Hosts 檔案 (無副檔名) 是 Windows 系統級的本地 DNS 映射表，位於 C:\Windows\System32\drivers\etc\hosts (XP/2000/Win7/10/11 通用)，C:\Windows\hosts (98/Me)。作為純文字檔，可用記事本編輯。其解析優先級 高於 DNS 伺服器，掌握它即掌握網路導航的「最高指揮權」。本文詳細講解四大核心應用場景與操作實務。

🔧 運作原理：本地優先解析鏈

1. 瀏覽器請求 www.example.com
2. 系統優先檢查 Hosts 檔 是否存在對應映射
3. 找到 → 直接使用指定 IP，完全跳過 DNS 查詢
4. 未找到 → 向設定的 DNS 伺服器發起遞歸查詢

格式：IP地址 [Tab/空格] 域名 [#註釋]，每行一條映射。

場景一：加速常訪網站解析 (降低 DNS 延遲)

# 常用服務直連 IP (需定期驗證 IP 有效性)
142.250.190.46    www.google.com
104.18.32.68      github.com
199.232.68.133    raw.githubusercontent.com
# 格式：IP 域名  #註釋說明

• 優點：省去 DNS 查詢往返時間 (特別是海外站點)
• 缺點：IP 變更需手動更新，CDN 多 IP 輪換可能導致連線不穩定
• 建議：僅對固定 IP、極高頻訪問、DNS 解析極慢的站點使用

場景二：區域網路主機名稱解析 (免架設 DNS)

# 內網伺服器別名映射
192.168.1.10    fileserver
192.168.1.20    dbserver
192.168.1.30    gitlab.internal
# 瀏覽器/工具直接輸入 https://fileserver 即可訪問

• 中小型 LAN 無 DNS 伺服器時的零成本解決方案
• 透過集中部署 Hosts (群組原則/登入腳本分發) 實現統一管理

場景三：阻擋惡意/廣告/追蹤網站 (沉穀法)

# 將惡意域名指向本機或無效 IP
127.0.0.1    ads.evil.com
127.0.0.1    tracker.badguy.net
0.0.0.0      malware.c2.server
# 效果：瀏覽器解析到本機/無效 IP → 連線失敗/瞬時返回 → 廣告不載入、追蹤失效、惡意連線中斷

• 127.0.0.1 (Loopback)：連線目標為本機，通常無服務監聽 → 連線拒絕 (快速失敗)
• 0.0.0.0：非法位址 → 系統直接丟棄封包 (更乾淨，推薦)
• 進階：訂閱維護良好的封鎖清單 (如 StevenBlack/hosts)，定期自動更新

場景四：繞過 DNS 劫持/汙染、強制指定服務入口

• ISP DNS 劫持導致特定域名解析錯誤 → Hosts 強制指定正確 IP
• 企業內網特定應用僅支援主機名存取 (如 Lotus Notes、Oracle TNS) → 映射對應 IP
• 開發測試：將正式域名映射至測試/Staging 環境 IP，零代碼修改切換環境

⚙️ 進階管理技巧

• 權限保護： 設定 Hosts 檔「唯讀」屬性，或修改 ACL 僅允許 Administrators 寫入，防惡意軟體竄改
• 編輯工具： HostsMan、BlueLife Hosts Editor (GUI 管理、備份、啟用/停用、合併清單)
• 生效驗證： ipconfig /flushdns 清除 DNS 快取 → ping 域名 驗證回傳 IP 是否為 Hosts 指定值
• IPv6 支援： 同樣支援 IPv6 位址映射 (如 ::1 localhost)

⚠️ 關鍵限制與注意事項

Hosts 檔案雖小，卻是網路流量的「關卡總管」。善用它能加速訪問、簡化內網、阻擋惡意、繞過劫持；濫用它會導致維護惡夢、連線詭異失敗。理解其優先級高於 DNS、靜態映射、無泛域名支援三大特性，按場景精準施策，讓這個古老而強大的機制成為您網路工具箱中的利器。