Windows系统之Hosts文件全解析.docx

Windows 系统之 Hosts 文件全解析Hosts 是一个没有扩展名的系统文件，可以用记事本等工具打开，其作用就是将一些 常用的网址域名与其对应的 IP 地址建立一个关联“数据库”，当用户在浏览器中输入一个需 要登录的网址时，系统会首先自动从 Hosts 文件中寻找对应的 IP 地址，一旦找到，系统会 立即打开对应网页，如果没有找到，则系统再会将网址提交 DNS 域名解析服务器进行 IP 地址的解析Hosts 文件的位置文件的位置hosts 文件在不同操作系统（甚至不同 Windows 版本）的位置都不大一样：Windows NT/2000/XP/Vista/7/8（即微软 NT 系列操作系统）：默认位置为%SystemRoot%\system32\drivers\etc\，但也可以改变动态目录由注册表键\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DataBasePath 决定其中，%Systemroot%指系统安装路径例如，Windows XP 安装在C:\WINDOWS,那么 Hosts 文件就在 C:\WINDOWS\system32\drivers\etc 中。

在 Windows 中，默认的 hosts 文件通常是空白的或包含了注释语句并使用了一条默认规则：127.0.0.1 localhost::1 localhost[1]但 Hosts 文件具有系统属性,系统默认是不显示此文件的,因此很多朋友虽然找到了相应的文件夹却看不到 Hosts 文件,显示系统文件的方法是:打开我的电脑,依次点击工具~文件夹选项~查看,之后在高级设置中取消勾选隐藏受保护的系统文件,确定后就完成了这时电脑中的所有系统文件会显示出来,Hosts 文件也不会例外你也可以用 windows 自带的查找功能搜索找到 hosts 文件该文件其实是一个纯文本的文件，用普通的文本编辑软件如记事本等都能打开和编辑Windows 95/98/Me：%WinDir%\Linux 及其他类 Unix 操作系统：/etcMac OS 9 及更早的系统：System Folder: Preferences 或 System folder（文件格式可能与 Windows 和 Linux 所对应的文件不同）Mac OS X：/private/etc（使用 BSD 风格的 hosts 文件）OS/2 及 eComStation：“bootdrive“:\mptn\etc\Android：/system/etc/hostsSymbian 第 1/2 版：C:\system\data\hostsSymbian 第 3 版：C:\private\10000882\hosts，只能使用兼容 AllFiles 的文件浏览器访问，大部分都不行。

iPhone OS：/etciPad OS：/private/etcwebOS:/etcHosts 文件的工作方式文件的工作方式现在让我们来看看 Hosts 在 Windows 中是怎么工作的我们知道在网络上访问网站，要首先通过 DNS 服务器把要访问的网络域名解析成XXX.XXX.XXX.XXX 的 IP 地址后，计算机才能对这个网络域名作访问要是对于每个域名请求我们都要等待域名服务器解析后返回 IP 信息，这样访问网络的效率就会降低，因为 DNS 做域名解析和返回 IP 都需要时间为了提高对经常访问的网络域名的解析效率，可以通过利用 Hosts 文件中建立域名和IP 的映射关系来达到目的根据 Windows 系统规定，在进行 DNS 请求以前，Windows系统会先检查自己的 Hosts 文件中是否有这个网络域名映射关系如果有则，调用这个 IP地址映射，如果没有，再向已知的 DNS 服务器提出域名解析也就是说 Hosts 的请求级别比 DNS 高Hosts 文件的具体作用文件的具体作用现在来看一下 Hosts 文件的工作方式以及它在具体使用中起哪些作用1、加快域名解析、加快域名解析对于要经常访问的网站，我们可以通过在 Hosts 中配置域名和 IP 的映射关系，提高域名解析速度。

