Win7 限制僅能存取指定網頁兩大法：Hosts 檔案封鎖 + DNS 指向本機、Hosts 白名單映射

企業限制員工上網或個人化瀏覽需求，可透過修改 Hosts 檔案搭配 DNS 設定，實現「僅允許存取指定網域」的管控。兩大方法各有優缺點。

方法一：Hosts 檔案封鎖（理論可行、實務不可行）

• 編輯 C:\Windows\System32\drivers\etc\hosts，將欲封鎖網域指向 127.0.0.1。
• 缺點：Hosts 不支援萬用字元，無法一次封鎖所有網域；逐一列舉不可行。

方法二：DNS 指向本機 + Hosts 白名單映射（推薦）

1. DNS 設為本機：網路連線 → 介面卡內容 → TCP/IPv4 → 「使用下列 DNS 伺服器位址」 → 偏好 DNS 填 127.0.0.1。此時所有網域解析失敗（除非本機架設 DNS 伺服器），僅能用 IP 直接存取。
2. Hosts 加入白名單：編輯 hosts，將允許存取的網域映射至真實 IP，例：61.135.169.125 www.example.com。瀏覽器解析此網域時直接讀取 Hosts 映射，繞過 DNS 失敗。

此法可攔截 95% 以上僅記得網域的使用者。進階部署可在本機架設簡易 DNS 伺服器（如 Acrylic DNS Proxy）實現動態白名單管理。