教你在局域网里过滤QQ

wangltx

教你在局域网里过滤QQ
QQ服务器分为三类：

1、UDP 8000端口类13个：速度最快，服务器最多。
QQ上线会向这11个服务器发送UDP数据包，选择回复速度最快的一个作为连接服务器。
这6个服务器名字均以SZ开头，域后缀是tencent.com，域名与IP对应为
sz sz2  61.144.238.145 61.144.238.146 61.144.238.156
sz3 sz4 sz6 sz7  202.104.129.251 202.104.129.254 202.104.129.252 202.104.129.253
sz5  61.141.194.203
202.96.170.166 218.18.95.221 219.133.45.15
61.141.194.224
202.96.170.164

2、TCP HTTP连接服务器4个，使用HTTP 80 和443端口连接
这4个服务器名字均以tcpconn开头，域后缀是tencent.com，域名与IP对应为
tcpconn tcpconn3 218.17.209.23
tcpconn2 tcpconn4 218.18.95.153
61.141.194.227
218.18.95.171

3、会员VIP登陆服务器，使用HTTP 443安全连接
服务器IP 218.17.209.42

知道这些服务器地址，在路由上设置下IP域名过滤OK了（见图），谁也不能上QQ了。

                               
登录/注册后可看大图

不过这样也有一个很明显问题，就是这样的过滤是针对局域网内所有的机器，没办法针对公司里面不同人或者部门做限制，不太灵活。为此我又下载了一个海蜘蛛的企业版测试了一下，发现他们的上网行为管理功能里面自带屏蔽QQ选项，也可以自定义限制对象得IP段，那么我们就可以根据需要限制一部分人不限制一部分人（如BOSS）
.

                               
登录/注册后可看大图

                               
登录/注册后可看大图

                               
登录/注册后可看大图

大家可以测试下如果可以上了，那么就是tencent增加了新的服务器，大家通知我一声，再分析一次就可以找出新的服务器地址了。除非QQ不发送数据，否则我就能分析出它的服务器地址。