Windowsでhostsファイルを見つける方法！場所とパス、変更手順を徹底解説

By /

Windowsのhostsファイル徹底解説：場所、パス、内容、変更手順から活用法、セキュリティまで

はじめに：hostsファイルとは何か？ なぜ重要なのか？

インターネットを利用する際、私たちは「yahoo.co.jp」や「google.com」のような覚えやすいドメイン名を使います。しかし、コンピュータはこれらのドメイン名を直接理解できません。コンピュータが通信相手を特定するためには、インターネット上の住所にあたる「IPアドレス」（例: 172.217.175.142）が必要です。

ドメイン名をIPアドレスに変換する仕組みを「名前解決」と呼びます。この名前解決において最も重要な役割を担っているのが「DNS（Domain Name System）」ですが、実はコンピュータはDNSサーバーに問い合わせる前に、ローカルに保存されている特定のファイルを最初に参照します。そのファイルこそが、今回解説する「hostsファイル」です。

hostsファイルは、IPアドレスとホスト名（ドメイン名）の対応関係を記述したシンプルなテキストファイルです。コンピュータは名前解決を行う際、まずこのhostsファイル内に目的のホスト名が存在するかを確認します。もし見つかれば、そこに記述されているIPアドレスを使用して通信を行います。hostsファイルに記述がない場合に初めて、DNSサーバーに問い合わせを行います。

つまり、hostsファイルはローカルな名前解決において、DNSよりも優先される仕組みです。この特性を利用することで、特定のドメイン名へのアクセス先を意図的に変更したり、ブロックしたりすることが可能になります。

hostsファイルの歴史は古く、インターネットの黎明期にはDNSが存在せず、このhostsファイルが唯一の名前解決手段でした。ネットワーク上の全てのホスト名とIPアドレスをこのファイルに手動で記述・共有していたのです。インターネットの規模が拡大するにつれて、手動管理は不可能になり、DNSという分散型の名前解決システムが開発されましたが、下位互換性やローカルでの特別な名前解決の必要性から、現在でもhostsファイルは残り、Windowsを含む多くのOSで利用されています。

この記事では、Windowsにおけるhostsファイルの正確な場所とパス、ファイルの内容と形式、そして最も重要な「安全かつ正確に変更する手順」を徹底的に解説します。さらに、hostsファイルの様々な活用例、変更時の注意点、起こりうるトラブルとその対処法、そしてセキュリティに関する重要な情報まで、hostsファイルについて知っておくべきこと全てを網羅します。

hostsファイルを理解し、適切に操作できるようになれば、ネットワークのデバッグ、特定のWebサイトへのアクセス制限、ローカル開発環境の構築など、様々な用途でPCをより便利に、より安全に使うことができるようになります。

hostsファイルの場所とパス：Windowsでの探し方

hostsファイルはWindowsのシステムファイルの一つとして特定の場所に格納されています。Windowsのバージョンによって場所が大きく変わることはなく、Windows XP、Vista、7、8、8.1、10、11といった最近のほとんどのバージョンで共通のパスにあります。

hostsファイルの標準的なパスは以下の通りです。

C:\Windows\System32\drivers\etc\hosts

このパスを詳しく見ていきましょう。

  • *C:*: 通常、Windowsがインストールされているシステムドライブです。環境によってはDドライブなど別のドライブになっている場合もありますが、多くはCドライブです。
  • Windows: Windowsのシステムファイルやプログラムが格納されているフォルダです。
  • System32: 32ビットおよび64ビットのWindowsシステムファイルが混在して格納されている重要なフォルダです。誤った操作はシステムに深刻な影響を与える可能性があります。
  • drivers: デバイスドライバーや関連ファイルが格納されているフォルダです。
  • etc: このフォルダは、ネットワーク設定ファイルなど、様々なシステム設定ファイルが格納されている場所です。「etc」は、UNIX系のOSでよく使われるディレクトリ名に由来しており、「et cetera（その他）」の意味合いで、システムの設定ファイル全般を格納する慣例があります。hostsファイルもその一つとしてこのetcフォルダに置かれています。

hostsファイル自体は拡張子を持ちません。「hosts」というファイル名のみです。これは、テキストファイルですが、プログラムが直接読み込むための設定ファイルであり、一般的なドキュメントファイルとは扱いが異なるためです。

エクスプローラーでhostsファイルを見つける方法

  1. エクスプローラーを開きます。（Windowsキー + E）
  2. アドレスバーに上記のパス C:\Windows\System32\drivers\etc を直接入力してEnterキーを押します。
  3. etcフォルダの内容が表示されます。その中に「hosts」という名前のファイルがあるはずです。

