最底层最干净的拦截网页广告方法是修改本地hosts文件，将其指向127.0.0.1以阻断广告域名连接；需管理员权限编辑、严格格式书写、备份原文件、授写入权限并刷新DNS缓存验证生效。
想在Windows系统里彻底拦截网页广告，不让弹窗、横幅、追踪脚本加载出来，最底层也最干净的办法就是修改本地hosts文件——它能让所有浏览器和程序在发起网络请求前，就把广告域名直接指向本机，连连接都建立不起来。
用管理员记事本直接编辑hosts文件
按下 Win + R 打开“运行”窗口，粘贴：notepad %windir%\system32\drivers\etc\hosts，回车执行。
如果弹出用户账户控制（UAC）提示，必须点“是”，否则记事本无法获得写入权限，后续保存会失败。
记事本打开后，滚动到底部，在最后一行之后按回车另起一行，输入格式为：127.0.0.1 ad.doubleclick.net（把 ad.doubleclick.net 换成你要屏蔽的真实广告域名，比如 analytics.google.com、taboola.com、outbrain.com）。
每条规则独占一行，IP 和域名之间只允许用一个英文空格分隔；【严禁使用中文全角空格、制表符或多个空格】，否则整行会被系统忽略。
编辑完后直接按 Ctrl + S 保存，不要改名、不要加 .txt 后缀、不要换编码——保持原路径、原文件名、原ANSI或UTF-8编码（若记事本提示编码变更，选“否”）。
给当前用户永久授写入权限（一劳永逸）
方法一：右键打开 C:\Windows\System32\drivers\etc\hosts 文件 → 属性 → 安全 → 编辑 → 选中你的登录用户名 → 勾选“修改”和“写入” → 确定。
方法二（若“编辑”按钮灰显）：点“高级”→“禁用继承”→选择“从父项继承权限并从此对象中删除所有已继承的权限”→点“添加”→输入你的用户名→勾选“完全控制”→确定。
【操作前务必右键复制一份 hosts.bak 放在同目录下】——万一误删了 127.0.0.1 localhost 这类关键行，能秒级恢复。
刷新DNS缓存让屏蔽立刻生效
第一步：右键“开始”按钮 → 选择“Windows终端（管理员）”或“命令提示符（管理员）”。
第二步：输入命令：ipconfig /flushdns，回车执行。
第三步：看到屏幕返回“已成功刷新 DNS 解析程序缓存”字样，说明新规则已载入内存。
第四步：打开浏览器，用无痕模式（Ctrl+Shift+N）访问刚才添加的广告域名，比如 ad.doubleclick.net，页面应显示“无法访问此网站”或空白响应——这表示广告请求已被系统级截断。
