Windows 7 僅允許存取指定網站的兩種實作方案

銀行體驗區電腦需限制用戶僅能存取網銀系統，防止瀏覽無關網頁。本文介紹兩種利用 hosts 檔案與網路設定的組合技巧，雖非完美但簡單有效。

方案一：修改 hosts 檔案（理論可行，實務困難）

hosts 檔案位於 C:\Windows\System32\drivers\etc\hosts，可將特定域名解析至 127.0.0.1 達到封鎖效果：

127.0.0.1 www.baidu.com
127.0.0.1 www.qq.com
...

缺點：hosts 不支援萬用字元，無法一次封鎖所有網站，逐一列舉不切實際。

方案二：攔截 DNS + 白名單映射（推薦）

1. 將 DNS 指向本機：網路連線 → TCP/IPv4 屬性 → 慣用 DNS 伺服器設為 127.0.0.1。此時透過域名存取任何網站均會失敗（IP 直連除外），可阻擋 95% 以上只記域名的一般用戶。
2. 在 hosts 加入允許清單：針對需開放的網站（如銀行官網），在 hosts 寫入其真實 IP 映射：
   61.135.169.125 www.bank.com
   瀏覽器解析該域名時會直接讀取 hosts 映射，繞過本機 DNS，從而正常存取。

此法雖無法防範懂得 IP 直連的進階用戶，但對大多數場合足夠，且零成本、易部署。