封鎖QQ是最讓網(wǎng)絡(luò)管理員頭疼的工作，以往我們還可以通過封鎖UDP的4000等端口來實(shí)現(xiàn)，不過自從TENCENT開辟了QQ的TCP/IP協(xié)議登錄功能，封殺QQ變得更加困難。只要能上網(wǎng)，能夠使用瀏覽器瀏覽網(wǎng)頁(yè)就能上QQ。QQ使網(wǎng)絡(luò)管理變得更加煩瑣。不過筆者在實(shí)際工作中發(fā)現(xiàn)了一個(gè)小方法，通過這個(gè)方法可以有效的封殺QQ，再結(jié)合今后的少量維護(hù)就可以實(shí)現(xiàn)徹底和QQ說再見的目的了。

一般封鎖QQ都是在路由器上進(jìn)行設(shè)置的，筆者通過數(shù)據(jù)包分析工具檢測(cè)到了目前QQ所有服務(wù)器的IP地址。QQ服務(wù)器分為三類具體如下：

1、使用UDP的8000端口的QQ服務(wù)器，一共18個(gè)，特點(diǎn)是速度最快，服務(wù)器最多。QQ上線會(huì)向這些服務(wù)器發(fā)送UDP數(shù)據(jù)包，選擇回復(fù)速度最快的一個(gè)作為連接服務(wù)器。

61.144.238.145

61.144.238.146

61.144.238.156

61.144.238.150

202.104.129.251

202.104.129.254

202.104.129.252

202.104.129.253

61.141.194.203

202.96.170.166

218.18.95.221

219.133.45.15

61.141.194.200

61.141.194.224

202.96.170.164

202.96.170.163

219.133.40.216

218.18.95.209

2、TCP的HTTP連接服務(wù)器5個(gè)，使用HTTP的80和443端口進(jìn)行連接，服務(wù)器名字均以tcpconn開頭，域名后綴是tencent，首先80端口不是說封就封的，只有在第一手時(shí)間搞清楚該服務(wù)器的連接IP，直接IP過濾方法最好，域名與IP對(duì)應(yīng)關(guān)系如下：

tcpconn

218.17.209.23

tcpconn2

218.18.95.153

tcpconn3

61.141.194.227

tcpconn4

218.18.95.171

218.18.95.221

3、會(huì)員VIP登錄服務(wù)器，這種登錄使用HTTP的443安全連接，服務(wù)器IP為218.17.209.42。

4、其他服務(wù)器，這些服務(wù)器是TENCENT公司新近添加的服務(wù)器。

202.96.170.165

218.17.209.18

218.17.209.21

218.17.209.22

218.17.209.23

vip218.17.209.42

218.18.95.140

218.18.95.160

218.18.95.165

218.18.95.181

218.18.95.182

218.18.95.183

218.18.95.188

218.18.95.189

218.18.95.227

218.133.38.230

219.133.38.5

219.133.38.43

219.133.38.44

219.133.38.45

219.133.38.47

219.133.40.95

219.133.40.117

219.133.40.201

219.133.40.215

219.133.41.73

219.133.41.75

61.141.194.200

61.141.194.223

61.141.194.224

61.141.194.227

在路由器上將這些服務(wù)器的IP進(jìn)行封鎖就可以實(shí)現(xiàn)禁止QQ登錄的功能了。筆者使用了有幾個(gè)月的時(shí)間發(fā)現(xiàn)這些IP基本上是不變的，當(dāng)然如果今后發(fā)現(xiàn)QQ又能登錄，則可能是TENCENT公司增加或更改了服務(wù)器的IP，這時(shí)又得通過數(shù)據(jù)包分析軟件來獲取新的IP，再進(jìn)一步封鎖該IP了。

封鎖指令：

進(jìn)入路由器管理接口將上面羅列的QQ服務(wù)器的IP進(jìn)行過濾即可。我們以IP地址61.141.194.227為例如果是CISCO路由器執(zhí)行命令如下：

access-list108denyipany61.141.194.2270.0.0.0

按照這個(gè)指令我們將上面全部IP都過濾掉就可以防止QQ正常登錄了。

小提示：華為路由器上過濾命令與CISCO的不同，輸入ruledenyipsouranydes61.141.194.227255.255.255.255禁止QQ登錄到61.141.194.227這臺(tái)服務(wù)器上。

總結(jié)：本文介紹的方法不是永遠(yuǎn)有效的，需要網(wǎng)絡(luò)管理員不斷的維護(hù)QQ服務(wù)器列表，一旦發(fā)現(xiàn)TENCENT有新的服務(wù)器則馬上封鎖掉。不過今天介紹的方法和其他封鎖QQ的方法比起來具有配置簡(jiǎn)單，收效快的優(yōu)勢(shì)，適合企業(yè)使用。