Một số thủ thuật đối với file hosts trong hệ thống

Quản Trị Mạng - Việc sử dụng một số chương trình tiện ích hỗ trợ như Adblock Plus đã trở nên khá quen thuộc với phần lớn người dùng chúng ta, vì không ai có thể chịu được tình trạng quá nhiều thông tin quảng cáo liên tục hiện thị trên website truy cập, chúng sẽ khiến cho người dùng mất tập trung, đồng thời ảnh hưởng rất nhiều đến tốc độ kết nối. Tuy nhiên, cách dùng như vậy lại có 1 nhược điểm rất dễ nhận ra, đó là chúng chỉ hoạt động trên những trình duyệt đã được cài đặt. Còn nếu các bạn muốn chặn quảng cáo từ những domain nhất định nào đó, thì nên chỉnh sửa file hosts của hệ điều hành (hoặc tốt hơn là của router) để chặn luồng thông tin đầu vào qua trình duyệt, do vậy cách này thường mang lại hiệu quả cao hơn so với việc dùng phần mềm hỗ trợ.

Cơ chế hoạt động của quá trình này như thế nào?

Để bắt đầu, các bạn cần tham khảo và tìm hiểu một số khái niệm về DNS, hoặc có thể hiểu nôm na đây là 1 cuốn sổ địa chỉ của Internet. Về bản chất kỹ thuật, máy tính của chúng ta sử dụng 2 cách để xác định server qua hệ thống mạng. Trong thời điểm ban đầu, chỉ file /etc/hosts được sử dụng, sau 1 thời gian thì file này sẽ chứa đầy các thông tin về host DARPA và University, sau đó DNS sẽ được tạo để tìm kiếm các dịch vụ khác cho người sử dụng.

Ngày nay, hầu hết các nền tảng hệ điều hành đều thực hiện quá trình tìm kiếm tên dịch vụ qua địa chỉ IP bằng cách:

 - Kiểm tra file /etc/hosts trước tiên

 - Nếu không thấy, hệ thống sẽ gửi đi câu lệnh truy vấn về DNS

Bất kỳ thông tin hostname nào được tìm thấy trong file hosts sẽ ngăn chặn các câu lệnh truy vấn tiếp theo. Mặt khác, DNS lại đặc biệt quan trọng trong vấn đề bảo mật của Internet đối với hệ thống. Bất cứ người dùng nào cũng có thể thay thế những thông số này để “lừa” hệ thống, kết nối tới những server được điều khiển từ xa với SSL mà không đề phòng gì cả. Sự đảm bảo an toàn của các chứng nhận SSL được dùng để đảm bảo hoạt động mua bán hoặc các thao tác trực tuyến khác được thực hiện trong vòng an ninh bảo mật và dựa trên cấu hình DNS của hệ thống.

Một số điểm lợi thế của việc làm này:

 - Cải thiện tốc độ kết nối Internet từ khi file hosts trên local được sử dụng ở chế độ mặc định, trước khi DNS được áp dụng.

 - Không chỉ đối với trình duyệt, cách làm này còn có thể áp dụng được với ứng dụng client của iTunes, RealPlayer, Twitter... hoặc bất kỳ chương trình nào khác, không phụ thuộc vào giao thức traffic UDP hoặc TCP.

 - Có thể hoạt động trên các nền tảng hệ điều hành riêng biệt, Portable, Mac OS X, Linux hoặc Microsoft Windows. Nếu hệ thống có sử dụng giao thức IP - Internet Protocol thì file /etc/hosts này chắc chắn có ở đâu đó trên hệ điều hành.

 - Đồng thời, việc này cũng có thể ngăn chặn hoàn toàn quá trình tracking từ các server quảng cáo. Việc áp dụng file hosts sau khi tùy chỉnh sẽ trở nên vô cùng hữu ích trong trường hợp người dùng muốn hoàn toàn “thoát khỏi” sự giám sát của các chương trình quảng cáo có liên quan đến chức năng hoạt động cơ bản của cookies.

 - Có thể ngăn chặn được các nguồn phần mềm độc hại, spyware, malware...

Chính xác là file nào trong hệ thống cần được sử dụng?

Đối với các hệ điều hành dựa trên nền tảng OS X và UNIX, thì file này được lưu trữ tại /etc/hosts. Còn trên Windows, file này thường xuyên có tại %SystemRoot%\system32\drivers\ (với Windows Vista hoặc 7 là: c:\Windows\System32\drivers\etc).

Thông thường, file host nguyên bản sẽ chứa một số thông tin như sau:

127.0.0.1 localhost
127.0.1.1 my-real-hostname
::1 my-ipv6-addr

File hosts này không có phần đuôi mở rộng – extension, do vậy các bạn cần phải cẩn thận trước khi tha tác trực tiếp đến. Cách đảm bảo tốt nhất là lưu trước nội dung của file hosts này vào 1 nơi an toàn (trong Mac OS, các bạn mở Go > Go To Folder và gõ /etc, sau đó tìm file hosts). Trên thực tế, chúng ta hoàn toàn có thể tự tạo file hosts cho riêng mình, qua đó gán thêm bao nhiêu địa chỉ server quảng cáo vào danh sách hạn chế này. Tuy nhiên, cách đơn giản hơn là sử dụng file hosts có sẵn từ cộng đồng mạng, có thể qua tìm kiếm với Google hoặc hpHosts.