場合によっては、etcフォルダの中にhostsファイルが見えないことがあります。これは、ファイル名に拡張子がないため、エクスプローラーの表示設定によっては隠されてしまうことがあるためです。また、システムフォルダであるため、表示設定によってはetcフォルダ自体が隠されている可能性もゼロではありません。

もしhostsファイルが見つからない場合は、以下の点を確認してください。

  • 隠しファイルの表示設定: エクスプローラーの「表示」タブにある「隠しファイル」のチェックボックスがオンになっているか確認します。（Windows 10/11の場合）または、「フォルダーオプション」（Windows 7/8など）の「表示」タブで「隠しファイル、隠しフォルダー、および隠しドライブを表示する」が選択されているか確認します。
  • 既知のファイル拡張子を隠す設定: 同じくエクスプローラーの表示設定で、「ファイル名拡張子」が表示される設定になっているか確認します。（Windows 10/11の場合）または、「フォルダーオプション」で「登録されている拡張子は表示しない」のチェックが外れているか確認します。hostsファイルは拡張子がないため、この設定は直接影響しませんが、他のファイルとの区別のためにも拡張子は表示しておくのがおすすめです。

通常、hostsファイルは隠しファイルでもなく、拡張子もないため、上記の設定に関わらず表示されるはずですが、システムフォルダであるetcフォルダの表示設定や、稀にマルウェアなどによって属性が変更されている可能性も考慮し、これらの設定を確認しておくと確実です。

最も手っ取り早い方法は、コマンドプロンプトやPowerShellを開き、以下のコマンドを入力してファイルが存在するか確認することです。

cmd
dir C:\Windows\System32\drivers\etc\hosts

ファイルが存在すれば、その情報が表示されます。

hostsファイルの内容と形式：中身を理解する

hostsファイルは非常にシンプルな構造を持つテキストファイルです。内容は行ごとに記述され、各行は名前解決のエントリまたはコメントのいずれかです。

基本形式

各エントリは以下の形式で記述されます。

IPアドレス ホスト名

  • IPアドレス: 名前解決したいホスト名に対応させるIPアドレスを記述します。IPv4アドレス（例: 192.168.1.1）またはIPv6アドレス（例: ::1）のいずれかです。
  • ホスト名: 名前解決したいドメイン名やホスト名を記述します（例: www.example.com, localhost）。複数のホスト名を同じIPアドレスに対応させる場合、スペースまたはタブで区切って複数記述できますが、一般的には1つのIPアドレスに対して1つのホスト名を記述する方が管理しやすいです。

IPアドレスとホスト名の間は、1つ以上のスペースまたはタブで区切る必要があります。タブを使用する方が視覚的に揃えやすく、推奨されます。

コメント行

行頭に #（シャープ）を付けると、その行はコメントとして扱われ、システムによって無視されます。コメントは、エントリの説明や、一時的に無効化したいエントリを残しておくために使用します。

“`

これはコメントです。

以下はローカルホストのエントリ

127.0.0.1 localhost
“`

デフォルトの内容

Windowsをクリーンインストールした場合、hostsファイルにはデフォルトでいくつかのエントリが記述されています。最も一般的なのは、ローカルループバックアドレスに関する記述です。

“`

Copyright (c) 1993-2009 Microsoft Corp.

This is a sample HOSTS file used by Microsoft TCP/IP for Windows.

This file contains the mappings of IP addresses to host names. Each

entry should be kept on an individual line. The IP address should

be placed in the first column followed by the corresponding host name.

The IP address and the host name should be separated by at least one

space.

Additionally, comments (such as these) may be inserted on individual

lines or following the machine name denoted by a ‘#’ symbol.

For example:

102.54.94.97 rhino.acme.com # source server

38.25.63.10 x.acme.com # x client host

localhost name resolution is handled within DNS itself.

127.0.0.1 localhost

::1 localhost

“`

解説:

  • ファイルの冒頭にある # で始まる行は、Microsoftによる著作権情報や、hostsファイルの記述方法に関する説明のコメントです。
  • デフォルトで有効になっているエントリは、通常はありません。# が付いてコメントアウトされています。
  • 127.0.0.1 localhost および ::1 localhost は、ローカルループバックアドレス（自分自身のアドレス）である 127.0.0.1 (IPv4) および ::1 (IPv6) に対して、ホスト名 localhost を割り当てるエントリです。これらの行は通常コメントアウトされていますが、実際にはシステム内部で localhost は 127.0.0.1 (または ::1) として常に名前解決されるようになっています。これは、自分自身のコンピュータ上で動作しているサービスにアクセスする際などに使用されます。例えば、Webサーバーをローカルで実行している場合、ブラウザで http://localhost と入力すると、自動的に http://127.0.0.1 にアクセスします。

