С помощта на този файл можете да установите съответствие между имената на домейни и техните IP адреси. В общия случай тази кореспонденция се определя от DNS услугата (сървър), но ако тази услуга трябва да бъде „заобиколена“, т.е. зададено е нестандартно (понякога полезно, а понякога и вредно) картографиране, тогава те прибягват за да го зададете във файла hosts. Този системен обект се появи с появата на Интернет, когато услугата DNS все още не съществуваше, и беше единственият начин за Windows да съпостави символното име на даден сайт с неговия физически мрежов адрес.
Файлов формат
Този файл е системен и се намира в системния дял на диска в папката Windows\System32\drivers\etc\. Във формат това е обикновен текстов файл с име hosts, но без разширение на името. Състои се от текстови низове и може да се редактира с всеки текстов редактор. Всеки ред може да бъде или коментар (в който случай първият му знак е #) или съвпадащ израз във формата
Как да възстановите хостове
Понякога може да възникне ситуация, когато трябва да възстановите първоначалното състояние на този файл. Може да възникне или след случайно изтриване или повреда, или в резултат на излагане на зловреден софтуер. Веднага трябва да се каже, че за достъп до този файл (включително при възстановяването му) се нуждаете от администраторски права. Съдържанието му може да се генерира ръчно в текстов редактор или да се изтегли от интернет.
Редактиране на файл
Разбира се, за да редактирате хостове, трябва да имате администраторски права. Можете да го редактирате с всеки текстов редактор. Като пример използваме стандартен Notepad, който винаги е инсталиран в Windows 7. Можете да го стартирате по два начина - от командния ред и чрез директно извикване на Notepad:
След всякакви промени в този документ трябва да рестартирате, в противен случай новото му съдържание няма да бъде известно на Windows 7, тъй като става известно само по време на рестартиране.
Ползите и вредите от приема се променят
Полезните промени в този файл включват например следното:
- Задаване на съвпадение на IP адреса и домейна, за да се ускори достъпът до сайта чрез заобикаляне на DNS сървъра.
- Промени за блокиране на достъпа до конкретен сайт, например за блокиране на удостоверяване на Windows или наличието на актуализации за програма. За целта се посочва 127.0.0.1 като IP адрес, който операционната система възприема като достъп до този компютър, а не до реален сайт.
- Промени за „рекламиране“ на този компютър като локален сървър, тъй като DNS услугата не знае нищо за него. Разбира се, за това IP адресът трябва да е статичен.
Хостовете са основната цел за повечето зловреден софтуер. Има два основни, може да се каже „класически“ начина за промяна на този файл, към които атакуващите прибягват, за да се възползват от него. Това са промените:
- Блокиране на достъпа до сървъри на антивирусна програма, така че компютърът да не може да изтегли такава програма или да актуализира базите данни за вирусен синдром. Например, ако в резултат на излагане на вирус или троянски кон в хостовете се появи ред като „127.0.0.1 esetnod32.ru“, тогава всички опити за достъп до сайта с тази антивирусна програма ще бъдат блокирани.
- Подмяна на истински адрес на уебсайт, регистриран на DNS сървъра, с фалшив. Да приемем, че злонамерено приложение, което е проникнало в компютър, записва реда „91.81.71.61 vk.com“ в този файл, където е посочен адресът на компютъра на автора на тази програма. Това се прави с цел опитите за достъп до любимия сайт на всички да доведат до извикване на сървъра на атакуващия, чийто интерфейс напълно копира истинския си аналог, но се използва за събиране на поверителна информация за потребителите на сайта, например техните входове и пароли.
Ето защо, ако има съмнение за наличие на вируси в системата, първо трябва да проверите състоянието на този файл и затова много антивирусни програми неуморно следят състоянието му и уведомяват потребителя за всички опити за промяна.
Два месеца по-рано писах за... Един от предложените методи беше да проверите файла hosts. Тогава този въпрос беше разгледан накратко, но сега ще го разгледаме по-подробно.
Вирусните програми много често редактират файла hosts, като записват определени команди. В резултат на това достъпът до Odnoklassniki или VKontakte може да бъде загубен (понякога потребителят отваря „левия“ уебсайт на VKontakte с искане да изпрати SMS за деблокиране на страницата), антивирусната програма ще спре да се актуализира или интернет връзката ще изчезне напълно. Случва се и вместо един сайт да зареди друг. Например, отваряте началната страница на Yandex или Google и се появява рекламен сайт.
