前段时间银行客户开了个体验区，是想让大家体验下他们的网银，但是发现很多用户却通过电脑上百度，上微博啥的，他们却只想让用户访问他们的网银系统。

办法1 修改Hosts文件

hosts文件位于 Windows/system32/drivers/etc/目录下，用于控制域名访问。我想到的办法修改hosts文件，让DNS域名解析这些网站都指向127.0.0.1,如下:

127.0.0.1 www.baidu.com

127.0.0.1 www.qq.com

......

但是，不可能把所有的域名都写一遍吧，有人问用 127.0.0.1 * 可不可以?答案是不可以，因为hosts文件不支持通配符。

所以这个方法理论可行，但实际不可行。

办法2 通过Hosts文件和网络设置控制

1.在网络设置里面将DNS服务器设置成 127.0.0.1，网络链接状态-> TCP/IPv4 -> 属性 -> 首选DNS服务器 -> 127.0.0.1

这时候，你会发现，打开浏览器通过域名访问任何网页都是不行的(但是通过IP可以，但这样至少可以屏蔽掉95%的用户，因为

大多数用户只记得域名，不可能记得服务器IP).

2.修改hosts文件，指定不被禁止的域名。比如:61.135.169.125 www.baidu.com, 此时,访问www.baidu.com时，就不是通过DNS服务 器了，而是直接映射到 61.135.169.125了。

上述的方法大家可以试试，虽然不是非常完美的解决方案，但确实很简单。