デフォルトのhostsファイルは非常にシンプルですが、ここに新しい行を追加することで、特定ホスト名の名前解決をカスタマイズすることができます。

hostsファイルを変更する前の重要な注意点

hostsファイルの変更は強力な機能ですが、システムの重要な設定ファイルであるため、いくつかの重要な注意点があります。これらを理解せずに変更を行うと、ネットワーク接続に問題が発生したり、セキュリティリスクにさらされたりする可能性があります。

  1. 管理者権限が必要: hostsファイルはシステムフォルダ内にあり、保護されています。ファイルの内容を変更・保存するには、管理者権限が必要です。管理者権限を持たないユーザーアカウントでは、ファイルを変更して保存することができません。
  2. 必ずバックアップを取る: 変更前に、必ずhostsファイルのバックアップを取ってください。もし変更に失敗したり、意図しない問題が発生したりした場合でも、バックアップがあれば簡単に元の状態に戻すことができます。バックアップは、hostsファイルを別の場所にコピーするだけで構いません。ファイル名を「hosts_backup_yyyyMMdd」のように変更して保存しておくと、いつのバックアップか分かりやすくなります。
  3. 変更による影響を理解する: hostsファイルの変更は、そのコンピュータからの特定ホスト名へのアクセス挙動に直接影響します。例えば、「www.example.com」というホスト名を別のIPアドレスに対応させた場合、そのコンピュータから「www.example.com」にアクセスしようとすると、hostsファイルで指定したIPアドレスに接続しに行きます。これは、Webサイトへのアクセスだけでなく、メールソフト、ゲーム、更新プログラムなど、そのホスト名を使用する全てのネットワーク通信に影響します。意図しないサイトにアクセスさせられたり、正規のサービスに接続できなくなったりする可能性があります。
  4. セキュリティリスク: hostsファイルはマルウェアに狙われやすいファイルの一つです。悪意のあるプログラムは、hostsファイルを改変してユーザーを偽のWebサイト（フィッシングサイトなど）に誘導したり、セキュリティソフトのアップデートサーバーへのアクセスをブロックしたりすることがあります。不審なプログラムをダウンロード・実行する際は、hostsファイルが改変されていないか注意が必要です。
  5. 記述形式の厳守: エントリの記述形式（IPアドレス、スペース/タブ、ホスト名）を正確に守る必要があります。記述ミスがあると、その行のエントリが無視されるだけでなく、hostsファイル全体の読み込みに問題が発生し、ネットワーク通信に予期しない影響が出ることがあります。特に、IPアドレスやホスト名のタイプミス、全角スペースの混入などに注意してください。

これらの注意点を十分に理解した上で、hostsファイルの変更作業に進んでください。

hostsファイルの変更手順：安全かつ正確に

それでは、実際にhostsファイルを変更する手順を解説します。最も一般的で安全な方法は、管理者権限を持つテキストエディタを使用することです。

手順1：管理者権限でテキストエディタを開く

hostsファイルはシステムファイルなので、変更・保存には管理者権限が必要です。通常の権限で開いたテキストエディタでは、変更内容を保存しようとすると「アクセスが拒否されました」といったエラーが表示されます。

Windows標準のメモ帳を使う場合:

  1. Windowsの検索バー（またはスタートメニュー）に「メモ帳」と入力します。
  2. 検索結果に表示された「メモ帳」アプリを右クリックします。
  3. 表示されたメニューから「管理者として実行」を選択します。
  4. ユーザーアカウント制御（UAC）のダイアログが表示されたら、「はい」をクリックして管理者権限での起動を許可します。

これで、メモ帳が管理者権限で起動しました。

その他のテキストエディタを使う場合（Notepad++, VS Codeなど）:

お好みの高機能なテキストエディタを使用することも可能ですが、同様に管理者権限で起動する必要があります。

  1. エディタの実行ファイル（例: notepad++.exe, code.exe）を見つけます。通常はProgram Filesフォルダ内などにあります。
  2. 実行ファイルを右クリックし、「管理者として実行」を選択します。
  3. UACダイアログが表示されたら「はい」を選択します。

管理者権限で起動したエディタのタイトルバーには、「管理者」や「Administrator」といった表示が付加されることがあります。

手順2：hostsファイルを開く

管理者権限でテキストエディタを起動したら、以下の手順でhostsファイルを開きます。

  1. テキストエディタのメニューから「ファイル」→「開く」を選択します。（ショートカットキー: Ctrl + O）
  2. 「開く」ダイアログが表示されます。
  3. ファイル名入力欄の下にあるファイルの種類ドロップダウンリストで、「テキスト ドキュメント (.txt)」となっているのをクリックし、「すべてのファイル (.*)」に変更します。これを変更しないと、拡張子のないhostsファイルが表示されない可能性があります。
  4. エクスプローラーと同様に、アドレスバーや左側のナビゲーションペインを使ってhostsファイルが格納されているフォルダ (C:\Windows\System32\drivers\etc) に移動します。
  5. etcフォルダ内に「hosts」という名前のファイルが表示されるので、これを選択して「開く」ボタンをクリックします。