Във всички тези случаи е необходимо почистване на файла hosts. Ако причината е появата на рекламни вируси или блокиране на достъпа до него, проблемът ще изчезне. Може да се направи по 2 начина: ръчно и чрез програми. И по-долу са инструкции как да коригирате файла hosts, като използвате всеки от тези методи.
Как да изчистите файла hosts ръчно
Ръчното почистване е много просто, както сега ще видите сами.
Щракнете върху Win + R и копирайте реда в прозореца, който се показва: бележник %SystemRoot%\system32\drivers\etc\hosts. В резултат на това Notepad ще се стартира със съдържанието на този файл.
Има и друг начин да го отворите:
Готов. Ето как трябва да изглежда файлът hosts:
Първо има обяснения от разработчиците на Windows за това какво представлява този файл. След това са дадени няколко примера за правилното писане на команди. Коментарите са написани в обикновен текст и не извършват никакви действия (това се обозначава с иконата # в началото на всички редове).
Но във вашия случай най-вероятно ще има много повече текст. И без решетка, разбира се. Например така:
Ред 127.0.0.1 отказва достъп до посочения уебсайт. В примера по-горе това са Odnoklassniki, Meil.ru и порталът Kaspersky. Ако там са написани други числа, значи има пренасочване към някакъв фалшив сайт.
За да почистите файла, трябва да премахнете тези допълнителни редове. Но не забравяйте да погледнете как трябва да изглежда оригиналната версия, за да не изтриете нищо ненужно.
Между другото, понякога тези допълнителни линии са скрити в самото дъно. Тоест, когато отворите файла, изглежда, че там няма нищо, но ако превъртите до дъното, можете да намерите няколко вирусни команди.
След това запазете приетите промени. За да направите това, щракнете върху Файл – Запазване в бележника.
Рестартирайте компютъра или лаптопа – и проблемът с рекламните вируси или блокирането на сайтове трябва да изчезне. Ако това беше причината, разбира се.
Какво да направите, ако нямате права за редактиране на файла hosts? Копирайте го на вашия работен плот, изтрийте допълнителните редове, запазете промените и след това го поставете в същата папка и заменете предишната версия. След това рестартирайте компютъра си.
Ако проблемът продължава, първо проверете дали промените в хост файла са запазени. В крайна сметка това е доста често срещана грешка на неопитни потребители.
Инструкциите са универсални за всички операционни системи, така че нейната версия тук няма значение.
Как да коригирате файла hosts чрез AVZ
AVZ е идеален за това - мощна антивирусна програма, която помага да почистите компютъра си от вируси и всякакви рекламни глупости. Тази програма ще намери файла, дори ако е скрит или напълно преименуван. Безплатно е и можете да го изтеглите.
За да отворите AVZ, изберете прекия път, щракнете с десния бутон и го стартирайте като администратор.
След това:
Помощната програма AVZ ще почисти хост файла, след което всичко, което трябва да направите, е да рестартирате вашия лаптоп или компютър. Всичко ще отнеме 5-10 секунди. Освен това програмата работи на всяка операционна система: Windows 10, 8.1, 7 и XP.
Възстановяване на хост файла по подразбиране
Като бонус ще ви дам друг метод - официални инструкции от Microsoft как да възстановите файла hosts. Можете да се запознаете с него. Тази опция е подходяща за тези, които случайно са изтрили файла hosts и искат да го възстановят. Инструкциите също са универсални и подходящи за Windows 7, 8 и 10.
Малко потребители, които работят със "седемте" и сърфират в Интернет, осъзнават истинското значение на файла HOSTS (Windows 7). Съдържанието му ще бъде показано малко по-късно, но засега нека се спрем малко на теорията.
защо е необходимо?
Като цяло, ако някой обърна внимание, самият файл се намира в директорията etc, ако последователно се движите по дървото от папката на Windows, през System32 до директорията с драйвери на системното устройство. Не всеки обаче отива в такава гъсталака на системата като цяло, това не е необходимо. От друга страна, ако обърнете внимание, самият обект няма разширение, въпреки че всъщност е обикновен текстов документ.
Но нека да разгледаме по-подробно Windows 7. Съдържанието му е, че именно този обект е отговорен в системата за връзката между имената на хостове (сайтове, възли и т.н.) и определянето на техните IP адреси, за да предостави на крайния потребител достъп към ресурса. Грубо казано, не е необходимо да въвеждаме комбинации, състоящи се от числа в браузъра, но можем само да посочим имената на ресурсите.
