如何在Android设备本地localhost托管80端口自定义网页？

你碰到的第三方Web服务器应用无法绑定80端口的问题，核心原因是Android系统的Linux内核权限规则：1024以下的端口属于特权端口，普通第三方应用没有权限绑定，只有root权限运行的进程、系统预装应用才能占用。结合你已经完成hosts规则配置的现状，直接按下面的优先级选方案就行，不需要额外采购硬件：

• 优先选Root环境下直接启动轻量Web服务（零成本，10分钟就能跑通）
  你既然能修改系统hosts文件，基本已经获取了设备root权限，完全不需要装第三方Web服务器APP，用系统自带/可直接运行的单二进制文件就能实现：

  1. 把提前写好的自定义拦截页静态文件（html、css、图片等）放到设备本地可访问目录，比如/data/local/block_page/，确保入口文件命名为index.html
  2. 直接调用BusyBox内置的httpd服务（绝大多数root过的Android设备都自带BusyBox，没有的话直接下对应CPU架构的单二进制文件推到可执行目录即可）
  3. 给可执行文件加权限后，直接运行启动命令绑定80端口：busybox httpd -p 80 -h /data/local/block_page/
  4. 本地浏览器访问127.0.0.1验证，能正常显示拦截页就说明配置完成，配合你已经写好的hosts规则，所有黑名单域名解析到127.0.0.1后都会直接返回这个自定义页面。需要开机自启的话，把这条启动命令加到开机自动执行的脚本里就行，不需要额外维护。
     *之前你测试的第三方Web服务器APP全部失败，本质是这些APP都是普通用户权限运行，系统层面就禁止它们绑定1024以下的特权端口，和APP本身功能没关系，换多少个同类APP都解决不了。

• 无Root环境下改用VPN流量转发方案（不需要碰hosts，可用性更高）
  如果你是通过VPN类工具实现的无Root改hosts，完全没必要死磕80端口：
  随便找个能在本地启动Web服务的APP，把服务开在比如8080这种非特权端口，然后在VPN的流量处理逻辑里，把所有命中黑名单的HTTP/HTTPS请求直接转发到本地127.0.0.1:8080的拦截页即可。这个方案不需要修改系统文件，还能处理HTTPS访问的证书提示问题，拦截可用率比纯hosts方案高，完全满足你要的90%可用率要求。

• 局域网兜底方案（不需要折腾本地权限）
  不用等树莓派缺货，也不用买高价迷你主机：手头闲置的旧Android手机、刷了第三方固件的路由器、甚至常年开机的电视盒，都可以给设备配置局域网静态IP，在上面启动绑定80端口的Web服务，你当前使用的设备把黑名单域名解析到这个局域网静态IP即可，稳定性足够满足局域网内使用的需求。

关于你之前尝试的共享虚拟主机方案：共享虚拟主机的IP上通常托管了上百个站点，Web服务依靠请求头里的域名来判断返回哪个站点的内容，你把黑名单域名直接解析到这个IP，请求头携带的是被拦截的域名，虚拟主机找不到对应站点配置自然会跳转到默认域名或者报错，除非你能独立控制这台服务器的Web服务配置，否则这条路走不通。

内容的提问来源于stack exchange，提问作者Scerno