Sau khi chuẩn bị được file hosts này, các bạn hãy copy tới thư mục etc, nếu đã mở sẵn file đó, hãy copy phần nội dung bắt đầu từ dòng 127.0.0.1 hoặc dãy địa chỉ IP khác. Khi lưu lại, hãy chắc chắn rằng bạn không lưu file có phần mở rộng. Một cách khác để kiểm tra file hosts hoặc phần nội dung bên trong có đảm bảo hay không, chúng ta chỉ cần tìm kiếm bất kỳ dòng thông tin nào không bắt đầu bằng 127.0.0.1 hoặc ký hiệu phần chú thích bên ngoài, chẳng hạn như:

egrep -v '^127.0.0.1|^#' /etc/hosts |more

Tuy nhiên, không phải bất cứ file hosts nào được cung cấp sẵn trên Internet đều là an toàn. Trong một số trường hợp, những kẻ xấu thường cố tình chèn tên miền cung cấp, phát tán mã độc của chúng vào trong file để đánh lừa người sử dụng, ví dụ như cnbc7.com, trông có vẻ giống với kênh TV CNBC nhưng trên thực tế thì không phải như vậy. Để ngăn chặn, các bạn hãy thêm dòng này vào tất cả các file hosts trên hệ thống để ngăn chặn spyware, malware và virus:

127.0.0.1 cnbc7.com

Một số điểm cần lưu ý:

Về cơ bản, cấu trúc định dạng của file này hoàn toàn giống nhau đối với tất cả các nền tảng hệ điều hành, và nhiều người sử dụng muốn kết hợp phần nội dung, thông tin bên trong với file hosts có sẵn trên mạng. Tại 1 thời điểm nào đó, nếu bạn muốn quay trở lại 1 website đã bị chặn trước kia, thì chỉ cần đặt dấu chú thích ở phía trước server đó trong file hosts.

Ví dụ, nếu các bạn chặn facebook.com và www.facebook.com, thì sẽ ảnh hưởng tới một số website hoặc ứng dụng được có cơ chế hoạt động thông qua server lưu trữ của Facebook. Tuy nhiên, để giảm thiểu tối đa tỉ lệ rủi ro có thể xảy ra, các bạn hãy chuẩn bị sẵn 3 file hosts: hosts, hosts.noFB, hosts.FB. Nếu muốn sử dụng như thế nào thì chỉ cần copy nội dung của 1 trong 3 file đó vào file hosts chính thức.

Trong trường hợp chúng ta chặn toàn bộ 1 website nào đó, chẳng hạn như www.facebook.com thì kết quả hiển thị từ trình duyệt sẽ trông giống như sau:

Bất cứ sự thay đổi nào sẽ được áp dụng ngay lập tức, nếu các bạn chặn 1 domain nào đó chỉ vì những đoạn thông tin quảng cáo thì phần còn lại của màn hình sẽ hiển thị thành khoảng trắng, sau khi thay đổi file hosts thì phần còn lại sẽ trông giống như sau:

127.0.0.1 localhost
127.0.1.1 my-real-hostname
::1 my-ipv6-addr

Trên 1 số hệ điều hành hiện đại ngày nay, thì file hosts này được bảo vệ khá chặt chẽ, do vậy người dùng phải có quyền truy cập ở mức cao nhất – Adminsitrator. Còn đối với 1 số phiên bản của hệ điều hành Mac OS X, hệ thống không cho phép truy cập và thay đổi file hosts theo cách thông thường, các bạn hãy tham khảo thêm về những sự thay đổi này tại đây.

Với những ứng dụng hỗ trợ firewall như Smoothwall, người dùng sẽ được toàn quyền xử lý tập trung file /etc/hosts đối với tất cả các máy, thiết bị trong hệ thống mạng. Thực ra thì tính năng này tỏ ra vô cùng hữu ích trong việc quản lý và giám sát hệ thống với rất nhiều thành phần máy tính bên trong. Trong trường hợp các bạn không muốn chặn thông tin nội dung từ 1 số website hoặc server nhất định thì việc áp dụng file /etc/hosts có thể không thực sự hợp lý. Trong thời điểm hiện nay, những trang web miễn phí phụ thuộc phần lớn vào việc bán quảng cáo sẽ khó có thể tồn tại được nếu chúng ta áp dụng các cách khác nhau để chặn dữ liệu quảng cáo, hơn nữa các bạn cần phải xác định rõ ràng và chính xác rằng, đó chỉ là các mẩu thông tin quảng cáo hay là lỗ hổng bảo mật của hệ thống dựa trên Flash hoặc JavaScript, nếu rơi đúng vào trường hợp này thì tốt nhất là chúng ta nên chặn hoàn toàn tên miền đó hoặc áp dụng tiện ích mở rộng hỗ trợ bên ngoài. Chúc các bạn thành công!