我想duckduckgo.com在我的计算机上完全禁止，只允许safe.duckduckgo.com在任何浏览器中访问（在 macOS High Sierra 上）。
hosts file我最初的想法是在（可以使用打开）中以某种方式指定它sudo nano /etc/hosts。但是，如果我添加 duckduckgo.com（使用127.0.0.1 duckduckgo.com），那么我也无法访问 safe.duckduckgo.com。
一个不同的例子是阻止google.com但仍然允许scholar.google.com。
我怎样才能做到这一点？
（或者有没有比通过主机文件更好的方法？）
safe.duckduckgo.com 是duckduckgo.com 的CNAME，所以当你查找safe 时……它会转身查找被阻止的那个。
为了解决这个问题，您需要为 safe.duckduckgo.com 提供硬编码的 IP 地址。例如，以下应该按您的预期工作：
127.0.0.1 duckduckgo.com
107.20.240.232 safe.duckduckgo.com
您可以通过以下方式获取地址：
$ host safe.duckduckgo.com
safe.duckduckgo.com is an alias for duckduckgo.com.
duckduckgo.com has address 107.20.240.232
duckduckgo.com has address 23.21.193.169
duckduckgo.com has address 184.72.104.138
duckduckgo.com mail is handled by 10 in1-smtp.messagingengine.com.
duckduckgo.com mail is handled by 20 in2-smtp.messagingengine.com.