باستخدام هذا الملف، يمكنك إنشاء مراسلات بين أسماء النطاقات وعناوين IP الخاصة بها. بشكل عام، يتم تحديد هذه المراسلات بواسطة خدمة DNS (الخادم)، ولكن إذا كانت هذه الخدمة بحاجة إلى "تجاوز"، أي تعيين تعيين غير قياسي (مفيد أحيانًا، وضار أحيانًا)، فإنهم يلجأون لوضعه في ملف المضيفين. ظهر كائن النظام هذا مع ظهور الإنترنت، عندما لم تكن خدمة DNS موجودة بعد، وكانت الطريقة الوحيدة لنظام Windows لمطابقة الاسم الرمزي لموقع ما مع عنوان شبكته الفعلية.
تنسيق الملف
هذا الملف هو ملف نظام ويوجد في قسم النظام الخاص بالقرص في المجلد Windows\System32\drivers\etc\. من حيث التنسيق، فهو عبارة عن ملف نصي عادي يسمى hosts، ولكن بدون امتداد الاسم. يتكون من سلاسل نصية ويمكن تحريرها باستخدام أي محرر نصوص. يمكن أن يكون كل سطر إما تعليقًا (في هذه الحالة يكون الحرف الأول هو #) أو عبارة مطابقة في التنسيق
كيفية استعادة المضيفين
في بعض الأحيان قد ينشأ موقف عندما تحتاج إلى استعادة الحالة الأولية لهذا الملف. ويمكن أن يحدث إما بعد الحذف العرضي أو الفساد، أو نتيجة التعرض للبرامج الضارة. يجب أن يقال على الفور أنه للوصول إلى هذا الملف (بما في ذلك عند استعادته) فإنك تحتاج إلى حقوق المسؤول. يمكن إنشاء محتواه يدويًا في محرر نصوص أو تنزيله من الإنترنت.
تحرير ملف
وبطبيعة الحال، من أجل تحرير المضيفين، يجب أن يكون لديك حقوق المسؤول. يمكنك تحريره باستخدام أي محرر نصوص. على سبيل المثال، نستخدم برنامج Notepad القياسي، والذي يتم تثبيته دائمًا في نظام التشغيل Windows 7. يمكنك تشغيله بطريقتين - من سطر الأوامر وعن طريق استدعاء برنامج Notepad مباشرة:
بعد إجراء أي تغييرات على هذا المستند، يجب عليك إعادة التشغيل، وإلا فلن تكون محتوياته الجديدة معروفة لنظام التشغيل Windows 7، لأنها تصبح معروفة فقط أثناء إعادة التشغيل.
فوائد ومضار المضيفين تتغير
تتضمن التغييرات المفيدة لهذا الملف، على سبيل المثال، ما يلي:
- ضبط عنوان IP والمجال المتطابقين من أجل تسريع الوصول إلى الموقع عن طريق تجاوز خادم DNS.
- تغييرات لمنع الوصول إلى موقع معين، على سبيل المثال، لمنع مصادقة Windows أو توفر التحديثات لأحد البرامج. للقيام بذلك، تم تحديد 127.0.0.1 كعنوان IP، والذي يعتبره نظام التشغيل بمثابة وصول إلى هذا الكمبيوتر، وليس إلى موقع حقيقي.
- تغييرات على "الإعلان" عن هذا الكمبيوتر كخادم محلي، نظرًا لأن خدمة DNS لا تعرف شيئًا عنه. وبطبيعة الحال، لهذا يجب أن يكون عنوان IP ثابتا.
المضيفون هم الهدف الرئيسي لمعظم البرامج الضارة. هناك طريقتان رئيسيتان، يمكن القول "كلاسيكية"، لتغيير هذا الملف، يلجأ إليهما المهاجمون للاستفادة منه. هذه هي التغييرات:
- منع الوصول إلى خوادم برامج مكافحة الفيروسات بحيث لا يتمكن الكمبيوتر من تنزيل مثل هذا البرنامج أو تحديث قواعد بيانات متلازمة الفيروسات. على سبيل المثال، إذا ظهر سطر مثل "127.0.0.1 esetnod32.ru" في المضيفين نتيجة التعرض لفيروس أو حصان طروادة، فسيتم حظر أي محاولات للوصول إلى الموقع باستخدام برنامج مكافحة الفيروسات هذا.
