关于禁止不能上网的用户用代理上网的设想

tim97803

说到代理，它总需要有一个服务器和访问的端口.如果能防止访问相关的服务器和端口那就可以防止代理上网了。关键是这些代理的服务器和端口太多。
    如果“黑名单”不好弄，那“白名单”可不可以呢？
    一般来说，允许上网的同事，正常来说都用不着代理上网的，也就是不会访问代理服务器。
如果把允许上网的同事访问过的外网IP列为“白名单”，而禁止上网的用户只能访问“白名单”中的IP，而且像80那些端口都是无法访问的。
那它又能如何使用代理呢？

tim97803

这是允许他上Q，但不允许上网的前提。
如果只允许收发邮件，那就不用说了。
只开放指定的邮件服务器的收发端口难道还可以代理上网？