Почему википедия не блокируется в файле hosts?

Question

[cosonicsq]

Перейдя на своем компьютере по адресу C:\Windows\system32\drivers\etc и открыв файл hosts я писал по разному:
127.0.0.1 wikipedia.org
127.0.0.1 ru.wikipedia.org
127.0.0.1 ru.wikipedia.org/wiki/
127.0.0.1 en.wikipedia.org/wiki/

Но все равно в браузере открывается википедия. Хотя другие сайты если пишу их адрес в этом файле блокируются.
Почему так происходит? И как заблокировать википедию?

Comments

[Василий Банников]

Ну как минимум в hosts пишутся хостнеймы, а не урлы
Так что никаких /wiki

Answer 1

[cosonicsq]

Нужно писать 0.0.0.0 ru.wikipedia.org - тогда заблокируется википедия
Кроме того,это работает чуть быстрее.

Answer 2

[Довольный Айтишникъ]

Новая модная фича многих браузеров - dns через tls, при этом записи в hosts игнорируются. Если в консоли выполнить nslookup wikipedia.org и в ответ получите 127.0.0.1, значит hosts настроен верно, но браузер использует dns через tls и игнорит ваши настройки.
Ну и как написал ky0 - в этом файле пишутся только доменные имена, а не ссылки.

Comments

[cosonicsq]

А где прописать nslookup wikipedia.org ? И где в консоли посмотреть вернуло ли 127.0.0.1?

[АртемЪ]

cosonicsq, в командной строке.

[Aetae]

Ага, очередная вещь от которой горит задница. Какого спрашивается х*я они не смогли учесть сраный hosts? Понятно, что "есть какие-то сложности", но, ёпт, вы браузеры пишите, которыми полпланеты пользуется, вашуж мать. =\

[cosonicsq]

Когда написал в консоли nslookup wikipedia.org в ответ получил не 127.0.0.1 а другой IP адрес. Кстати когда пишу wikipedia.org в url то википидея не отображается. Получается что приставка ru. или en. в урле не дает заблокировать википедию.

[wisgest]

cosonicsq, это разные поддомены. Блокировка в hosts домена не влияет на его поддомены и наоборот.

Довольный Жизнью, для этих целей надо использовать ping, а не nslookup. По крайней мере у меня nslookup не показывает адреса из hosts (например, для сайтов, заблокированных по доменному имени), хотя они вполне работают:

cmd> nslookup pramen.io
Сервер:  UnKnown
Address:  134.17.1.1

Имя:     pramen.io
Address:  134.17.0.7


cmd> ping pramen.io

Обмен пакетами с pramen.io [198.167.222.108] с 32 байтами данных:
Ответ от 198.167.222.108: число байт=32 время=686мс TTL=52
Ответ от 198.167.222.108: число байт=32 время=260мс TTL=52
Ответ от 198.167.222.108: число байт=32 время=248мс TTL=52
Ответ от 198.167.222.108: число байт=32 время=248мс TTL=52

Статистика Ping для 198.167.222.108:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0
    (0% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 248мсек, Максимальное = 686 мсек, Среднее = 360 мсек

И, насколько я знаю, для блокировки в hosts правильнее использовать 0.0.0.0, а не 127.0.0.1, хотя бы потому, что это работает чуть быстрее, так как запрашиваемый домен не ищется на локальной машине.

[cosonicsq]

wisgest, спасибо, 0.0.0.0 ru.wikipedia.org сработало

[wisgest]

Новая модная фича многих браузеров - dns через tls, при этом записи в hosts игнорируются.

Какого спрашивается х*я они не смогли учесть сраный hosts?

Довольный Жизнью, Aetae, вы сами сталкивались с таким поведением?

[Довольный Айтишникъ]

wisgest, Сталкивался, ведь IP адрес запрашивается не через dns запрос, который сначала смотрит hosts, а через https или tls запрос на один и тот же адрес и потом использует полученный ответ. Вот и получается что наш запрет оказался неучтенный.

[wisgest]

Довольный Жизнью, можете посоветовать, в каком браўзере для Windows это проверить?

[Довольный Айтишникъ]

wisgest, К примеру Mozilla Firefox, в настройках (Основные, крутим в самый низ - параметры сети) есть отметка "Включить DNS через HTTPS", не забываем на всякий случай перезапустить браузер.

[wisgest]

Довольный Жизнью, большое спасибо за ответ, надо будет попробовать (к сожалению, уже больше года я не пользуюсь Firefox просто из лени установить на мой теперяшний компьютер).

[Довольный Айтишникъ]

wisgest, возможно и в вашем текущем браузере это есть, сейчас это модная хрень, все её суют себе

Answer 3

[ky0]

Урлы в hosts писать бессмысленно - он работает с доменными именами.

Посмотрите в консоли браузера, на какой IP-адрес отправляются запросы при заходе в вики. Если не на 127.0.0.1 - значит где-то что-то закэшировалось.

Comments

[cosonicsq]

Пробовал очистить кэш, но все равно википедия не блокируется. Наверное нужно знать доменное имя википедии чтобы заблокировать ее в файле hosts