【修改FQDN對應 by hosts+Modified DNS】建立白名單（for 圖書館查詢電腦）

 回應淑雍老師的社區共讀站的公用查詢電腦的需求，

將圖書館的館內查詢電腦設定「白名單」，讓電腦只能上指定的館藏查詢網站。

Shiyu會採用修改hosts和改DNS的方式來達成......

1.將 用戶端 tcp/ip 的dns伺服器只留下一組 100.100.100.100 =>因為是亂設的 使用者會無法上網 因為解析不到 dns 對應ip
(OatCMS 若是啟用限制全部網路連線時 則是將這個值設成本機Local IP 127.0.0.1)

2.使用者 權限最高到 Administrator

修改 C:\WINDOWS\system32\drivers\etc 下的hosts

3.填入可上網的白名單

列如要允上二重國小及館藏查詢網站

~~Shiyu 是用tracert 指令來查

~~更正式的方法是用nslookup指令

163.19.1.140 www.eces.hcc.edu.tw

120.127.155.81 read.moe.edu.tw

這樣用戶就只能連上二重國小及館藏查詢網站了

若還是沒成功~~就暫時把該機器的tcp/ipv6 的啟動關掉再試試

【若用OatCMS的電腦則有更簡單的方式】 感謝社長大人的補充

單

~~若遇到切換取消限制後仍無法上網時-請修改DNS為單位正確的值.....

Shiyu 2021-03-07

#DNS

#hosts

#FQDN

#白名單

#tracert

#nslookup