很多人在 Win10 上想屏蔽某个网站，文件第一反应是屏南装软件或改路由器，其实系统自带的蔽网 hosts 文件就能做到。它的站完整步骤避原理很简单：在本地把某个域名手动指向一个无效或错误的 IP，浏览器再去访问时就会解析失败，文件页面自然打不开。屏南这种方式不需要装任何东西，蔽网对所有浏览器都生效，站完整步骤避适合临时挡一挡容易分心的文件站点，或者在家里给孩子用的屏南电脑上做基础限制。

不过要先说清楚边界：hosts 只能按域名屏蔽，蔽网对直接用 IP 访问的站完整步骤避地址无效；对手机、平板等其他设备无效；懂一点电脑的文件人也能自己改回来。它是屏南一道“门槛”，不是蔽网牢不可破的墙。下面按实际操作顺序讲清楚怎么改、怎么验证、出问题怎么恢复。

第一步：找到 hosts 文件并确认能编辑

hosts 文件的位置是固定的：C:\Windows\System32\drivers\etc\hosts。注意这个文件没有扩展名，不是 hosts.txt。最快的打开方式是按 Win 键输入“记事本”，右键选择“以管理员身份运行”，然后在记事本里点“文件—打开”，把上面这串路径粘贴到文件名框里回车。

如果直接双击打开，很可能只能看不能存，因为 System32 目录受系统保护，普通权限写不进去。这一步是新手最容易卡住的地方，报错通常表现为“保存时提示拒绝访问”或“需要提供管理员权限”。遇到这种情况，不要急着重装系统，先确认记事本确实是以管理员身份启动的。

第二步：按格式添加屏蔽规则

打开后你会看到文件里已经有一些以 # 开头的说明行，这些是注释，不影响运行。真正生效的每一行格式是：IP 地址 + 空格或 Tab + 域名。要屏蔽网站，把域名指向一个不会响应的地方即可，常见写法是 0.0.0.0 或 127.0.0.1。例如想屏蔽某个视频站，就在文件末尾另起一行写：0.0.0.0 www.example.com。

有两个细节要注意。一是建议同时写带 www 和不带 www 的两行，因为有些网站两者是不同入口，只写一个可能漏掉。二是如果网站会跳转到别的域名（比如图片、播放资源放在另一个域名上），只屏蔽主域名可能页面还能打开一部分，需要把相关域名一并加上。改完后保存，关闭记事本。

这里要提醒一句：不要随手从网上复制一大段来路不明的 hosts 内容粘贴进去，有些“去广告 hosts”会顺带把正常的支付、登录域名也屏蔽掉，导致网银或某些 App 无法使用。自己需要什么就加什么，最稳妥。

第三步：让修改生效并验证结果

保存后不一定马上生效，因为系统有 DNS 缓存。按 Win 键输入 cmd，右键“以管理员身份运行”，输入 ipconfig /flushdns 回车，看到“已成功刷新 DNS 解析缓存”即可。然后关掉浏览器再重新打开，访问被屏蔽的域名，正常情况下会显示无法访问或连接超时。

如果发现没效果，按顺序排查这几点：确认文件确实保存成功（重新打开看内容还在不在）；确认没有把域名拼错；确认浏览器没走代理或 VPN，代理会绕过本地 hosts；确认没有开启“安全 DNS”之类的浏览器加密解析功能，部分浏览器默认开启后会忽略 hosts。逐条排除，基本都能定位到原因。

改错了怎么办：恢复与注意事项

最省事的恢复办法是提前备份：动手前把 hosts 文件复制一份到桌面，改名成 hosts.bak。一旦发现某个软件打不开、网页异常，把备份文件复制回去覆盖即可。如果没有备份，也可以直接删掉自己添加的那几行，只保留原有的注释和默认内容，效果是一样的。

还有几点值得知道。hosts 修改属于本地行为，只影响这台电脑，换设备或重装系统后就没了。它不适合用来做严格的家长控制或公司管理，那类需求更适合用系统自带的家庭安全功能、路由器过滤或正规的管理软件。另外，某些安全软件会锁定 hosts 文件防止被恶意篡改，如果保存后自动变回原样，需要先在该软件的设置里关闭 hosts 保护再操作，具体入口以你所用软件的界面为准。

总结一下可执行的流程：以管理员身份打开记事本，打开 C:\Windows\System32\drivers\etc\hosts，在末尾按“0.0.0.0 域名”格式添加要屏蔽的站点，保存后执行 ipconfig /flushdns，重开浏览器验证。提前备份原文件，改动尽量只加自己需要的行，遇到异常就还原。掌握这套方法，Win10 上屏蔽网站这件事你自己就能搞定，不必依赖第三方工具。