または、もっと簡単な方法として、「ファイル名」の入力欄に直接hostsファイルのフルパスを入力して開くこともできます。

C:\Windows\System32\drivers\etc\hosts

このパスを入力して「開く」ボタンをクリックすれば、直接hostsファイルを開くことができます。

手順3：hostsファイルを編集する

ファイルが開かれたら、内容を編集します。

  1. 変更内容の追加: ファイルの末尾など、適切な場所に新しい行を追加します。
    • 追加したいIPアドレスとホスト名を、スペースまたはタブで区切って記述します。
    • 例: 127.0.0.1 www.evil-site.com （このサイトへのアクセスを自分自身に向けることでブロックする例）
    • 例: 192.168.1.10 my-server （ローカルネットワーク内のサーバーに分かりやすい名前を付ける例）
    • 複数行追加する場合は、1行に1つのエントリを記述するのが原則です。
  2. コメントの追加: 記述したエントリが何のためのものか分かりやすいように、行頭に # を付けてコメントを記述しておくことを強く推奨します。
    • 例: # Block unwanted website の下に 127.0.0.1 www.evil-site.com を記述
  3. 既存エントリの無効化: 一時的に特定のエントリを無効にしたい場合は、その行頭に # を付けてコメントアウトします。
    • 例: 127.0.0.1 www.example.com と書かれている行を # 127.0.0.1 www.example.com のように変更します。
  4. 記述形式の確認: 入力したIPアドレス、ホスト名、そして区切り文字（スペースまたはタブ）が正しい形式になっているか再度確認してください。全角スペースが混入していないか、IPアドレスやホスト名にタイプミスがないかなどを慎重にチェックします。

手順4：変更内容を保存する

編集が終わったら、ファイルを保存します。

  1. テキストエディタのメニューから「ファイル」→「上書き保存」を選択します。（ショートカットキー: Ctrl + S）

管理者権限でエディタを開いていれば、通常はこの操作でhostsファイルが上書き保存されます。

もし、ここで「アクセスが拒否されました」といったエラーが表示された場合、それはテキストエディタが管理者権限で起動していない可能性が非常に高いです。その場合は、一度「ファイル」→「名前を付けて保存」を選び、デスクトップなど、書き込み権限がある場所に一時的にファイルを保存します。そして、管理者権限で起動したエディタでその一時ファイルを改めて開き、内容をhostsファイルにコピー＆ペーストし、hostsファイルとして保存し直す、という回りくどい方法を取る必要があります。（最初から管理者権限で起動するのが最も簡単です）。

手順5：変更内容を反映させる（DNSキャッシュのクリア）

hostsファイルを変更しても、すぐにその変更がネットワーク通信に反映されないことがあります。これは、OSやブラウザが以前に取得した名前解決の結果（DNSキャッシュ）を一時的に保持しているためです。hostsファイルはDNSキャッシュよりも優先されますが、システムの挙動によってはキャッシュが参照され続けることがあります。

変更を即座に反映させるためには、DNSキャッシュをクリアするのが最も確実な方法です。

  1. 管理者権限でコマンドプロンプトまたはPowerShellを起動します。
    • Windows検索で「cmd」または「powershell」と入力し、右クリックして「管理者として実行」を選択します。

  2. 以下のコマンドを入力してEnterキーを押します。

    cmd
    ipconfig /flushdns

  3. 「DNS リゾルバー キャッシュは正常にフラッシュされました。」のようなメッセージが表示されれば成功です。

これで、システムが保持していたDNSキャッシュがクリアされ、以降の名前解決ではhostsファイルが優先的に参照されるようになります。ブラウザのキャッシュも影響することがあるため、念のためブラウザのキャッシュもクリアするか、ブラウザを再起動するとより確実です。

コマンドラインでの編集（上級者向け）

管理者権限のコマンドプロンプトやPowerShellを使えば、直接hostsファイルに追記することも可能です。例えば、特定の行を追記したい場合、PowerShellで以下のコマンドを実行できます。

powershell
Add-Content -Path C:\Windows\System32\drivers\etc\hosts -Value "`n127.0.0.1`tblocked-site.com`n"

解説:
* Add-Content: ファイルに内容を追加するPowerShellコマンドレットです。
* -Path C:\Windows\System32\drivers\etc\hosts: 追記対象のファイルパスを指定します。
* -Value "n127.0.0.1tblocked-site.comn”: 追加する内容を指定します。
*n: 改行コードです。既存の最終行の次に新しい行を追加するために必要です。
*t`: タブ文字です。IPアドレスとホスト名をタブで区切るために使っています。スペースでも構いません。
* 新しい行を追加し、指定したエントリを記述し、さらに次の行のために改行コードを追加しています。

