Win10 封鎖指定網站：修改 Hosts 檔案導向本地回環 127.0.0.1 實現攔截

透過編輯系統 hosts 檔案，將欲封鎖的網域對應至 127.0.0.1 (本地回環) 或 0.0.0.0，瀏覽器解析時即會連線失敗，達到攔截效果。適用於家長管控、企業簡易封鎖、屏蔽惡意廣告域名。無需安裝第三方軟體，系統級生效，跨瀏覽器有效。

操作步驟

1. 開啟「此電腦」> C: > Windows\System32\drivers\etc\。

2. 右鍵 hosts 檔案 > 「內容」 > 「安全性」 > 「編輯」 > 選中「Users」> 勾選「完全控制」允許 > 「套用」> 「是」。（取得寫入權限）

3. 右鍵 hosts > 「開啟方式」 > 選擇「記事本」> 「確定」（或以系統管理員身分開啟記事本再拖入）。

4. 在檔案末尾新增行，每行一個封鎖規則：
   127.0.0.1 example.com
127.0.0.1 www.example.com
   支援萬用字元前綴（如 127.0.0.1 *.example.com 需搭配 DNS 快取刷新）。

5. 「檔案」> 「儲存」（需管理員權限，記事本若提示另存為請改用系統管理員身分開啟）。

6. 執行 ipconfig /flushdns 清除 DNS 快取，或重開機生效。

進階管理工具

「軟媒魔方 > 設定大師 > 系統安全 > Hosts 檔案管理」提供視覺化新增/編輯/刪除/備份/還原，避免手動編輯權限與格式錯誤。

限制與補充

• 僅攔截 HTTP/HTTPS 域名解析，無法攔截 IP 直連、加密 DNS (DoH/DoT)、VPN 穿透流量。
• 頑固遊戲/成人網站建議搭配：路由器層面封鎖 (OpenWrt/群暉/華碩路由器關鍵字過濾)、OpenDNS FamilyShield、兒童帳戶 + Microsoft Family Safety、瀏覽器擴充功能 (uBlock Origin, BlockSite)。
• 企業環境建議部署 Proxy/防火牆 URL 過濾策略，集中管理。