封锁QQ是最让网络管理员头疼的工作，以往我们还可以通过封锁UDP的4000等端口来实现，不过自从TENCENT开辟了QQ的TCP/IP协议登录功能，封杀QQ变得更加困难。只要能上网，能够使用浏览器浏览网页就能上QQ。QQ使网络管理变得更加烦琐。不过笔者在实际工作中发现了一个小方法，通过这个方法可以有效的封杀QQ，再结合今后的少量维护就可以实现彻底和QQ说再见的目的了。
一般封锁QQ都是在路由器上进行设置的，笔者通过数据包分析工具检测到了目前QQ所有服务器的IP地址。QQ服务器分为三类具体如下：
1、使用UDP的8000端口的QQ服务器，一共18个，特点是速度最快，服务器最多。QQ上线会向这些服务器发送UDP数据包，选择回复速度最快的一个作为连接服务器。
61.144.238.145
61.144.238.146
61.144.238.156
61.144.238.150
202.104.129.251
202.104.129.254
202.104.129.252
202.104.129.253
61.141.194.203
202.96.170.166
218.18.95.221
219.133.45.15
61.141.194.200
61.141.194.224
202.96.170.164
202.96.170.163
219.133.40.216
218.18.95.209
2、TCP的HTTP连接服务器5个，使用HTTP的80和443端口进行连接，服务器名字均以tcpconn开头，域名后缀是tencent.com，首先80端口不是说封就封的，只有在第一手时间搞清楚该服务器的连接IP，直接IP过滤方法最好，域名与IP对应关系如下：
tcpconn
218.17.209.23
tcpconn2
218.18.95.153
tcpconn3
61.141.194.227
tcpconn4
218.18.95.171
218.18.95.221
3、会员VIP登录服务器，这种登录使用HTTP的443安全连接，服务器IP为218.17.209.42。
4、其他服务器，这些服务器是TENCENT公司新近添加的服务器。
202.96.170.165
218.17.209.18
218.17.209.21
218.17.209.22
218.17.209.23
vip218.17.209.42
218.18.95.140
218.18.95.160
218.18.95.165
218.18.95.181
218.18.95.182
218.18.95.183
218.18.95.188
218.18.95.189
218.18.95.227
218.133.38.230
219.133.38.5
219.133.38.43
219.133.38.44
219.133.38.45
219.133.38.47
219.133.40.95
219.133.40.117
219.133.40.201
219.133.40.215
219.133.41.73
219.133.41.75
61.141.194.200
61.141.194.223
61.141.194.224
61.141.194.227
在路由器上将这些服务器的IP进行封锁就可以实现禁止QQ登录的功能了。笔者使用了有几个月的时间发现这些IP基本上是不变的，当然如果今后发现QQ又能登录，则可能是TENCENT公司增加或更改了服务器的IP，这时又得通过数据包分析软件来获取新的IP，再进一步封锁该IP了。
封锁指令：
进入路由器管理接口将上面罗列的QQ服务器的IP进行过滤即可。我们以IP地址61.141.194.227为例如果是CISCO路由器执行命令如下：
access-list108denyipany61.141.194.2270.0.0.0
按照这个指令我们将上面全部IP都过滤掉就可以防止QQ正常登录了。
小提示：华为路由器上过滤命令与CISCO的不同，输入ruledenyipsouranydes61.141.194.227255.255.255.255禁止QQ登录到61.141.194.227这台服务器上。
总结：本文介绍的方法不是永远有效的，需要网络管理员不断的维护QQ服务器列表，一旦发现TENCENT有新的服务器则马上封锁掉。不过今天介绍的方法和其他封锁QQ的方法比起来具有配置简单，收效快的优势，适合企业使用。
|
· Avocent集中管理解决方.. · 联想网御保障地税系统.. · 企业焦点 主动防御能否.. · 如何使用Nikto漏洞扫描.. · 发现新病毒 ntldr.exe .. · J0ker的CISSP之路：系.. |
· 艳照门：网络社会管理.. · 知已知彼 黑客侦察目标.. · 赛门铁克考虑使用白名.. · 东方蓝鼎信息中心是专.. · 东方蓝鼎信息中心是专.. · 东方蓝鼎信息中心是专.. |
|
|||
| 名称：2007路由技术大全 简介：《2007路由技术大全》由51CTO.com网站特别策划制作，该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复，以及广大网友在实践使用中的心得经验和技巧文章，内容注重实用性，适用于初学者入门，也适合多年从业者提高，是一本实践和理论完 |
|||
| 名称：网络安全精品应用黄皮书 简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。 |
|||
| 名称：Vista精品应用黄皮书 简介：《Vista精品应用黄皮书》囊括了Vista的各方面内容。此次的精简版，是将里面的内容做了提取，便于用户下载和使用。内容包含了各种Vista的安装与实施、技巧与解析以及各种Vista相关学习文档和相关软件的安全下载。该电子书是了解和应用Vista人员必备的工具手册，并且也是第一本 |
|
||||
| · VPN技术 · SQL Server 2008/2005.. · SOA 面向服务架构 · 子网掩码教程 · SQL Server 2008/2005.. · 中间件应用技术专题 · 深入了解PGP加密技术 · MySQL数据库备份 |
· 病毒查杀专题 · VPN技术 · Solaris 10 配置管理 · Linux 基础 · SSL VPN详细知识 · Linux防火墙 · 路由器设置与口令恢复 · Linux 集群技术专题 |
|||
|
||||
| · VPN技术 · SQL Server 2008/2005.. · 中间件应用技术专题 · SQL Server 2008/2005.. · SOA 面向服务架构 · 子网掩码教程 · MySQL数据库备份 · 身份认证技术 |
· 病毒查杀专题 · 清除流氓软件——51CTO.. · SSL VPN详细知识 · Sniffer安全技术从入门.. · 路由器设置与口令恢复 · Linux 集群技术专题 · VPN技术 · Linux 基础 |
|||
