2023年12月1日发(作者：)
个用于存储计算机网络中节点信息的文件，它可以将主机名映射到相应的IP地址，实现DNS
的功能，它可以由计算机的用户进行控制。
目录
一、Hosts文件基本介绍
Hosts文件的存储位置在不同的操作系统中并不相同，甚至不同Windows版本的位置也
不大一样：
Windows NT/2000/XP/2003/Vista/win7：默认位置为%SystemRoot%system32driversetc，
但也可以改变。
例如 c:windowssystem32driversetc
动态目录由注册表键HKEY_LOCAL_MACHINESYSTEMCurrentControlSet
ServicesTcpipParametersDataBasePath决定。
Windows 95/98/Me：%WinDir%
用记事本打开hosts文件，就可以看见了微软对这个文件的说明。Hosts文件文一般有
如下面的基本内容
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 # source server
# 38.25.63.10 # x client host
127.0.0.1 localhost
这个文件是根据TCP/IP for Windows 的标准来工作的。它的作用是定义IP地址和
Host name(主机名)的映射关系，是一个映射IP地址和Host name (主机名) 的规定。这
个规定中，要求每段只能包括一个映射关系，也就是一个IP地址和一个与之有映射关系的
主机名。 IP地址要放在每段的最前面，映射的Host name(主机名)在IP后面，中间用空格分
隔。对于这段的映射说明，用“#”分割后用文字说明。
二、Hosts文件的工作方式
现在让我们来看看Hosts在Windows中是怎么工作的。
我们知道在网络上访问网站，要首先通过DNS服务器把要访问的网络域名（）
解析成的IP地址后，计算机才能对这个网络域名作访问。
要是对于每个域名请求我们都要等待域名服务器解析后返回IP信息，这样访问网络的
效率就会降低，因为DNS做域名解析和返回IP都需要时间。
为了提高对经常访问的网络域名的解析效率，可以通过利用Hosts文件中建立域名和IP
的映射关系来达到目的。根据Windows系统规定，在进行DNS请求以前，Windows系统会
先检查自己的Hosts文件中是否有这个网络域名映射关系。如果有则，调用这个IP地址映射，
如果没有，再向已知的DNS服务器提出域名解析。也就是说Hosts的请求级别比DNS高。
三、Hosts文件的工作方式和具体作用
现在来看一下Hosts文件的工作方式以及它在具体使用中起哪些作用。
1、加快域名解析
对于要经常访问的网站，我们可以通过在Hosts中配置域名和IP的映射关系，提高域名
解析速度。由于有了映射关系，当我们输入域名计算机就能很快解析出IP，而不用请求网络
上的DNS服务器。
2、方便局域网用户
在很多单位的局域网中，会有服务器提供给用户使用。但由于局域网中一般很少架设
DNS服务器，访问这些服务器时，要输入难记的IP地址。这对不少人来说相当麻烦。现在
可以分别给这些服务器取个容易记住的名字，然后在Hosts中建立IP映射，这样以后访问的
时候，只要输入这个服务器的名字就行了。
3、屏蔽网站
现在有很多网站不经过用户同意就将各种各样的插件安装到你的计算机中，其中有些说
不定就是木马或病毒。对于这些网站我们可以利用Hosts把该网站的域名映射到错误的IP
或本地计算机的IP，这样就不用访问了。在WINDOWSX系统中，约定127.0.0.1为本地计算
机的IP地址, 0.0.0.0是错误的IP地址。
如果，我们在Hosts中，写入以下内容：
127.0.0.1 #屏蔽的网站 A
0.0.0.0 #屏蔽的网站 B
这样，计算机解析域名 A和 B时，就解析到本机IP或错误的IP，达到了屏蔽网站A 和
B的目的。
4、顺利连接系统
对于Lotus的服务器和一些数据库服务器，在访问时如果直接输入IP地址那是不能访问
的，只能输入服务器名才能访问。那么我们配置好Hosts文件，这样输入服务器名就能顺利
连接了。
5、屏蔽不想访问的网站的例子
这里给出一些收集到的利用Hosts文件对一些网址屏蔽的例子，共大家学习使用Hosts
文件时参考。
例1.
