腾讯QQ服务器汇总表(1)

QQ是如此的成功,想必在企业做网络管理员的朋友们一定有为此烦恼过,我也只是其中一小位;

众所周知的，QQ的服务器以及所走的端口都非常的多。所以禁止起来是非常的麻烦。但是基于一些特殊的原因有必须禁止不可，那这里介绍一些比较容易禁止的方式。供用户参考使用。我个人是用NETCORE(磊科路由器)的2505+NR和2605;其他路由道理一样.您就会发现禁止QQ其实也不会是让你头痛的事了。不过，如果你有多余的银子，可以买一个聚生网管(www.grabsun.com)，呵呵，点点鼠标，QQ应声倒地，更方便!

一、其实QQ在登陆的时候主要使用的是TCP/UDP的8000端口。因此我们先禁止所有内网机器对远程主机的8000端口的访问。在NETCORE的高端路由器里面，我们可以在互联网访问控制中添加规则，首先选择对所有内部主机都有效(次步骤可以着情处理，比如你可以选择对一部分主机有效、或者选择对某台主机有效等等)。在选择对所有内部主机都有效，再指定对下列应用有效，指定TCP/UDP协议，端口指定为8000，选择禁止Internet访问。这样对所有的使用8000端口登陆的服务器就无法登陆了。

二、另有些服务器使用的是TCP协议的80以及443端口登陆的。对这些服务器都会使用域名解吸其IP地址出来。统计出的域名包括:tcpconn1.tencent.com、tcpconn2.tencent.com、

tcpconn3.tencent.com、tcpconn4.tencent.com、tencent.com、tencent.com.cn.。然后对这些服务器的所有有应用多有效或者指定对TCP/UDP的80以及443端口有效，禁止Internet访问。

三、此时还并不能完全控制QQ，但是大部分的然后我们使用QQ软件登陆，看看他还会从那些服务器登陆，从什么端口登陆。在单独对这些服务器进行限制。

四、如此，整个QQ的禁止的过程就完成了。