大家好，今天小编关注到一个比较有意思的话题，就是关于如何隐藏域名dns解析的问题，于是小编就整理了2个相关介绍的解答，让我们一起看看吧。

1. 屏蔽dns是这么设置么？
2. 怎样限制DNS为不可更改？

屏蔽dns是这么设置么？

无视软件和代理设置不难做到，修改系统的Hosts文件即可，默认的Hosts文件在

把你需要屏蔽的域名解析到一个无效的IP地址即可，比如

即可使得 http://www.example.com 指向127.0.0.1，也就是本机的IP地址。除非你的本地正在运行Web服务器监听80端口，否则在浏览器里访问本机地址是无法打开的。

多级域名在Hosts文件里无法做到，因为Hosts文件不支持通配符。

如果允许设置代理服务器的话，可以使用

Privoxy - Home Page

这个工具。它支持用正则表达式匹配URL，并且可以进行各种类型的过滤和屏蔽。

如果要无视代理设置的话，可以使用自定义的DNS服务器，Windows下有一个小工具叫

Acrylic DNS Proxy

可以在本地运行一个DNS服务器，并且可以自定义解析规则，没有匹配的规则可以自动向上一级DNS转发，并且可以在本地缓存解析结果。不过我记得这个工具设置起来好像不是那么方便。

更重量级的解决方案是在本地运行一个Linux虚拟机，在上面运行一个DNS服务，然后自定义解析规则，不过配置起来相当麻烦，需要对Linux服务器配置有一定了解。这个方案的好处是，可以在路由器上设置DNS服务器地址，使得局域网里所有的设备都通过这个服务器来解析域名，这样屏蔽规则可以对所有设备有效。

从域名的角度来解决问题有一个缺点。有些软件，比如QQ，为了能够在DNS服务器设置不正确的情况下依然能够连接服务器，会在本地缓存一些IP地址，用于DNS不能正确解析域名的时候。如果要把这类情况也考虑进去，就只能在Windows防火墙里设置规则了。

怎样限制DNS为不可更改？

要限制DNS为不可更改，可以采取以下措施：
1. 更改DNS管理员密码：确保管理员的密码足够复杂，并定期更改密码以确保安全。只有授权用户才能更改DNS设置。
2. 限制访问DNS服务器：确保DNS服务器只对需要访问DNS的设备和用户开放。通过设置防火墙、访问控制列表等措施来限制访问。
3. 设置DNS安全策略：可以启用DNS安全转移（DNSSEC）来保护DNS查询不受欺骗攻击。
4. 监视DNS设置更改：设置报警系统，当DNS设置更改时能够及时接收通知，以便迅速采取行动。
通过以上措施，可以限制DNS为不可更改，提高DNS安全性。

1. 首先第一步就是打开应用主界面,然后点击“开始”菜单,点击运行。 

2. 在打开的运行框中输入“限制DNS”,按确定。 

3. 最后点击“不可更改”,即可完成限制DNS为不可更改设置。仅参考

限制的方法主要是：

在网络设置里面将DNS服务器设置成 127.0.0.1，

网络链接状态-> TCP/IPv4 -> 属性 -> 首选DNS服务器 -> 127.0.0.1

这时候，打开浏览器通过域名访问任何网页都是不行的(但是通过IP可以，但这样至少可以屏蔽掉95%的用户，因为 大多数用户只记得域名，不可能记得服务器IP）。

到此，以上就是小编对于如何隐藏域名dns解析地址的问题就介绍到这了，希望这2点解答对大家有用。