この方法はスクリプトなどから自動的にhostsファイルを操作する場合に便利ですが、複雑な編集にはテキストエディタを使う方が分かりやすいでしょう。

hostsファイルの活用例：どんなことができる？

hostsファイルを適切に編集することで、様々な便利なことができます。いくつかの代表的な活用例を紹介します。

  1. 特定のWebサイトへのアクセスをブロックする:

    • 広告サイト、不要なトラッキングサイト、悪意のあるサイト、または集中を妨げる特定のSNSサイトなどにアクセスできないようにしたい場合に有効です。
    • ブロックしたいサイトのホスト名を、ローカルループバックアドレスである 127.0.0.1 または 0.0.0.0 に対応させます。
    • 例:
      127.0.0.1 www.facebook.com
      127.0.0.1 twitter.com
      0.0.0.0 ads.example.com
    • 127.0.0.1 は自分自身のコンピュータを指すため、これらのホスト名にアクセスしようとすると自分自身に接続しに行き、通常は接続に失敗してサイトが表示されなくなります。0.0.0.0 も同様の効果を持つことが多く、一部で推奨される場合があります。
    • これはブラウザだけでなく、そのホスト名を使用する全てのアプリケーションからのアクセスをブロックします。
    • サブドメイン（例: blog.example.com, shop.example.com）もブロックしたい場合は、それぞれのサブドメインを個別に記述する必要があります。ワイルドカード（*）はhostsファイルでは使えません。

  2. ローカル開発環境でのドメイン解決:

    • Web開発などで、自分のPC上に構築した開発用Webサーバーに、分かりやすいドメイン名でアクセスしたい場合に便利です。
    • 例えば、ローカルサーバーが 127.0.0.1 で動作しているとして、開発中のプロジェクトに mylocalproject.test というドメイン名を割り当てたい場合：
    • 例:
      127.0.0.1 mylocalproject.test
    • これにより、ブラウザで http://mylocalproject.test と入力するだけで、ローカルサーバーにアクセスできるようになります。.test というトップレベルドメインは、ローカル開発環境用に予約されており、DNSには存在しないため、hostsファイルでの使用に適しています。

  3. ネットワークテストやデバッグ:

    • 特定のサーバーへの接続がうまくいかない場合など、名前解決の過程をデバッグするのに役立ちます。
    • 例えば、あるドメイン名が意図したIPアドレスに解決されているか確認したり、一時的にそのドメイン名を別のIPアドレスに振り向けたりすることができます。
    • DNSサーバーの問題か、サーバー自体の問題かを切り分けるために、hostsファイルで正しいIPアドレスを直接指定してアクセスできるか試す、といった使い方が考えられます。

  4. 企業内ネットワークでの利用:

    • 社内イントラネットに存在するサーバーで、DNSに登録されていないものにアクセスする場合などに、hostsファイルで名前解決を行うことがあります。
    • 特定の社内サービスや共有リソースに、IPアドレスではなく分かりやすいホスト名でアクセスできるように設定できます。

  5. ペアレンタルコントロール（簡易版）:

    • お子様のPCで、特定のWebサイト（ゲームサイト、動画サイトなど）へのアクセスを制限したい場合に、hostsファイルを使ったブロックが有効です。ただし、これはあくまで簡易的なものであり、お子様がhostsファイルを編集できる知識を持っていたり、他の回避策（プロキシ利用など）を知っていたりする場合は無効化される可能性があります。より強固なペアレンタルコントロールには、専門のソフトウェアやルーターの設定などが推奨されます。

これらの活用例からわかるように、hostsファイルはネットワークの挙動をローカルでカスタマイズするための非常に強力で柔軟なツールです。しかし、その影響範囲が大きいことから、慎重に扱う必要があります。

hostsファイル変更後の確認とトラブルシューティング

hostsファイルを変更した後、意図通りに動作しているかを確認し、もし問題が発生した場合は適切に対処する必要があります。

変更内容の確認

  1. pingコマンド: コマンドプロンプトまたはPowerShellを開き、hostsファイルで名前解決を変更したホスト名に対してpingを実行します。
    • 例: ping www.blocked-site.com
    • hostsファイルで 127.0.0.1 www.blocked-site.com と設定した場合、pingの応答が 127.0.0.1 から返ってくるはずです。もし正規のIPアドレスが返ってくる場合は、変更が反映されていない可能性があります。
  2. ブラウザでのアクセス: Webサイトのアクセス挙動を変更した場合は、ブラウザでそのサイトにアクセスしてみてください。ブロックしたはずのサイトが表示される、または開発用サーバーにアクセスできないなど、意図しない挙動が見られる場合は、何らかの問題が発生しています。