- استبدال عنوان الموقع الحقيقي المسجل على خادم DNS بعنوان وهمي. لنفترض أن أحد التطبيقات الضارة التي اخترق جهاز الكمبيوتر يكتب السطر "91.81.71.61 vk.com" في هذا الملف، حيث يتم تحديد عنوان الكمبيوتر الخاص بمؤلف هذا البرنامج. يتم ذلك بهدف أن تؤدي محاولات الوصول إلى الموقع المفضل لدى الجميع إلى استدعاء خادم المهاجم، الذي تكرر واجهته نظيرتها الحقيقية تمامًا، ولكنها تُستخدم لجمع معلومات سرية حول مستخدمي الموقع، على سبيل المثال، تسجيلات الدخول الخاصة بهم و كلمات المرور.
لذلك، إذا كان هناك أي اشتباه بوجود فيروسات في النظام، فيجب عليك أولاً التحقق من حالة هذا الملف، ولهذا السبب تقوم العديد من برامج مكافحة الفيروسات بمراقبة حالته بلا كلل وإخطار المستخدم بكل محاولات تغييره.
قبل شهرين كتبت عن... إحدى الطرق المقترحة هي التحقق من ملف المضيفين. ثم تم تناول هذه المشكلة لفترة وجيزة، ولكن الآن سننظر فيها بمزيد من التفصيل.
غالبًا ما تقوم برامج الفيروسات بتحرير ملف المضيفين وكتابة أوامر معينة. نتيجة لذلك، قد يتم فقد الوصول إلى Odnoklassniki أو VKontakte (في بعض الأحيان يفتح المستخدم موقع VKontakte "الأيسر" مع طلب إرسال رسالة نصية قصيرة لإلغاء حظر الصفحة)، أو سيتوقف برنامج مكافحة الفيروسات عن التحديث، أو سيختفي الاتصال بالإنترنت تمامًا. ويحدث أيضًا أنه بدلاً من موقع واحد يتم تحميل موقع آخر. على سبيل المثال، تفتح صفحة البداية لـ Yandex أو Google، ويظهر موقع إعلاني.
في كل هذه الحالات، يلزم تنظيف ملف المضيفين. إذا كان السبب هو ظهور فيروسات إعلانية أو منع الوصول إليها فستختفي المشكلة. يمكن القيام بذلك بطريقتين: يدويًا وباستخدام البرامج. وفيما يلي تعليمات حول كيفية إصلاح ملف المضيفين باستخدام كل من هذه الطرق.
كيفية مسح ملف المضيفين يدويا
التنظيف اليدوي بسيط للغاية، كما ستشاهد الآن بنفسك.
انقر فوق Win + R وانسخ السطر إلى النافذة التي تظهر: المفكرة %SystemRoot%\system32\drivers\etc\hosts. ونتيجة لذلك، سيتم تشغيل المفكرة بمحتويات هذا الملف.
هناك طريقة أخرى لفتحه:
مستعد. هذا هو الشكل الذي يجب أن يبدو عليه ملف المضيفين:
أولاً هناك توضيحات من مطوري Windows حول ماهية هذا الملف. ثم يتم تقديم بعض الأمثلة حول كيفية كتابة الأوامر بشكل صحيح. تتم كتابة التعليقات بنص عادي ولا يتم تنفيذ أي إجراء (يُشار إلى ذلك بواسطة رمز التجزئة # في بداية كل الأسطر).
ولكن في حالتك، من المرجح أن يكون هناك الكثير من النص. وبدون علامة التجزئة، بطبيعة الحال. على سبيل المثال، مثل هذا:
السطر 127.0.0.1 يرفض الوصول إلى موقع الويب المحدد. في المثال أعلاه، هذه هي Odnoklassniki وMeil.ru وبوابة Kaspersky. إذا تم كتابة أرقام أخرى هناك، فهناك إعادة توجيه إلى نوع من المواقع المزيفة.
