<p>统信UOS中/etc/hosts生效需满足三条件：格式正确（IP与域名间用空格或Tab分隔）、权限为-rw-r--r-- 1 root root、重启systemd-resolved服务；验证用getent hosts或resolvectl query，批量导入后须去重并备份原文件。</p>
您在统信UOS系统中需要屏蔽广告、拦截恶意网站或实现内部服务域名重定向，但发现修改后浏览器仍能访问目标网址、ping命令返回公网IP或getent查询无响应——这说明/etc/hosts文件虽已编辑，但系统未按预期加载新规则，必须确保格式正确、权限合规且解析链真正命中本地映射。
确认当前hosts是否被系统识别
先验证问题根源：执行getent hosts example.com（将example.com替换为您的hosts中已添加的任意域名）。若输出为空或显示公网IP，说明系统根本没读取该行；若返回127.0.0.1或您指定的IP，则hosts已生效，无需继续操作。
再检查文件权限：运行ls -l /etc/hosts，正确权限必须是-rw-r--r-- 1 root root。若显示-rw-------或-rwxr-xr-x等异常权限，后续所有修改都会被systemd-resolved忽略。
用nano编辑器安全追加屏蔽规则
这是最稳妥的入门方法，适合不熟悉vi模式的新手，避免误删关键行。
第一步：打开终端，输入sudo -i并回车，输入管理员密码（输入过程不显示字符）进入root权限。
第二步：执行nano /etc/hosts启动编辑器。
第三步：用方向键移动光标至文件末尾空白行，输入规则，格式严格为：127.0.0.1<tab或空格>domain.com（注意：域名前必须有至少一个空格或制表符，不可用中文标点或全角空格；若用0.0.0.0替代127.0.0.1，部分应用可能因TCP连接超时而表现不同）。
第四步：按Ctrl+O保存→回车确认文件名→Ctrl+X退出。
强制刷新DNS缓存使修改立即生效
统信UOS默认启用systemd-resolved作为本地解析器，它会缓存DNS结果，直接修改hosts后不刷新会导致旧解析持续生效数分钟甚至更久。
执行sudo systemctl restart systemd-resolved重启服务，这是让新hosts规则立刻起效的必要操作。
验证是否真正生效：运行resolvectl query domain.com（替换为您添加的域名），若第一行输出为Found in local /etc/hosts，说明已命中；若显示Using DNS server 114.114.114.114等，则说明nsswitch.conf配置错误或文件权限异常，需回退检查。
批量导入开源广告屏蔽列表（可选进阶）
手动添加效率低且覆盖有限，适合需拦截数百个广告域名的场景。
方法一：使用AdGuard过滤源
执行以下命令一键下载、清洗并追加：
curl -sS https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/cmd/adguardhome/assets/filter.txt | grep "^[a-zA-Z0-9]" | sed 's/^/127.0.0.1 /' | sudo tee -a /etc/hosts > /dev/null
方法二：使用StevenBlack纯净版
运行：
curl -sS https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts | awk '/^127\.0\.0\.1/ {print $1,$2}' | sudo tee -a /etc/hosts > /dev/null
【重要】批量导入后必须去重整理，否则重复条目会引发解析异常：执行sudo awk '!seen[$0]++' /etc/hosts | sudo tee /etc/hosts > /dev/null，该命令会原地覆盖原文件，操作前建议先备份：sudo cp /etc/hosts /etc/hosts.bak。