よくある問題と対処法

  1. 変更が反映されない:
    • 原因: DNSキャッシュがクリアされていない、またはブラウザのキャッシュが残っている可能性が高いです。
    • 対処: 管理者権限でコマンドプロンプト/PowerShellを開き、ipconfig /flushdns コマンドを実行してDNSキャッシュをクリアします。その後、ブラウザを再起動するか、ブラウザのキャッシュもクリアしてみてください。
  2. hostsファイルを保存できない（アクセスが拒否される）:
    • 原因: テキストエディタを管理者権限で起動していません。
    • 対処: テキストエディタを閉じ、再度「管理者として実行」で起動し、hostsファイルを開き直して編集・保存します。
  3. 特定のWebサイトにアクセスできなくなった（意図せず）:
    • 原因: hostsファイルの記述ミスや、不要なエントリを残してしまった可能性があります。マルウェアによってhostsファイルが改変された可能性も考慮する必要があります。
    • 対処: hostsファイルを開き、最近追加したエントリや不審なエントリがないか確認します。不要なエントリは削除するかコメントアウトし、ファイルを保存します。変更後はDNSキャッシュをクリアしてください。もしhostsファイルの内容が完全に分からなくなってしまった場合は、バックアップから復元するか、デフォルトの内容でファイルを再作成します。
  4. hostsファイル自体が開けない、または見つからない:
    • 原因: ファイルパスが間違っている、またはhostsファイルが破損・削除された可能性があります。稀に、セキュリティソフトがhostsファイルを保護・隔離していることもあります。
    • 対処: 正しいパス (C:\Windows\System32\drivers\etc\hosts) を確認します。エクスプローラーの表示設定（隠しファイルなど）も確認します。ファイルが存在しない場合は、バックアップから復元するか、別のWindows PCから正規のhostsファイルをコピーしてくるか（デフォルトの内容で構いません）、あるいはシステムの復元などを検討します。セキュリティソフトの設定も確認します。
  5. 記述ミスによる問題:
    • 原因: IPアドレスやホスト名のタイプミス、スペースやタブの使い間違い、全角文字の混入など。
    • 対処: hostsファイルを開き、追加・変更したエントリを慎重に確認します。特に、IPアドレスやホスト名、そしてそれらの間の区切り文字（半角スペースまたはタブ）をよく見直してください。コメント行の # が行頭に正しく付いているかも確認します。

hostsファイルを完全に削除してしまった、または破損した場合

hostsファイルが完全に削除されてしまったり、内容がひどく破損してしまった場合でも、慌てる必要はありません。

  1. バックアップからの復元: 最も簡単なのは、変更前に取得したバックアップファイルを元の場所（C:\Windows\System32\drivers\etc\）にコピーして、ファイル名を「hosts」に戻すことです。上書き保存するには管理者権限が必要です。

  2. デフォルトのhostsファイルを作成: バックアップがない場合でも、デフォルトのhostsファイルの内容は非常にシンプルです。管理者権限でテキストエディタを開き、以下の内容を記述した新しいファイルを作成し、C:\Windows\System32\drivers\etc フォルダに「hosts」という名前で保存すれば、デフォルトの状態に戻せます。

    “`

    Copyright (c) 1993-2009 Microsoft Corp.

    This is a sample HOSTS file used by Microsoft TCP/IP for Windows.

    This file contains the mappings of IP addresses to host names. Each

    entry should be kept on an individual line. The IP address should

    be placed in the first column followed by the corresponding host name.

    The IP address and the host name should be separated by at least one

    space.

    Additionally, comments (such as these) may be inserted on individual

    lines or following the machine name denoted by a ‘#’ symbol.

    For example:

    102.54.94.97 rhino.acme.com # source server

    38.25.63.10 x.acme.com # x client host

    localhost name resolution is handled within DNS itself.

    127.0.0.1 localhost

    ::1 localhost

    ``
    このデフォルトの内容は、通常、    C:\Windows\System32\drivers\etcフォルダ内にhosts.samという名前のサンプルファイルとして存在することもあります。このhosts.sam` の内容をコピーして、新しいhostsファイルとして保存することも可能です。

hostsファイルに関するトラブルの多くは、管理者権限の問題か、記述ミス、またはDNSキャッシュによるものです。落ち着いて一つずつ確認していけば、ほとんどの場合解決できます。

hostsファイルとセキュリティ：マルウェアの脅威と対策

hostsファイルは、前述の通りマルウェアに狙われやすいファイルの一つです。その理由と、hostsファイルが改変された場合に起こりうる問題、そして対策について解説します。

マルウェアによるhostsファイルの改変手口

hostsファイルはローカルでの名前解決においてDNSより優先されるため、これを悪用されるとユーザーを正規のサイトではない場所に誘導することが可能になります。マルウェアは、ユーザーのPCのhostsファイルを管理者権限で密かに書き換え、以下のような不正なエントリを追加することがあります。