لتنظيف الملف تحتاج إلى إزالة هذه الخطوط الإضافية. ولكن تأكد من إلقاء نظرة على الشكل الذي يجب أن تبدو عليه النسخة الأصلية حتى لا تمحو أي شيء غير ضروري.
بالمناسبة، في بعض الأحيان تكون هذه الخطوط الإضافية مخفية في الأسفل. وهذا هو، عند فتح الملف، يبدو أنه لا يوجد شيء هناك، ولكن إذا قمت بالتمرير إلى الأسفل، فيمكنك العثور على العديد من أوامر الفيروسات.
ثم احفظ التغييرات المقبولة. للقيام بذلك، انقر فوق ملف - حفظ في المفكرة.
أعد تشغيل جهاز الكمبيوتر أو الكمبيوتر المحمول الخاص بك – ومن المفترض أن تختفي مشكلة فيروسات الإعلانات أو حظر المواقع. إذا كان هذا هو السبب بالطبع.
ماذا تفعل إذا لم يكن لديك حقوق لتحرير ملف المضيفين؟ انسخه إلى سطح المكتب لديك، واحذف الأسطر الزائدة، واحفظ التغييرات، ثم ضعه في نفس المجلد واستبدل الإصدار السابق. ثم قم بإعادة تشغيل جهاز الكمبيوتر الخاص بك.
إذا استمرت المشكلة، فتحقق أولاً من حفظ التغييرات التي تم إجراؤها على ملف المضيف. بعد كل شيء، هذا خطأ شائع إلى حد ما من المستخدمين عديمي الخبرة.
التعليمات عالمية لجميع أنظمة التشغيل، لذلك لا يهم إصدارها هنا.
كيفية إصلاح ملف المضيفين عبر AVZ
يعد AVZ مثاليًا لهذا - فهو أداة مساعدة قوية لمكافحة الفيروسات تساعد في تنظيف جهاز الكمبيوتر الخاص بك من الفيروسات وجميع أنواع الهراء الإعلاني. سيجد هذا البرنامج الملف، حتى لو كان مخفيًا أو تمت إعادة تسميته بالكامل. إنه مجاني ويمكنك تنزيله.
لفتح AVZ، حدد الاختصار، وانقر بزر الماوس الأيمن وقم بتشغيله كمسؤول.
بعد ذلك:
ستقوم الأداة المساعدة AVZ بتنظيف الملف المضيف، وبعد ذلك كل ما عليك فعله هو إعادة تشغيل الكمبيوتر المحمول أو الكمبيوتر. كل شيء سوف يستغرق 5-10 ثواني. بالإضافة إلى ذلك، يعمل البرنامج على أي نظام تشغيل: Windows 10 و8.1 و7 وXP.
استعادة ملف المضيفين الافتراضي
كمكافأة، سأقدم لك طريقة أخرى - تعليمات رسمية من Microsoft حول كيفية استعادة ملف المضيفين. يمكنك التعرف عليه. هذا الخيار مناسب لأولئك الذين حذفوا ملف المضيفين عن طريق الخطأ ويريدون استعادته. التعليمات أيضًا عالمية ومناسبة لأنظمة التشغيل Windows 7 و8 و10.
قليل من المستخدمين الذين يعملون مع "السبعة" ويتصفحون الإنترنت يدركون المعنى الحقيقي لملف HOSTS (Windows 7). سيتم عرض محتواه في وقت لاحق قليلا، ولكن الآن دعونا نتحدث قليلا عن النظرية.
لماذا هو مطلوب؟
بشكل عام، إذا انتبه أي شخص، فإن الملف نفسه موجود في الدليل إلخ، إذا انتقلت بالتتابع على طول الشجرة من مجلد Windows، عبر System32 إلى دليل برامج التشغيل على محرك أقراص النظام. ومع ذلك، لا يدخل الجميع في مثل هذه الغابة من النظام، وعلى العموم، هذا ليس ضروريا. من ناحية أخرى، إذا انتبهت، فإن الكائن نفسه ليس له امتداد، على الرغم من أنه في الواقع مستند نصي عادي.
