Windows修改hosts文件后不生效，常见原因有哪些？

Question

Windows修改hosts文件后不生效，常见原因包括：① 文件未以管理员权限保存（记事本默认无权限写入`C:\Windows\System32\drivers\etc\hosts`）；② 文件编码错误（必须为ANSI或UTF-8无BOM格式，UTF-8 with BOM会导致解析失败）；③ 条目格式不规范（如IP与域名间含中文空格、多余空行、缺少换行、注释符号`#`后未空格）；④ DNS缓存未刷新（需执行`ipconfig /flushdns`）；⑤ 浏览器或应用自身缓存（Chrome/Edge会缓存DNS达1分钟，需强制刷新或禁用DNS预取）；⑥ 安全软件或防火墙拦截hosts读取；⑦ 系统启用IPv6时未同步配置IPv6地址（如`::1 example.com`缺失）；⑧ 组策略或企业环境强制DNS重定向（绕过hosts）。排查建议：用`ping -n 1 域名`验证解析结果，并检查`nslookup 域名`是否仍走DNS服务器。

Answer 1

```html

一、基础验证：确认修改是否真正落盘

首要排查点是hosts文件是否被成功写入磁盘。Windows系统保护C:\Windows\System32\drivers\etc\hosts路径，普通用户权限下记事本无法保存——即使界面显示“保存成功”，实际可能写入了虚拟化重定向目录（如C:\Users\{User}\AppData\Local\VirtualStore\Windows\System32\drivers\etc\hosts）。务必以管理员身份运行记事本（右键→“以管理员身份运行”），再打开并编辑该文件。验证方式：在PowerShell中执行：
Get-Item "C:\Windows\System32\drivers\etc\hosts" | fl FullName,Length,LastWriteTime，比对修改时间与预期是否一致。

二、编码与格式：静默失效的元凶

hosts解析器仅支持ANSI（即Windows-1252）或UTF-8无BOM编码。UTF-8 with BOM（字节序标记）会导致首行被识别为非法字符而跳过全部内容。推荐使用VS Code或Notepad++：在编码菜单中明确选择“UTF-8（无BOM）”或“ANSI”。格式规范要求严格：

• IP与域名间必须为ASCII空格或制表符（禁止中文全角空格、不间断空格U+00A0）
• 注释行以#开头，且#后建议加一个空格（虽非强制，但可规避某些老旧解析器兼容问题）
• 每条映射末尾必须有换行符（\r\n），最后一行不可缺失换行

三、缓存分层：从系统到应用的四层拦截

hosts生效需穿透多级缓存，缺一不可：

层级	验证命令	清除方式
Windows DNS客户端缓存	ipconfig /displaydns \| findstr "域名"	ipconfig /flushdns
浏览器DNS缓存（Chrome/Edge）	访问chrome://net-internals/#dns	点击“Clear host cache”；或启动时加参数--disable-dns-prefetch

四、深度诊断：网络栈行为可视化

使用组合命令定位解析路径：

1. 执行ping -n 1 example.com → 若返回hosts中配置的IP，则系统层解析成功；若返回公网IP，则hosts未生效
2. 执行nslookup example.com → 若结果中“服务器”字段指向本地DNS（如127.0.0.1）或企业DNS，说明nslookup绕过hosts（因其直接调用DNS API）；若显示“Non-authoritative answer”且Address为hosts配置值，则hosts已介入
3. 进阶验证：Resolve-DnsName example.com -DnsOnly（PowerShell）可强制走DNS协议，对比Resolve-DnsName example.com -CacheOnly判断缓存状态

五、环境干扰：安全策略与协议栈覆盖

现代Windows环境存在多重覆盖机制：

• 安全软件劫持：部分EDR（如CrowdStrike、Microsoft Defender for Endpoint）会Hook Winsock或注入DLL，拦截gethostbyname调用并强制走自有DNS解析器
• IPv6双栈陷阱：当系统启用IPv6且应用优先尝试AAAA查询时，若hosts中仅配置127.0.0.1 example.com而缺失::1 example.com，则IPv6请求仍会转发至上游DNS
• 组策略接管：企业环境中，GPO策略“配置DNS客户端设置”或第三方DNS重定向工具（如Pi-hole客户端、Cisco AnyConnect DNS隧道）可完全绕过hosts

六、终极验证流程图

flowchart TD
    A[编辑hosts] --> B{是否管理员权限保存？}
    B -->|否| C[重开管理员记事本再编辑]
    B -->|是| D{编码是否UTF-8无BOM/ANSI？}
    D -->|否| E[用Notepad++转码并重存]
    D -->|是| F[执行 ipconfig /flushdns]
    F --> G[测试 ping -n 1 example.com]
    G -->|IP不符| H[检查 nslookup 是否走DNS]
    G -->|IP正确| I[检查浏览器是否预取DNS]
    H -->|是| J[排查IPv6/安全软件/GPO]
    I -->|是| K[禁用 chrome://flags/#dns-prefetching]

```