“`

悪意のあるエントリの例

192.168.1.100 www.onlinebank.com
192.168.1.100 update.antivirus.com
“`

この例では、正規のオンラインバンキングサイト「www.onlinebank.com」へのアクセスが、マルウェア作者が用意した偽のサーバー（IPアドレス 192.168.1.100）に向けられてしまいます。ユーザーはブラウザのアドレスバーに正しいURLを入力したつもりでも、表示されるのは本物そっくりのフィッシングサイトです。そこでIDやパスワードを入力してしまうと、情報が詐欺師に盗まれてしまいます。

同様に、セキュリティソフトのアップデートサーバーへのアクセスを偽のIPアドレスに向けることで、セキュリティソフトの定義ファイル更新を妨害し、マルウェアが検出されないようにすることも考えられます。

hostsファイルが改変された場合の症状

hostsファイルがマルウェアなどによって不正に改変された場合、以下のような症状が現れることがあります。

  • 特定のWebサイト（特に銀行サイト、オンラインショッピングサイト、セキュリティソフトのサイトなど）にアクセスしようとすると、エラーが表示されるか、見た目が少し違うサイトが表示される。
  • セキュリティソフトのアップデートがうまくいかない。
  • 身に覚えのない広告が頻繁に表示されるようになる（特定の広告サイトに誘導される設定が追加された場合）。
  • 特定のシステムアップデートやソフトウェアの認証が通らない。

hostsファイルの保護と対策

hostsファイルの不正な改変を防ぐためには、以下の対策が有効です。

  1. 信頼できるセキュリティソフトの導入と最新状態の維持: 高機能なセキュリティソフトの多くは、hostsファイルを含むシステムファイルの改変を監視・防御する機能を備えています。常に最新の定義ファイルに更新し、リアルタイム保護を有効にしておくことが最も基本的な対策です。セキュリティソフトがhostsファイルの変更を検知した際に警告を発する設定になっているか確認しましょう。
  2. 不審なプログラムを実行しない: 提供元不明なソフトウェアや、添付ファイルなど、疑わしいプログラムは絶対に実行しないようにしてください。マルウェアは、ユーザーが実行するのを待っています。
  3. hostsファイルの内容を定期的に確認する: 慣れてくれば、hostsファイルを開いて不審なエントリがないか定期的に目視で確認する習慣をつけましょう。特に、変更した覚えのないIPアドレスやホスト名の組み合わせ、見慣れないドメイン名があれば注意が必要です。
  4. hostsファイルの属性を「読み取り専用」にする（一時的な対策）: hostsファイルを右クリックし、「プロパティ」を開くと、ファイルの属性を変更できます。「読み取り専用」にチェックを入れて適用すると、通常権限ではファイルを変更できなくなります。ただし、この設定をしても、管理者権限を取得したマルウェアには無効化される可能性があります。また、自分でhostsファイルを変更したい場合は、一時的にこの「読み取り専用」属性を外す必要があり、少し手間がかかります。絶対的な対策ではありませんが、軽い防御にはなり得ます。
  5. 不審なhostsファイルを検出した場合: もし不審なエントリを発見した場合は、セキュリティソフトでシステム全体をスキャンし、マルウェアが潜んでいないか確認してください。hostsファイル自体は、不審なエントリを削除して元の状態に戻し、保存（管理者権限が必要）し、DNSキャッシュをクリアすれば修復できます。しかし、根本原因であるマルウェアを駆除しないと、再び改変される可能性があります。

hostsファイルはシステムにとって重要なファイルであり、マルウェアに悪用されやすいポイントです。その場所と役割を理解しておき、不審な挙動に気づいたらhostsファイルを確認する、という知識を持っているだけで、多くのリスクから身を守ることができます。

hostsファイル vs DNSサーバー：名前解決の優先順位

インターネット上の名前解決において、hostsファイルとDNSサーバーはどちらも重要な役割を果たしますが、その仕組みと優先順位には違いがあります。

名前解決が行われる際、Windowsは通常以下の順序でホスト名に対応するIPアドレスを探します。

  1. hostsファイル: まず、C:\Windows\System32\drivers\etc\hosts ファイル内に目的のホスト名が記述されていないかを確認します。記述があれば、そこに書かれたIPアドレスが使用され、それ以降の名前解決手順はスキップされます。
  2. DNSキャッシュ: hostsファイルに見つからなかった場合、次にシステムのDNSキャッシュを確認します。これは、過去にDNSサーバーに問い合わせて取得した名前解決の結果を一時的に保存している場所です。キャッシュに見つかれば、そのIPアドレスが使用されます。
  3. DNSサーバー: hostsファイルにもDNSキャッシュにも見つからなかった場合、コンピュータが設定されているDNSサーバー（通常はISPから自動的に割り当てられるか、手動で設定したもの）に名前解決を問い合わせます。DNSサーバーは、インターネット上のDNS階層構造をたどり、目的のホスト名に対応する正規のIPアドレスを返します。