ولكن دعونا نلقي نظرة فاحصة على نظام التشغيل Windows 7. محتواه هو أن هذا الكائن هو المسؤول في النظام عن العلاقة بين أسماء المضيفين (المواقع والعقد وما إلى ذلك) وتحديد عناوين IP الخاصة بهم لتزويد المستخدم النهائي بإمكانية الوصول إلى المورد. بشكل تقريبي، لا نحتاج إلى إدخال مجموعات تتكون من أرقام في المتصفح، ولكن يمكننا فقط تحديد أسماء الموارد.
وتوضيح صغير آخر حول ملف HOSTS (Windows 7). قد يتغير محتواه. اعتمادًا على التغييرات التي تم إجراؤها، يمكن أن يساعد ذلك في حظر مواقع معينة، أو تسريع الوصول إلى موارد معينة، أو على العكس من ذلك، يمكن أن يلعب مزحة قاسية عن طريق إعادة توجيه المستخدم إلى مواقع مشكوك فيها. ومع ذلك، دعونا أولا نلقي نظرة على الملف الأصلي.
(ويندوز 7): المحتويات
لذلك، أولا، دعونا نحاول فتحه. يجب أن يقال أنه إذا كنت تستخدم طريقة النقر المزدوج القياسية، فلن يعمل شيء، لأنه، كما ذكرنا أعلاه، لا يحتوي هذا الكائن على امتداد. بالإضافة إلى ذلك، قد يكون الملف مخفيًا، لذا يجب عليك أولاً تحديد إظهار الكائنات المخفية في قائمة العرض. لكن النظام سيقدم العديد من التطبيقات لفتحها. نختار أبسط شيء - المفكرة القياسية وننظر إلى محتويات ملف HOSTS (Windows 7). أمامنا شيء غير مفهوم: نص وصفي وبعض الأمثلة وسطر يشير إلى عنوان IP المحلي (# 127.0.0.1 localhost). هذا هو ما ينبغي أن يكون.
انتباه!يجب ألا يكون هناك أي شيء أسفل السطر يشير إلى العنوان المحلي المحجوز، ما لم يرغب المستخدم بالطبع في حظر بعض الموارد!
بشكل عام، كل شيء فوق المضيف المحلي مسموح به كموارد. كل شيء أدناه محظور. ليس من الصعب تخمين أن العديد من الفيروسات، ولا سيما البرامج التي توزع البريد العشوائي أو الإعلانات (البرامج الضارة، وبرامج الإعلانات المتسللة، وما إلى ذلك) تقوم بتحرير محتويات هذا الملف بشكل مستقل. لذلك اتضح أنه عند طلب مورد واحد، يتلقى المستخدم إعادة توجيه (إعادة توجيه) إلى مورد مختلف تماما.
المضيفين الافتراضيين في نظام التشغيل Windows 7
لقد قمنا بمراجعة الملف الأصلي. الآن دعونا نلقي نظرة على المحتوى الذي تم تغييره. لإصلاحه، يمكنك أخذ محتويات ملف “نظيف” لـ “السبعة” من كمبيوتر آخر أو من الإنترنت، ونسخه، ثم لصقه في الأصل وحفظه.
ولكن هناك مشكلة واحدة. الحقيقة هي أنه في بعض الأحيان، بعد إزالة كل ما هو غير ضروري، لا يمكن حفظ الملف كالملف الأصلي (النظام ببساطة لا يسمح بذلك).
ماذا تفعل في هذه الحالة؟ أولاً، قم بحذف النسخة الأصلية بالكامل (Shift + Del)، وتجاوز سلة المهملات. ثم نضغط بزر الماوس الأيمن على المساحة الفارغة داخل الدليل etc وننشئ ملفًا جديدًا بنفس الاسم، لكن دون تحديد الامتداد. الآن نقوم بإدخال المحتوى الضروري فيه ونحفظ الكائن. بعد ذلك، تحتاج إلى العثور على ملف lmhosts.sam هناك وحذفه، كما هو موضح سابقًا.
