hostsファイル とは？

ドメイン名とIPアドレスの対応を手動で定義するファイルだよ。「192.168.1.100 myapp.local」と書けば、DNSがなくても「myapp.local」でそのIPに接続できる。DNSサーバへの問い合わせより先に参照される。

ローカル開発で「dev.myapp.com」という名前で自分のPCの開発サーバにアクセスしたいとき。「127.0.0.1 dev.myapp.com」とhostsに書けばDNS設定なしで実現できる。

使える。広告配信サーバのドメインを「0.0.0.0 ads.example.com」とhostsに書くと、そのドメインへの接続がブロックされる。「StevenBlack/hosts」などのプロジェクトが大量の広告・マルウェアドメインをブロックするhostsリストを公開しているよ。

Windowsは「C:\Windows\System32\drivers\etc\hosts」、macOS/Linuxは「/etc/hosts」にある。編集するには管理者権限が必要だよ。Windowsだとメモ帳を「管理者として実行」してから開く必要がある。

あるよ。マルウェアがhostsファイルに「銀行のドメイン → 攻撃者のIPアドレス」を書き込むと、ユーザーは正しいURLを入力しても偽サイトに誘導される。これをDNSポイズニングの一種として悪用するんだ。逆に言えば、hostsファイルの内容を定期的にチェックするのはセキュリティ対策としても有効だよ。セキュリティソフトがhostsファイルの変更を監視している製品もあるんだ。