修改 Windows hosts 檔案完整教學：加速解析、區域網路別名、封鎖惡意網站、順利連線伺服器

hosts 檔案位於 C:\Windows\System32\drivers\etc\hosts (無副檔名)，是本機 DNS 解析的第一優先查詢表。善用它可達成四大實用功能：

編輯前準備：解決無法儲存問題

• 方法一：用「寫字板」開啟並儲存 (繞過 UAC 限制)。
• 方法二：開始 → 所有程式 → 附屬應用程式 → 記事本 → 右鍵「以系統管理員身分執行」 → 開啟 hosts 編輯存檔。

四大實用場景與範例

1. 加速常用網站域名解析

192.168.1.100  intranet.company.com
203.72.12.10   www.favorite-site.com

瀏覽器輸入域名直接解析 IP，省去查詢 DNS 伺服器時間。

2. 區域網路伺服器好記別名

192.168.1.5  erp-server
192.168.1.6  db-server

無需架設內部 DNS，直接用好記名稱存取內部伺服器。

3. 封鎖惡意/廣告/釣魚網站 (核心防護)

127.0.0.1   ad.doubleclick.net
127.0.0.1   malicious-site.com
0.0.0.0     tracking.googleanalytics.com

將惡意域名指向本機 (127.0.0.1) 或無效 IP (0.0.0.0)，瀏覽器連線失效，達到封鎖效果。**此為最輕量、無需軟體的網頁過濾手段**。

4. 解決特定應用 (Lotus Notes、資料庫客戶端) 僅支援主機名連線問題

192.168.1.10  lotus-domino
192.168.1.11  oracle-db

應用程式輸入主機名即可透過 hosts 解析連線，無需記憶 IP。

優先序說明

系統解析順序：hosts 檔案 → DNS 快取 → DNS 伺服器。hosts 設定即時生效，無需重開機 (瀏覽器可能需清除 DNS 快取：ipconfig /flushdns)。

安全建議

• 定期檢查 hosts 是否被惡意軟體竄改 (常見植入廣告/釣魚導向)。
• 設定檔案為「唯讀」屬性防範竄改 (需編輯時暫時移除)。
• 結合防火牆/防毒軟體構建多層防護。

hosts 檔案是系統管理員與進階用戶的「瑞士刀」，**善用它封鎖惡意網站、加速內部存取、簡化伺服器連線**，零成本高效能。