Win10 封鎖指定網站：修改 hosts 檔案將域名導向 127.0.0.1 徹底阻擋

透過編輯系統 hosts 檔案，將欲封鎖網站域名解析至本地回環位址 127.0.0.1，即可在系統層面阻擋存取，無需安裝第三方軟體。適用於家長管控、企業管制、個人專注工作等場景。

操作步驟

1. 開啟檔案總管 → 依序進入 C:\Windows\System32\drivers\etc。
2. 右鍵 hosts → 「內容」 → 「安全性」 → 「編輯」 → 選中 Users → 勾選所有「允許」權限 → 套用/確定 (授予寫入權限)。

3. 右鍵 hosts → 「開啟方式」 → 選擇 記事本。
4. 檔案末尾新增行，格式：
   127.0.0.1 example.com
127.0.0.1 www.example.com
   每個域名佔一行，支援萬用字元 (如 127.0.0.1 *.example.com 需搭配 DNS 解析)。
5. 「檔案」 → 「儲存」 (需管理員權限，記事本會提示另存，建議以管理員身分開啟記事本再開啟 hosts 編輯)。

驗證與生效

• 瀏覽器訪問該域名 → 顯示「無法連線到網站」或「連線被重設」。
• Win+R cmd → ping example.com → 回應 127.0.0.1 即生效。
• 如未立即生效：ipconfig /flushdns 清除 DNS 快取，或重開瀏覽器/電腦。

進階管理工具推薦

• HostsMan (免費) / BlueLife Hosts Editor：圖形化編輯、啟用/停用分組、自動備份、下載知名封鎖清單 (廣告/追蹤/惡意軟體/成人內容)。
• 軟媒魔方 → 設定大師 → 系統安全 → Hosts 檔案管理：一鍵開啟/編輯/新增/刪除 Hosts 條目，比手動編輯更安全便捷。

限制與繞過風險

• 僅阻擋 HTTP/HTTPS 域名解析，無法阻擋直接 IP 存取、VPN/Proxy 繞過、DoH (DNS over HTTPS) 繞過系統 DNS。
• 技術熟練兒童/員工可修改 hosts 檔案 (需管理員權限)、使用瀏覽器擴充功能切換 Proxy、啟用 DoH。
• 企業級管控建議部署防火牆/UTM/端點安全方案 (URL 過濾、SSL 檢測)。