Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學
您现在的位置: Windows教程網 >> Windows教程 >  >> Windows 綜合教學 >> 關於 Windows

Win10 如何禁止存取指定網站?修改 Hosts 檔案將域名導向 127.0.0.1 徹底封鎖

編輯:關於 Windows

家長管控、企業防沉迷、個人專注工作,都有「禁止存取特定網站」的需求 (如遊戲官網、短視頻平台、購物網站、不良內容站點)。Win10 內建最直接、無需第三方軟體的封鎖手段:編輯 C:\Windows\System32\drivers\etc\hosts 檔案,將目標域名解析導向本機回環位址 127.0.0.1 或 0.0.0.0,瀏覽器即無法連線該網站,達到系統級封鎖效果。

操作步驟 (圖文詳解)

  1. Win+R 開啟「執行」→ 輸入 C:\Windows\System32\drivers\etc → Enter 開啟 etc 資料夾
  2. 找到 hosts 檔案 (無副檔名) → 右鍵點擊 → 「開啟方式」 → 選擇 「記事本」 (建議以系統管理員身分執行記事本再開啟,避免儲存權限不足)
  3. 在檔案最底部新增封鎖規則,每行一條,格式:
    127.0.0.1 完整域名 或 0.0.0.0 完整域名
    範例:
    127.0.0.1 www.douyin.com
    127.0.0.1 douyin.com
    0.0.0.0 www.tiktok.com
    0.0.0.0 tiktok.com
    127.0.0.1 games.example.com
    注意: IP 與域名間以 空格或 Tab 分隔,建議同時封鎖 www. 與裸域名
  4. 點擊記事本右上角 「關閉」 → 彈出「要儲存變更嗎?」→ 點擊 「儲存」
  5. 驗證:瀏覽器訪問該網站,應顯示「無法存取此網站 / 連線已重設 / ERR_CONNECTION_REFUSED」

進階技巧與注意事項

主題說明
生效時間儲存 hosts 後通常即時生效。若未生效,執行 ipconfig /flushdns 清除 DNS 快取,或重新啟動瀏覽器/電腦
權限問題hosts 為系統檔案,直接雙擊開啟記事本修改儲存會提示「存取被拒」。解決:
▶ 以系統管理員身分執行記事本 → 開啟 hosts → 修改儲存
▶ 或複製 hosts 到桌面修改 → 覆蓋回原位置 (需管理員權限)
通配符不支援hosts 不支援 *.example.com 通配符寫法,必須逐一列出完整子域名。子域名較多時,建議使用防火牆規則/路由器 DNS 過濾/家長控制軟體
HTTPS/HTTP/2 均有效封鎖發生在 DNS 解析階段,協定無關,HTTP/HTTPS/HTTP2/QUIC 均無法連線
繞過方式使用者若具備管理員權限,可自行編輯 hosts 移除規則;或使用 VPN/Proxy/DoH (DNS over HTTPS) 繞過本機 DNS 解析
企業部署群組原則 (GPO) 分發 hosts 檔案:
電腦設定 → 偏好設定 → Windows 設定 → 檔案 → 新增 → 來源: \\Server\Share\hosts 目的: C:\Windows\System32\drivers\etc\hosts

替代方案對比:哪種封鎖方式適合您?

方案優點缺點適用場景
修改 hosts 檔案 (本文法)原生、免費、即時生效、跨所有瀏覽器/應用不支援通配符、需管理員權限、易被知情者修改、無時間排程個人專注、家庭少量封鎖、技術能力較強用戶
Windows 家長控制 / Microsoft 家庭安全圖形介面、支援時間限制、活動報告、跨裝置同步需 Microsoft 帳號、僅支援 Edge/IE、兒童帳號易被繞過家長管控兒童/青少年裝置
瀏覽器擴充套件易安裝、支援通配符/正則、可臨時啟停、密碼保護設定僅對該瀏覽器生效、可被停用/移除、無法攔截非瀏覽器流量個人自我管理、輕量級需求
路由器/DNS 過濾 (OpenDNS, NextDNS, AdGuard Home)全網路裝置生效(含手機/電視/物聯網)、支援分類封鎖/時間表/統計報表需路由器支援/額外硬體、設定門檻較高、可能誤封正常服務家庭/小型辦公室全網路管控
防火牆輸出規則封鎖 IP系統級、精確到 IP/埠/協定、可記錄審計需知目標 IP(可能變動)、CDN/共用 IP 易誤傷、維護成本高企業資安管控、伺服器防護

小結

Win10 禁止存取指定網站,修改 hosts 檔案導向 127.0.0.1 是最原生、零成本、即時生效的系統級封鎖手段。適合封鎖數量固定、域名明確的場景。若需支援通配符、時間排程、跨裝置同步、非技術人員管理,請轉向「路由器 DNS 過濾」或「家長控制軟體」。封鎖技術手段再強,溝通信任與自我管理才是根本——特別是面對青少年網路成癮問題。

Copyright © Windows教程網 All Rights Reserved