在 hosts文件中加入如下内容就可以屏蔽文件中定义的对应的网址。
127.0.0.1 localhost
127.0.0.1
127.0.0.1 #3721网络实名
127.0.0.1 #3721网络实名
127.0.0.1 #3721网络实名
127.0.0.1 #3721网络实名
127.0.0.1 #3721网络实名
127.0.0.1 #3721网络实名
127.0.0.1 #3721网络实名
127.0.0.1 #3721网络实名
例2.
在 hosts文件中加入如下内容就可以屏蔽文件中定义的对应的网址。
127.0.0.1 localhost
127.0.0.1 bar. #百度IE搜索伴侣
127.0.0.1 #百度IE搜索伴侣
127.0.0.1 #百度IE搜索伴侣
最后要指出的是，Hosts文件配置的映射是静态的，如果网络上的计算机更改了请及时
更新IP地址，否则将不能访问。
编辑本段四、如何用手动查杀劫持HOSTS表的病毒
首先必须要进入安全模式
。
其次运行regedit删除如下项目，查找
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
后面有多种可能性，目前发现有2种！名称为R 或者 A
1.R=C:WindowsSystem32 s
2.A=C: s
你如果发现了这2个其中一个，直接删除此项目。
然后找到 C:或者 C:
删除该文件
修复HOSTS文件（其实安全模式下安装运行360安全卫士就已经可以修复了，这里说
手动修复的方法）请按以下方式操作：
1.搜索系统中的hosts文件，也可以根据如下路径查找：
Windows 98系统，文件路径Windows目录下；
Windows XP系统，文件路径WindowsSystem32DriversEtc目录下；
Windows 2000系统，文件路径：WINNTSystem32DriversEtc目录下；
WIN7系统，文件路径：WINNTSystem32DriversEtc目录下
2.首先将此文件备份；
3.右键点击hosts文件，选择{打开方式}，选择记事本；
4.删除记事本的内容，或干脆将hosts文件删除！（不影响系统的正常使用）
注意：请不要直接用记事本等文本工具进行修改 UltraEdit等专业编辑器不会造成乱码
等问题。
修改Hosts文件获取的三个特殊妙用
Hosts是一个没有扩展名的系统文件，可以用记事本等工具打开，其作用就是将一
些常用的网址域名与其对应的IP地址建立一个关联“数据库”，当用户在浏览器中输入一个
需要登录的网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找到，系统会
立即打开对应网页，如果没有找到，则系统再会将网址提交DNS域名解析服务器进行IP地
址的解析。现在笔者就向大家介绍该文件的三个特殊妙用。
重新找回“失效”网址
提起这事笔者非常惭愧，前些天登录了几次搜狐的站点，可首页就是打不开，于是
便料定搜狐可能由于内部什么调整而将服务器关了，笔者甚至还幸灾乐祸的发短信向朋友们
报告自己发现的“惊爆新闻”！当笔者知道在其他几乎所有的电脑上均能打开传说中的搜狐网
站而只有自己打不开时，笔者傻了，难道真的是朋友们说的“人品问题”……
按照解决问题的常规，在运行框中输入“ping ”，发现其返回的IP地
址不是搜狐对应的“220.181.26.133”，而是莫名其妙的“127.0.0.1”！至此真相大白，原来一些
网页恶意脚本将笔者的Hosts文件进行了修改，即在Hosts文件中添加了一条“127.0.0.1
”记录，当笔者在地址栏中输入搜狐的网址时，被系统解析出来的IP地址不
是正确的“220.181.26.133”而是“127.0.0.1”，所以自然就打不开了。
解决方法很简单，在c:windowssystem32driversetc文件夹中找到Hosts文件并用
记事本打开（Windows 9x/Me系统在C:Windows文件夹中找），将其中的错误记录（如
“127.0.0.1 ”）或者全部记录删去，保存文件退出，这时再登录搜狐的站点就
应该畅通无阻了。
提示：如果用户感觉手工寻找Hosts文件及手工指定记事本工具打开Hosts文件？？
Hosts文件没有与Ｗｉｎｄｏｗｓ记事本建立关联？？比较麻烦，则可以在
/下载并安装“雅虎助手”，在其操作面板中打开“IE修复专家”，