由于有了映射关系，当我们输入域名计算机就能很快解析出 IP，而不用请求网络上的 DNS 服务器2、方便局域网用户、方便局域网用户在很多单位的局域网中，会有服务器提供给用户使用但由于局域网中一般很少架设DNS 服务器，访问这些服务器时，要输入难记的 IP 地址这对不少人来说相当麻烦现在可以分别给这些服务器取个容易记住的名字，然后在 Hosts 中建立 IP 映射，这样以后访问的时候，只要输入这个服务器的名字就行了3、屏蔽网站（域名重定向）、屏蔽网站（域名重定向）现在有很多网站不经过用户同意就将各种各样的插件安装到你的计算机中，其中有些说不定就是木马或病毒对于这些网站我们可以利用 Hosts 把该网站的域名映射到错误的IP 或本地计算机的 IP，这样就不用访问了在 WINDOWS 系统中，约定 127.0.0.1 为本地计算机的 IP 地址, 0.0.0.0 是错误的 IP 地址如果，我们在 Hosts 中，写入以下内容：127.0.0.1 # 要屏蔽的网站 A0.0.0.0 # 要屏蔽的网站 B这样，计算机解析域名 A 和 B 时，就解析到本机 IP 或错误的 IP，达到了屏蔽网站 A 和 B 的目的。

4、顺利连接系统、顺利连接系统对于 Lotus 的服务器和一些数据库服务器，在访问时如果直接输入 IP 地址那是不能访问的，只能输入服务器名才能访问那么我们配置好 Hosts 文件，这样输入服务器名就能顺利连接了 屏蔽不想访问的网站的例子屏蔽不想访问的网站的例子这里给出一些收集到的利用 Hosts 文件对一些网址屏蔽的例子，供大家学习使用Hosts 文件时参考在 hosts 文件中加入如下内容就可以屏蔽文件中定义的对应的网址127.0.0.1 localhost127.0.0.1 127.0.0.1 #3721 网络实名127.0.0.1 #3721 网络实名127.0.0.1 #3721 网络实名127.0.0.1 #3721 网络实名127.0.0.1 #3721 网络实名127.0.0.1 #3721 网络实名127.0.0.1 #3721 网络实名127.0.0.1 #3721 网络实名例 2.在 hosts 文件中的前面加入如下内容就可以屏蔽文件中定义的对应的网址127.0.0.1 localhost127.0.0.1 #百度 IE 搜索伴侣# Copyright (c) 1993-1999 Microsoft Corp.## This is a sample HOSTS file used by Microsoft TCP/IP for Windows。

省略）例 3.免疫一些病毒（实际上是屏蔽网站，禁止访问有毒网站从而达到免疫一些已知有毒网站上的病毒）# *********免疫机器狗木马病毒******************127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 xxx.m111.biz127.0.0.1 127.0.0.1 127.0.0.1 xxx.vh7.biz127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 xxx.mmma.biz127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 xtx.kv8.info127.0.0.1 cao.kv8.info127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 127.0.0.1 down.google-# *********结束******************# *********免疫磁碟机 dummycom 病毒******************127.0.0.1 127.0.0.1 # *********免疫磁碟机 dummycom 结束******************最后要指出的是，Hosts 文件配置的映射是静态的，如果网络上的计算机更改了请及时更新 IP 地址，否则将不能访问。

HOSTS 表的病毒表的病毒首先必须要进入安全模式下载一个 360 安全卫士或者金山卫士、瑞星卡卡、江民安全专家等软件，不要安装！ 进入安全模式后，关闭进程 EXPLORER.EXE,然后再添加进程 EXPLORER.EXE（具体操作 文件-新建任务“运行”-浏览-C:\WINDOWS\explorer.exe）然后安装运行，进行修复其次运行 regedit 删除如下项目，查找HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run后面有多种可能性，目前发现有 2 种！ 名称为 R 或者 A1.R=C:\Windows\System32\rundl132.exe ctfmon.dll s2.A=C:\WINDOWS\system32\rundl132.exe msad.dll s你如果发现了这 2 个其中一个，直接删除此项目然后找到 C:\Windows\System32\ctfmon.dll 或者 C:\Windows\System32\msad.dll删除该文件修复 HOSTS 文件（其实安全模式下安装运行 360 安全卫士就已经可以修复了，这里说手动修复的方法）请按以下方式操作：1。

搜索系统中的 hos。