允许safe.duckduckgo.com但阻止Mac上的duckduckgo.com (可能在主机文件中)？

Question

我想在我的计算机上完全禁止duckduckgo.com，只允许在任何浏览器中访问safe.duckduckgo.com (在macOS高山上)。

我最初的想法是以某种方式在hosts file中指定它(可以使用sudo nano /etc/hosts打开)。但是，如果我添加duckduckgo.com (使用127.0.0.1 duckduckgo.com)，那么我也不能访问safe.duckduckgo.com。

一个不同的例子是阻止google.com，但仍然允许scholar.google.com。

我该怎么做呢？

(或者有没有比通过hosts文件更好的方法呢？)

Answer 1

safe.duckduckgo.com是duckduckgo.com的CNAME，所以当你查找安全的…时它转过身来查找被阻挡的那个。

要解决这个问题，您需要为safe.duckduckgo.com提供硬编码的IP地址。例如，以下代码应按您的预期工作：

127.0.0.1   duckduckgo.com
107.20.240.232  safe.duckduckgo.com

您可以通过以下方式获取地址：

$ host safe.duckduckgo.com
safe.duckduckgo.com is an alias for duckduckgo.com.
duckduckgo.com has address 107.20.240.232
duckduckgo.com has address 23.21.193.169
duckduckgo.com has address 184.72.104.138
duckduckgo.com mail is handled by 10 in1-smtp.messagingengine.com.
duckduckgo.com mail is handled by 20 in2-smtp.messagingengine.com.