この優先順位があるため、hostsファイルに記述された内容は、インターネット上のDNSサーバーで公開されている情報よりも常に優先されます。これが、hostsファイルを使って特定のサイトへのアクセスをブロックしたり、ローカル開発環境の名前解決を行ったりできる理由です。

hostsファイルのメリット:

  • 高速: ローカルファイルを参照するだけなので、外部のDNSサーバーに問い合わせるよりも名前解決が高速です。
  • オフラインでも機能: インターネットに接続していなくても、hostsファイルに記述された名前解決は機能します（ローカルネットワーク内のホスト名など）。
  • 手軽なカスタマイズ: 管理者権限さえあれば、テキストエディタで簡単に内容を変更できます。

hostsファイルのデメリット:

  • 手動管理: 大規模なネットワークや頻繁に変わる情報には不向きです。全てのクライアントのhostsファイルを個別に管理するのは現実的ではありません。
  • 静的な情報: IPアドレスが変更された場合、hostsファイルの内容も手動で更新する必要があります。
  • ワイルドカード非対応: 特定のドメイン以下の全てのサブドメインをまとめて制御するといった、柔軟な設定はできません（基本的には1つのホスト名に対して1つのエントリが必要です）。

DNSサーバーのメリット:

  • 自動管理: 大規模な情報を効率的に管理できます。ドメイン名やIPアドレスの変更も、DNSサーバー側で一元管理すれば、全てのクライアントに自動的に反映されます（キャッシュの有効期限による遅延はあります）。
  • 分散システム: 世界中にサーバーが分散しており、高い可用性と負荷分散を実現しています。
  • 動的な対応: DHCPなどと連携し、動的に割り当てられるIPアドレスに対応することも可能です。

DNSサーバーのデメリット:

  • 外部への依存: 基本的にインターネット接続が必要で、DNSサーバーが停止すると名前解決ができなくなります。
  • キャッシュによる遅延: 情報の変更が反映されるまでに時間がかかることがあります（TTL: Time To Liveによる）。

hostsファイルは、個々のコンピュータ上で特定の名前解決ルールを局所的に、かつ最優先で適用したい場合に非常に有効です。一方、DNSはネットワーク全体で広範な名前解決を効率的に行うためのシステムです。これらは対立するものではなく、それぞれ異なる役割と優先順位を持って共存し、私たちの快適なインターネット利用を支えています。

まとめ：hostsファイルの理解と活用

この記事では、Windowsにおけるhostsファイルについて、その場所、内容、変更手順、そして様々な活用方法、潜むリスクと対策まで、詳細に解説しました。

hostsファイルは、Windowsのシステムフォルダ C:\Windows\System32\drivers\etc 内にある、拡張子のない「hosts」という名前のテキストファイルです。その中には、「IPアドレス ホスト名」というシンプルな形式で名前解決のエントリが記述されており、コンピュータはDNSに問い合わせるよりも先にこのファイルを参照します。

この特性を利用することで、特定のWebサイトへのアクセスをブロックしたり、ローカル開発環境に分かりやすいドメイン名を割り当てたり、ネットワークのデバッグを行ったりと、様々な便利なカスタマイズが可能です。

しかし、hostsファイルの変更には「管理者権限が必要」であり、システムにとって重要なファイルであるため、「変更前に必ずバックアップを取る」「変更内容による影響を理解する」「記述形式を正確に守る」といった注意点を徹底する必要があります。

また、hostsファイルはマルウェアに狙われやすいファイルの一つであり、不正に改変されるとフィッシング詐欺やセキュリティソフトの妨害といった被害に遭う可能性があります。信頼できるセキュリティソフトの利用や、不審なhostsファイルエントリがないか定期的に確認する習慣が重要です。

hostsファイルを変更した後は、ipconfig /flushdns コマンドでDNSキャッシュをクリアすることで、変更内容がすぐに反映されることが一般的です。もし意図通りに動作しない場合は、記述ミス、管理者権限、キャッシュの問題などを一つずつ確認し、必要に応じてバックアップからの復元やデフォルトファイルでの再作成を行います。

hostsファイルは、インターネットの黎明期から受け継がれる、シンプルながらも強力なシステム設定ファイルです。その仕組みと注意点を正しく理解し、適切に活用することで、ご自身のPCのネットワーク環境をより安全に、より便利にカスタマイズできるようになるでしょう。

これで、Windowsのhostsファイルに関する詳細な解説は終わりです。この記事が、hostsファイルについて理解を深め、安心して活用するための一助となれば幸いです。

コメントする

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です

上部へスクロール