QQ是如此的成功,想必在企業做網絡管理員的朋友們一定有為此煩惱過,我也只是其中一小位;
眾所周知的,QQ的服務器以及所走的端口都非常的多。所以禁止起來是非常的麻煩。但是基于一些特殊的原因有必須禁止不可,那這里介紹一些比較容易禁止的方式。供用戶參考使用。我個人是用NETCORE(磊科路由器)的2505+NR和2605;其他路由道理一樣.您就會發現禁止QQ其實也不會是讓你頭痛的事了。不過,如果你有多余的銀子,可以買一個聚生網管(www.grabsun.com),呵呵,點點鼠標,QQ應聲倒地,更方便!
一、其實QQ在登陸的時候主要使用的是TCP/UDP的8000端口。因此我們先禁止所有內網機器對遠程主機的8000端口的訪問。在NETCORE的高端路由器里面,我們可以在互聯網訪問控制中添加規則,首先選擇對所有內部主機都有效(次步驟可以著情處理,比如你可以選擇對一部分主機有效、或者選擇對某臺主機有效等等)。在選擇對所有內部主機都有效,再指定對下列應用有效,指定TCP/UDP協議,端口指定為8000,選擇禁止Internet訪問。這樣對所有的使用8000端口登陸的服務器就無法登陸了。
二、另有些服務器使用的是TCP協議的80以及443端口登陸的。對這些服務器都會使用域名解吸其IP地址出來。統計出的域名包括:tcpconn1.tencent.com、tcpconn2.tencent.com、
tcpconn3.tencent.com、tcpconn4.tencent.com、tencent.com、tencent.com.cn.。然后對這些服務器的所有有應用多有效或者指定對TCP/UDP的80以及443端口有效,禁止Internet訪問。
三、此時還并不能完全控制QQ,但是大部分的然后我們使用QQ軟件登陸,看看他還會從那些服務器登陸,從什么端口登陸。在單獨對這些服務器進行限制。
四、如此,整個QQ的禁止的過程就完成了。
共3頁: 1 [2] [3] 下一頁 | |||||
|
五、下列出MSN以及QQ常用服務器IP地址。
msn服務器地址
65.54.225.254 65.54.226.254 65.54.228.244 65.54.228.253 65.54.229.248
65.54.229.253 65.54.225.241 65.54.226.247
qq服務器地址
219.133.40.15 218.17.209.23 202.104.129.252 218.18.95.153 202.104.129.251 61.144.238.145 202.104.129.253 61.141.194.203 202.104.129.254 218.18.95.165 61.144.238.146 219.133.40.91 211.248.99.252 218.17.217.66 61.144.238.156 219.133.40.89 219.133.40.115 219.133.40.90 219.133.40.113 219.133.40.114 210.22.12.126 61.141.194.223 61.172.249.135 202.104.128.233 202.96.170.164 218.17.217.103 218.66.59.233 61.141.194.207 202.96.170.163 202.96.170.166 202.96.140.18 202.96.140.119 202.96.140.8 202.96.140.12 218.18.95.221 219.133.45.15 61.141.194.224 218.17.209.42 61.141.194.227 218.18.95.171 219.133.49.6 219.133.49.73 219.133.48.56 219.133.40.215 219.133.38.132 219.133.38.30 219.133.40.177 219.133.38.232 219.133.38.29 219.133.48.88 219.133.38.31 219.133.60.34 |
(服務器還會增加,希望朋友們自己去發現,我路由目前禁止了那么多IP,另也要對部分域名過濾)
sz.tencent.com:8000 sz2.tencent.com:8000 sz3.tencent.com:8000 sz4.tencent.com:8000 sz5.tencent.com:8000 sz6.tencent.com:8000 sz7.tencent.com:8000 tcpconn.tencent.com:80; tcpconn2.tencent.com:80 tcpconn3.tencent.com:80 tcpconn4.tencent.com:80 tcpconn2.tencent.com:80 tcpconn3.tencent.com:80 tcpconn4.tencent.com:80 http://http2.tencent.com/ http://http.tencent.com:443/ |
QQ服務器為三類: 1、UDP 8000端口類13個:速度最快,服務器最多。 QQ上線會向這11個服務器發送UDP數據包,選擇回復速度最快的一個作為連接服務器。 這6個服務器名字均以SZ開頭,域后綴是tencent.com,域名與IP對應為
2、TCP HTTP連接服務器4個,使用HTTP 80 和443端口連接 這4個服務器名字均以tcpconn開頭,域后綴是tencent.com,域名與IP對應為 tcpconn tcpconn3 218.17.209.23 tcpconn2 tcpconn4 218.18.95.153 61.141.194.227 218.18.95.171 3、會員VIP登陸服務器,使用HTTP 443安全連接 服務器IP 218.17.209.42 知道這些服務器地址,全封鎖了就OK了,誰也不能上QQ了,代理軟件另談). 如果可以上了,那么就是增加了新的服務器!見一個殺一個!嘻嘻! QQ:在現在的默認端口為4000,傳送UDP,但是,還會用1080,8000,8001,28120都是用的UDP傳送。不管3721全禁.
|