切换到 “编辑Hosts表”选项卡，软件会自动读取Hosts文件中的所有记录，用户可以通过勾
选选中需要删除的错误记录并单击“删除”按钮或者干脆直接单击 “清空Hosts表”就行了，操
作上更加直观和方便。当然在退出程序前一定要单击“立即保存”按钮哦。
自动屏蔽网页恶意插件
上网观看免费影视剧是笔者的一大爱好，前段时间经一个大侠朋友推荐，笔者终于
又找到了一个很不错的免费在线电影站点，不过在打开每一部电影播放页面前，站点均会弹
出一个要求安装百度工具条的网页并且不等用户同意便立即进入下载安装状态！尽管这个网
页窗口可以一关了之，但要看的电影不是一部，每次都要连接下载肯定会影响正常网页的打
开速度及正在播放视频的流畅。通过观察，在各个电影播放页面中弹出的这个百度工具条安
装窗口都是同一网址，由于原网址较长，我们用/代替，下面我
们打开系统文件夹中的Hosts文件，在文件中新开启一行，输入 “0.0.0.0
/”（输入内容没有引号，但IP地址与网址间有空格），接下来将文
件保存退出，当电影站点试图打开 /页面时，系统会自动将其解
析到“0.0.0.0”这样一个不可能存在的IP地址上，这样也就屏蔽了该网页插件。
提示：
1、用户可以用同样的方法将其他恶意插件、各种网页弹出广告和一些非法网站添
加进Hosts文件进行彻底屏蔽。另外，如果用户需要经常向Hosts 文件添加屏蔽网址，则也
可以不用每次进入系统目录中寻找Hosts文件：同样将“雅虎助手”切换到“编辑Hosts表”选
项卡，单击“添加”按钮，这样便可以批量向Hosts文件添加屏蔽网址了。
2、大家是否经历过这样的怪事：在正常浏览网页或进行其他办公操作的过程中，
IE每隔一段时间就会自动弹出整屏的网页广告并且这些网页广告内容还会自动随机变换！不
过网址的形式比较固定：比如、/v/和http:
///new／等，其实这是一种类似“”的系列木马病毒，大家也可
以按照上面的方法将这些网址解析成“０。０。０。０”，从而摆脱病毒的骚扰。
一键登录局域网指定服务器
单位的“高工”在公司的局域网中建了个CS对战服务器，于是我们这些一人吃饱全
家皆饱的单身汉便又有了在下班时间消遣的好去处。不过有一点美中不足，局域网中没有再
架设DNS服务器，所以我们每次只能输入IP地址进行登录，尽管只是数量不算多的一串数
字，但毕竟数字枯燥啊！
在这种情况下，我们可以通过修改Hosts文件来达到一键登录局域网CS服务器的
目的：打开Hosts文件，同样在新开启的空白行中输入 “221.555.78.122 ”（假定
221.555.78.122是CS服务器在局域网中的IP地址），这样我们以后只要输入“”就可以
直接登录局域网CS 服务器了。
HOSTS表被劫持无法修改的病毒手动查杀方法
目前出现的比较多的此类病毒（9505、ads3721、520tt、33movie），直接劫持HOSTS
表，而且无法修改删除和保存，显示进程一直使用，对此很多网友都无能为力，特别是使用
360安全卫士的朋友，一运行就会自动关机，再启动就找不到360安全卫士了，对此我们可
以手动进行病毒查杀与相关删除。
首先必须要进入安全模式，原因不说了。
下载一个360安全卫士，不要安装！进入安全模式后，关闭进程,然
后再填加进程（具体操作文件-新建任务“运行”-浏览
-C:）。然后安装360安全卫士。运行360安全卫士，进行修复。
其次运行regedit删除如下的红色项目，查找
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
后面有多种可能性，本人目前发现有2种！名称为R 或者 A
1.R＝C: s
2.A＝C: s
你如果发现了这2个其中一个，直接删除此项目。
然后找到 C:或者 C:
删除该文件
修复HOSTS文件（其实安全模式下安装运行360安全卫士就已经可以修复了，这
里说手动修复的方法）请按以下方式操作：
1.搜索系统中的hosts文件，也可以根据如下路径查找：
Windows 98系统，文件路径Windows目录下；
Windows XP系统，文件路径WindowsSystem32DriversEtc目录下；
Windows 2000系统，文件路径：WINNTSystem32DriversEtc目录下；
2.首先将此文件备份；
3.右键点击hosts文件，选择{打开方式}，选择记事本；
4.删除记事本的内容，或干脆将hosts文件删除！（不影响系统的正常使用）
发布评论