问题描述
希望在 Android 设备上利用 hosts.allow 和 hosts.deny 文件来控制 Wi-Fi 和移动网络的访问，限制特定域名的访问。然而，在搜索后并未找到可以直接使用 hosts.allow 和 hosts.deny 的方法。尽管 Android 支持 /system/etc/hosts 文件中的标准主机文件，但由于不支持通配符（wildcards），故此方法难以实现仅允许一个域名的访问。此外，尝试通过 iptables 指令控制时，系统变得非常缓慢。
解决方案
请注意本解决方案主要基于当前主流 Android 系统及设备。
方案1：使用 /system/etc/hosts 文件
步骤1: 编辑 /system/etc/hosts
在 hosts 文件中，利用静态 IP 与域名映射的方式进行网络访问限制。例如：
# /system/etc/hosts
0.0.0.0 www.example.com
此设置将确保设备无法访问 www.example.com。
注意事项
- 修改
/etc/hosts需要管理员权限。 - 由于不支持通配符，方法有限且不够灵活。
方案2：使用 iptables 控制网络访问
步骤1: 确保设备允许修改 iptables 规则
部分设备由于安全策略、厂商限制等原因不允许直接安装和更改 iptables 规则。建议首先确认设备是否支持自定义规则，以及是否有相关权限。
步骤2: 编写 iptables 规则
在 Shell 或其他有权限的应用中插入自定义 iptables 规则以实现控制目的。例如限制访问特定域名：
iptables -A INPUT -p tcp --dport 80 -m string --string "www.example.com" --algo bm -j DROP
注意事项
iptables的使用应当谨慎，误操作会导致系统网络连接异常。- 规则需针对不同的网络类型（如 Wi-Fi 和移动数据）进行适当调整。
方案3：使用第三方应用与服务
考虑到 Android 系统限制，可以考虑安装一些专门用于网络访问控制的第三方应用程序或服务。这类工具通常具备更完善的规则设置和更灵活的操作方式。
步骤1: 下载并安装相应应用
例如 NoScript（适用于 Chrome）、AdAway（替代 hosts 机制）等提供网络过滤能力的应用。注意，部分应用可能不完全兼容所有厂商和操作系统版本。
总结
根据不同的需求和限制条件选择合适的解决方案。尽管直接使用 hosts.allow 和 hosts.deny 可能存在局限性，通过正确配置 /system/etc/hosts 文件或利用第三方应用程序可以实现对网络的一定程度管控。对于更为复杂的访问控制，考虑 iptables 的自定义规则可能会更有效。
若你的具体需求更为复杂，请详细描述相关情况，以便获得更加针对性的建议与帮助。
希望以上信息能够对你有所帮助！如需进一步咨询，欢迎提出更多问题。感谢使用本解决方案指南。祝您顺利解决所有网络访问控制方面的挑战！