هذا كل شيء، لقد تم الأمر. في كلتا الحالتين الأولى والثانية، مطلوب إعادة تشغيل النظام. وعندها فقط سوف يعمل كل شيء كما هو متوقع. وبالطبع، يجب أن يتم التحرير حصريًا باستخدام حقوق المسؤول.
الحد الأدنى
بشكل عام، تم تقديم ملخص مختصر جدًا لملف HOST هنا. إذا نظرت إلى مشكلات حظر بعض الموارد غير المرغوب فيها أو، على العكس من ذلك، السماح بالوصول إليها بشكل أسرع، فيجب أن يتم التحرير يدويًا حصريًا ووفقًا لقواعد معينة. هنا عليك أن تتذكر أن الدور الرئيسي للفاصل يلعبه السطر الذي يشير إلى عنوان IP المحلي المحجوز. حسنًا، كما يقولون، إنها مسألة تقنية. بالمناسبة، ستساعد التقنية المذكورة أعلاه أيضا إذا تم تغيير محتويات الكائن بسبب تأثير برامج الفيروسات.
في السابق، كان ملف المضيفين هو الأداة الوحيدة التي تسمح لك بربط اسم مجال الموقع بعنوان IP. الآن تشارك خدمة DNS في مثل هذا التحول، لكن ملف المضيفين لم يختف من النظام ويستمر في أداء وظائفه في شكل معدل قليلاً.
كيف يعمل المضيفون
يوجد ملف المضيفين في الدليل WINDOWS\system32\drivers\etc\ وهو مستند نصي لا يحتوي على ملحق. يتم فتحه من خلال تطبيق Windows القياسي "Notepad" أو برنامج Notepad. إذا قمت بإضافة إدخال إلى المضيفين الذي يحتوي على عنوان IP ومجال، فسيؤثر ذلك على عملك على الإنترنت. يتم استخدام هذا بواسطة العديد من التطبيقات الضارة التي تعلق اللافتات وتستبدل الصفحات في المتصفح.
يجب ألا يتضمن ملف المضيفين عناوين IP ومجالات إضافية. غالبًا ما تقوم التطبيقات الضارة التي تدخل النظام بتغيير المضيف. على سبيل المثال، تشير إلى المجال vk.com، ولكن عنوان IP من موقع آخر. نتيجة لذلك، عند كتابة اسم المجال vk.com في متصفحك، لن يتم نقلك إلى الشبكة الاجتماعية، ولكن إلى الصفحة التي تم تحديد عنوان IP الخاص بها في المضيفين.
وينطبق الشيء نفسه على ظهور لافتات مختلفة، وخاصة شائعة على Odnoklassniki وVKontakte. إدخال واحد في المضيف وتذهب إلى حيث وجهك المهاجمون.
لحل هذه المشكلة، تحتاج إلى استعادة ملف المضيفين إلى قيمته الأصلية.
استرداد الملف
إذا رأيت أن هناك أسطرًا إضافية داخل ملف المضيفين، فلاستعادتها، ما عليك سوى حذفها. انظر إلى الشكل الذي يبدو عليه المضيف على نظام التشغيل Windows 7 - يجب أن يكون الإدخال الأخير هو "127.0.0.1 localhost"، والذي يشير إلى أنه عند الوصول إلى اسم المضيف المحلي، فإنك تصل إلى جهاز الكمبيوتر الخاص بك. 
إذا قام المستخدم بحذف المضيف عن طريق الخطأ، فلا بأس - تتيح لك خدمة DNS إمكانية تصفح الإنترنت دون أي مشاكل. لكن لراحة البال من الأفضل استعادة الملف، خاصة أن الأمر ليس صعبًا على الإطلاق:
سيتم إجراء التغييرات تلقائيًا، وبعد ذلك ستحتاج إلى إعادة تشغيل جهاز الكمبيوتر الخاص بك. بعد إعادة تشغيل النظام، انتقل إلى الدليل مرة أخرى: WINDOWS\system32\drivers\etc\ وافتح مستند المضيفين - سيعود إلى شكله الأصلي.