И още едно малко уточнение относно файла HOSTS (Windows 7). Съдържанието му може да се промени. В зависимост от направените промени, това може да помогне за блокиране на определени сайтове, да ускори достъпа до определени ресурси или, напротив, може да изиграе жестока шега, като пренасочи потребителя към съмнителни сайтове. Първо обаче нека да разгледаме оригиналния файл.
(Windows 7): Съдържание
Така че, първо, нека се опитаме да отворим Трябва да се каже, че ако използвате стандартния метод с двойно щракване, нищо няма да работи, тъй като, както бе споменато по-горе, този обект няма разширение. Освен това файлът може да е скрит, така че първо трябва да изберете показване на скрити обекти в менюто за преглед. Но системата ще предложи няколко приложения за отваряне. Избираме най-простото нещо - стандартен Notepad и разглеждаме съдържанието на файла HOSTS (Windows 7). Пред нас е нещо неразбираемо: описателен текст, няколко примера и ред, указващ локалния IP (# 127.0.0.1 localhost). Така трябва да бъде.
внимание!Не трябва да има нищо под линията, указваща запазения локален адрес, освен ако, разбира се, потребителят не иска някой ресурс да бъде блокиран!
По принцип всичко над localhost е разрешен ресурс. Всичко по-долу е блокирано. Не е трудно да се досетите, че много вируси, по-специално програми, които разпространяват спам или реклама (Malware, Adware и т.н.), независимо редактират съдържанието на този файл. Така се оказва, че когато поиска един ресурс, потребителят получава пренасочване (пренасочване) към съвсем различен.
HOSTS по подразбиране в Windows 7
Прегледахме оригиналния файл. Сега нека да разгледаме промененото съдържание. За да го поправите, можете да вземете съдържанието на „чист“ файл за „седемте“ от друг компютър или от Интернет, да го копирате, след това да го поставите в оригинала и да го запишете.
Но има един проблем. Факт е, че понякога, след като премахнете всичко ненужно, не е възможно да запазите файла като оригинал (системата просто не позволява това да се направи).
Какво да направите в този случай? Първо изтрийте напълно оригинала (Shift + Del), заобикаляйки кошчето. След това щракваме с десния бутон върху празното място в директорията etc и създаваме нов файл със същото име, но без да посочваме разширението. Сега вмъкваме необходимото съдържание в него и запазваме обекта. След това трябва да намерите файла lmhosts.sam там и да го изтриете, както е посочено по-рано.
Това е, готово е. И в първия, и във втория случай е необходимо рестартиране на системата. Само тогава всичко ще работи според очакванията. И, разбира се, редактирането трябва да се извършва изключително с администраторски права.
Долен ред
Като цяло тук е предоставено много кратко резюме на файла HOST. Ако разгледате проблемите с блокирането на някои нежелани ресурси или, напротив, разрешаването на достъп до тях с по-бърз достъп, редактирането трябва да се извършва изключително ръчно и според определени правила. Тук трябва да запомните, че ключовата роля на разделителя играе линията, указваща запазения локален IP. Е, тогава, както се казва, това е въпрос на техника. Между другото, горната техника също ще помогне, ако съдържанието на обекта е променено поради влиянието на вирусни програми.
Преди това файлът hosts беше единственият инструмент, който ви позволяваше да свържете името на домейна на даден сайт с IP адрес. Сега услугата DNS се занимава с такава трансформация, но файлът hosts не е изчезнал от системата и продължава да изпълнява функциите си в леко модифицирана форма.
Как работят хостовете
Файлът hosts се намира в директорията WINDOWS\system32\drivers\etc\ и е текстов документ, който няма разширение. Отваря се чрез стандартното Windows приложение “Notepad” или програмата Notepad. Ако добавите запис към хостове, който съдържа IP адрес и домейн, това ще се отрази на работата ви в Интернет. Това се използва от различни злонамерени приложения, които окачват банери и заместват страници в браузъра.
Файлът hosts не трябва да включва допълнителни IP адреси и домейни. Често злонамерени приложения, които влизат в системата, сменят хоста. Например те посочват домейна vk.com, но IP адресът е от друг сайт. В резултат на това, когато въведете името на домейна vk.com в браузъра си, няма да бъдете отведени до социалната мрежа, а до страницата, чийто IP адрес е посочен в hosts.
