生效，那么只能再試試重啟電腦了，一般都OK了。要這樣還是不行，可能就是你的 hosts 寫錯(cuò)了。

最新評(píng)論