الاسترداد اليدوي
لا تعمل الأداة المساعدة Microsoft Fix it على نظام التشغيل Windows 8، لذا إذا كنت تستخدم هذا الإصدار من نظام التشغيل، فسيتعين عليك تنفيذ جميع الخطوات يدويًا. لا يوجد شيء معقد هنا أيضًا:
يمكن استعادة المضيف يدويًا على أي إصدار من Windows، وليس فقط على Windows 8. تختلف محتويات هذا المستند حسب الإصدار، لذا من الأفضل نسخه من صفحة دعم Microsoft. ليست هناك حاجة لحذف المضيف القديم - فلن يؤثر ذلك على أي شيء.
يعد ملف المضيفين مسؤولاً عن إنشاء مراسلات بين المجال وعنوان IP الخاص بالموقع. إن الاتصال بالمضيف له الأسبقية على إرسال طلب إلى خادم DNS، ويتم تخزين الملف على الكمبيوتر ويتحكم فيه المسؤول، مما يجعله عنصرًا مهمًا للتشغيل الآمن لنظام Windows. في بعض الحالات، يواجه المستخدمون الحاجة إلى استعادة ملف المضيفين إلى حالته الأصلية. يمكنك حذف الإدخالات غير الضرورية منه بطريقتين: يدويًا وتلقائيًا باستخدام برنامج خاص.
الاسترداد اليدوي
عادةً ما تكون استعادة ملف المضيفين مطلوبة بعد أن تقوم التطبيقات الضارة بإضافة إدخالات جديدة إليه. الهجوم النموذجي يبدو هكذا: تفتح Odnoklassniki أو VKontakte، ويبلغ الموقع أن حسابك محظور ويطلب منك إرسال رسالة نصية قصيرة لتأكيد تسجيل الدخول. ونتيجة لذلك، يتم سحب الأموال من الهاتف، وتكتشف لاحقًا أنه بدلاً من فكونتاكتي، قام ملف المضيفين بإعادة توجيهك إلى صفحة مزيفة.
لكن المضيف ليس له علاقة بالأمر: لقد تبين أنه مجرد أداة في أيدي البرامج الضارة. لذلك، بعد تنظيف Windows باستخدام برنامج مكافحة الفيروسات، تحتاج إلى البدء في استعادة المضيفين.
هناك خيار آخر وهو الانتقال إلى C:\Windows\System32\drivers\et وفتح المضيفين عبر برنامج Notepad. في الداخل سترى الكثير من النص باللغة الإنجليزية. يجب عليك التأكد من عدم وجود إدخالات إضافية في المضيف. افتراضيًا، يجب أن ينتهي النص بالسطر "# ::1 localhost". يجب حذف كل شيء بعده، خاصة إذا لم تدخل أي شيء في الملف بنفسك.
ومع ذلك، قد لا يكتمل هذا التنظيف، لذا نوصي بشدة بمطابقة محتويات مضيفك مع المعلومات المقدمة في صفحة الدعم على https://support.microsoft.com/ru-ru/kb/972034. في نظام التشغيل Windows 7، يجب أن تبدو محتويات المضيفين كما يلي:
للتأكد من عدم وجود إدخالات إضافية، احذف المضيف القديم وأنشئ ملفًا جديدًا:
الآن لن يعمل المضيف القديم، وبالتأكيد لن يكون هناك أي شيء غير ضروري داخل المضيف الجديد، لذلك لا داعي للقلق بشأن سلامة أموالك وبياناتك الشخصية.
الاسترداد التلقائي
إذا كان الاسترداد اليدوي يبدو صعبًا، فيمكنك إصلاح المضيف باستخدام أدوات مساعدة خاصة. على سبيل المثال، يقترح الدعم الفني لشركة Microsoft، في مقال حول إصلاح ملف المضيفين على إصدارات مختلفة من Windows، تنزيل الأداة المساعدة Fix It، بعد تشغيل الإدخالات غير الضرورية التي سيتم حذفها دون تدخل المستخدم. 
هناك طريقة أخرى وهي استخدام برنامج مكافحة الفيروسات AVZ. هذه أداة بحث واسترداد قوية لنظام Windows، لكننا سننظر فقط إلى إحدى وظائفها - تنظيف ملف المضيفين.