操作系统中的Hosts文件工作原理和作用及其详细介绍

一、什么是hosts文件？

hosts是一个没有扩展名的系统文件，hosts文件是一个用于存储计算机网络中节点信息的文件，它可以将主机名映射到相应的ip地址，实现dns的功能，它可以由计算机的用户进行控制。可以用记事本等工具打开，其作用就是将一些常用的网址域名与其对应的ip地址建立一个关联“数据库”，当用户在浏览器中输入一个需要登录的网址时，系统会首先自动从hosts文件中寻找对应的ip地址，一旦找到，系统会立即打开对应网页，如果没有找到，则系统再会将网址提交dns域名解析服务器进行ip地址的解析。

hosts文件的存储位置在不同的操作系统中并不相同，甚至不同windows版本的位置也不大一样：

windows nt/2000/xp/2003/vista/win7：默认位置为%systemroot%\system32\drivers\etc\，但也可以改变hosts文件位置：

windows xp系统的位置：c:\windows\system32\drivers\etc

hosts 文件内容：

# copyright (c) 1993-1999 microsoft corp.
#
# this is a sample hosts file used by microsoft tcp/ip for windows.
#
# this file contains the mappings of ip addresses to host names. each
# entry should be kept on an individual line. the ip address should
# be placed in the first column followed by the corresponding host name.
# the ip address and the host name should be separated by at least one
# space.
#
# additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# for example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost

二、hosts文件的工作方式

我们知道在网络上访问网站，要首先通过dns服务器把要访问的网络域名（xxxx.com）解析成xxx.xxx.xxx.xxx的ip地址后，计算机才能对这个网络域名作访问。

要是对于每个域名请求我们都要等待域名服务器解析后返回ip信息，这样访问网络的效率就会降低，因为dns做域名解析和返回ip都需要时间。
为了提高对经常访问的网络域名的解析效率，可以通过利用hosts文件中建立域名和ip的映射关系来达到目的。根据windows系统规定，在进行dns请求以前，windows系统会先检查自己的hosts文件中是否有这个网络域名映射关系。如果有则，调用这个ip地址映射，如果没有，再向已知的dns服务器提出域名解析。也就是说hosts的请求级别比dns高。

三、hosts文件的具体作用

1、加快域名解析

对于要经常访问的网站，我们可以通过在hosts中配置域名和ip的映射关系，提高域名解析速度。由于有了映射关系，当我们输入域名计算机就能很快解析出ip，而不用请求网络上的dns服务器。要指出的是，hosts文件配置的映射是静态的，如果网络上的计算机更改了请及时更新ip地址，否则将不能访问。

2、方便局域网用户

在很多单位的局域网中，会有服务器提供给用户使用。但由于局域网中一般很少架设dns服务器，访问这些服务器时，要输入难记的ip地址。这对不少人来说相当麻烦。现在可以分别给这些服务器取个容易记住的名字，然后在hosts中建立ip映射，这样以后访问的时候，只要输入这个服务器的名字就行了。

3、屏蔽网站

现在有很多网站不经过用户同意就将各种各样的插件安装到你的计算机中，其中有些说不定就是木马或病毒。对于这些网站我们可以利用hosts把该网站的域名映射到错误的ip或本地计算机的ip，这样就不用访问了。在windowsx系统中，约定127.0.0.1为本地计算机的ip地址, 0.0.0.0是错误的ip地址。

如果，我们在hosts中，写入以下内容：

127.0.0.1 www.xxxx.com #屏蔽的网站 a
0.0.0.0 www.xxxx.com #屏蔽的网站 b

这样，计算机解析域名 a和 b时，就解析到本机ip或错误的ip，达到了屏蔽网站a 和b的目的。

4、顺利连接系统

对于lotus的服务器和一些数据库服务器，在访问时如果直接输入ip地址那是不能访问的，只能输入服务器名才能访问。那么我们配置好hosts文件，这样输入服务器名就能顺利连接了。

四、如何用手动查杀劫持hosts表的病毒

如果你怀疑你的hosts文件 被病毒 木马修改，可复制以上内容修复hosts 文件。不过根本性的措施还是要找到并删除系统中的病毒文件。下面是修复步骤：

首先必须要进入安全模式
。
其次运行regedit删除如下项目，查找hkey_local_machine\software\microsoft\windows\currentversion\run
后面有多种可能性，目前发现有2种！ 名称为r 或者 a
1.r=c:\windows\system32\rundll32.exe ctfmon.dll s
2.a=c:\windows\system32\rundll32.exe msad.dll s
你如果发现了这2个其中一个，直接删除此项目。
然后找到 c:\windows\system32\ctfmon.dll或者 c:\windows\system32\msad.dll
删除该文件
修复hosts文件（其实安全模式下安装运行360安全卫士就已经可以修复了，这里说手动修复的方法）请按以下方式操作：

1.搜索系统中的hosts文件，也可以根据如下路径查找：

2.首先将此文件备份；
3.右键点击hosts文件，选择{打开方式}，选择记事本；
4.删除记事本的内容，或干脆将hosts文件删除！（不影响系统的正常使用）
注意：请不要直接用记事本等文本工具进行修改 ultraedit等专业编辑器不会造成乱码等问题。

修改 hosts 后不生效怎么解决？

无论是手工修改 hosts 还是使用软件来修改，很多人都会遇到修改 hosts 后不生效的情况。其实，这一般是由于 dns 缓存的原因导致的。

因为系统为了加快用户打开网站的速度，在首次访问网站成功之后，会把 dns 解析的结果暂时性地保存在本地缓存 (称为 dns 缓存) 里一小段时间，如果浏览器在“这段时间里”再次打开同一个网址，则会自动从 dns 缓存里取出结果，而不会请求远程的 dns 服务器，也不会查询 hosts 文件，从而节省时间提高打开速度。因此用户会遇到有时修改了 hosts 文件但并不生效的情况，一般这时候我们想办法清空 (刷新) 一下系统的 dns 缓存即可。

怎样清空 dns 缓存？

• 在 windows 下命令行执行：ipconfig /flushdns
• 在 macos 下执行命令：sudo killall -hup mdnsresponder
• 如果你使用 chrome 浏览器，那么可以访问：chrome://net-internals/#dns，然后点击「clear host cache」按钮来清空浏览器里的 dns 缓存。

如果这样还不生效，那么只能再试试重启电脑了，一般都ok了。要这样还是不行，可能就是你的 hosts 写错了。