Същото важи и за появата на различни банери, особено често срещани в Odnoklassniki и VKontakte. Едно влизане в хоста и отивате там, където са ви насочили нападателите.
За да разрешите този проблем, трябва да възстановите файла hosts до първоначалната му стойност.
Възстановяване на файлове
Ако видите, че във файла hosts има допълнителни редове, за да го възстановите, просто трябва да ги изтриете. Вижте как изглежда хостът на Windows 7 - последният запис трябва да е "127.0.0.1 localhost", което казва, че когато имате достъп до името на localhost, вие осъществявате достъп до собствения си компютър. 
Ако потребителят случайно е изтрил хоста, тогава всичко е наред - DNS услугата ви позволява да сърфирате в интернет без никакви проблеми. Но за спокойствие е по-добре да възстановите файла, особено след като не е никак трудно:
Промените ще бъдат направени автоматично, след което трябва да рестартирате компютъра си. След като рестартирате системата, отидете отново в директорията: WINDOWS\system32\drivers\etc\ и отворете документа hosts - той ще се върне в първоначалния си вид.
Ръчно възстановяване
Помощната програма Microsoft Fix it не работи на Windows 8, така че ако използвате тази версия на операционната система, ще трябва да изпълните всички стъпки ръчно. Тук също няма нищо сложно:
Хостът може да бъде възстановен ръчно на всяка версия на Windows, не само на Windows 8. Съдържанието на този документ варира в зависимост от версията, така че е най-добре да го копирате от страницата за поддръжка на Microsoft. Няма нужда да изтривате стария хост - това няма да засегне нищо.
Файлът hosts отговаря за установяването на съответствие между домейна и IP адреса на сайта. Свързването с хоста има предимство пред изпращането на заявка към DNS сървъра, а файлът се съхранява на компютъра и се контролира от администратора, което го прави важен елемент от сигурната работа на Windows. В някои случаи потребителите са изправени пред необходимостта да възстановят файла hosts до първоначалното му състояние. Можете да изтриете ненужните записи от него по два начина: ръчно и автоматично, като използвате специален софтуер.
Ръчно възстановяване
Обикновено се изисква възстановяване на файла hosts, след като злонамерени приложения добавят нови записи към него. Типичната атака изглежда така: отваряте Odnoklassniki или VKontakte и сайтът съобщава, че акаунтът ви е блокиран и ви моли да изпратите SMS, за да потвърдите влизането си. В резултат на това парите се изтеглят от телефона и по-късно разбирате, че вместо VKontakte файлът hosts ви е пренасочил към фалшива страница.
Но хостът няма нищо общо с това: той се оказа само инструмент в ръцете на зловреден софтуер. Следователно, след почистване на Windows с антивирусна програма, трябва да започнете да възстановявате хостове.
Друг вариант е да отидете на C:\Windows\System32\drivers\et и просто да отворите хостове чрез Notepad. Вътре ще видите много текст на английски. Трябва да се уверите, че няма допълнителни записи в хоста. По подразбиране текстът трябва да завършва с реда "# ::1 localhost". Всичко след него трябва да се изтрие, особено ако вие сами не сте въвели нищо във файла.
Това почистване обаче може да не е пълно, така че силно препоръчваме да съпоставите съдържанието на вашия хост с информацията, предоставена на страницата за поддръжка на https://support.microsoft.com/ru-ru/kb/972034. В Windows 7 съдържанието на хостовете трябва да изглежда така:
За да сте сигурни, че няма допълнителни записи, изтрийте стария хост и създайте нов файл:
Сега старият хост няма да функционира и определено няма да има нищо ненужно в новия, така че не е нужно да се притеснявате за безопасността на вашите пари и лични данни.
Автоматично възстановяване
Ако ръчното възстановяване изглежда трудно, можете да коригирате хоста с помощта на специални помощни програми. Например, техническата поддръжка на Microsoft в статия за коригиране на файла hosts в различни версии на Windows предлага изтегляне на помощната програма Fix It, след стартиране на която ненужните записи ще бъдат изтрити без намеса на потребителя. 
Друг начин е да използвате антивирусната програма AVZ. Това е мощен инструмент за проучване и възстановяване на Windows, но ние ще разгледаме само една от функциите му - почистване на файла hosts.