學(xué)校單位公司局域網(wǎng)如何封鎖QQ, 禁止QQ, 禁止在線(xiàn)音樂(lè)等 打開(kāi)由器設(shè)置界面(一般是 http://192.168.1.1 )域名過(guò)濾本頁(yè)通過(guò)域名過(guò)濾來(lái)限制局域網(wǎng)中的計(jì)算機(jī)對(duì)某些網(wǎng)站的訪(fǎng)問(wèn)。防火墻相

學(xué)校單位公司局域網(wǎng)如何封鎖QQ, 禁止QQ, 禁止在線(xiàn)音樂(lè)等 打開(kāi)由器設(shè)置界面(一般是 http://192.168.1.1 )

域名過(guò)濾

本頁(yè)通過(guò)域名過(guò)濾來(lái)限制局域網(wǎng)中的計(jì)算機(jī)對(duì)某些網(wǎng)站的訪(fǎng)問(wèn)。

防火墻相關(guān)設(shè)置（如需更改，請(qǐng)到“安全設(shè)置”－“防火墻設(shè)置”） 防火墻功能： 開(kāi)啟

域名過(guò)濾功能： 開(kāi)啟

ID 生效時(shí)間 域 名 狀 態(tài) 修 改

1 0000-2400 tencent.com 生效 修改 刪除

2 0000-2400 qq.com 生效 修改 刪除

3 0000-2400 kugou.com 生效 修改 刪除

4 0000-2400 kuwo.cn 生效 修改 刪除

MAC 地址過(guò)濾

本頁(yè)通過(guò)MAC 地址過(guò)濾來(lái)控制局域網(wǎng)中計(jì)算機(jī)對(duì)Internet 的訪(fǎng)問(wèn)。 防火墻相關(guān)設(shè)置（如需更改，請(qǐng)到“安全設(shè)置”－“防火墻設(shè)置”） 防火墻功能： 開(kāi)啟

MAC 地址過(guò)濾功能： 開(kāi)啟

缺省過(guò)濾規(guī)則： 僅允許已設(shè)MAC 地址列表中已啟用的MAC 地址訪(fǎng)問(wèn)Internet

ID MAC地址 描 述 狀 態(tài) 修 改

1 00-0A-EB-26-66-BF ffcc 生效 修改 刪除

2 00-E0-4C-7B-22-9E kkcc 生效 修改 刪除

3 00-0A-EB-2B-FD-F9 dddd 生效 修改 刪除

4 00-0A-EB-54-3C-31 qqqq 生效 修改 刪除

5 00-E0-4C-7A-DE-E5 wj 生效 修改 刪除

6 00-E0-4C-7B-20-EA xz 生效 修改 刪除

7 00-0A-EB-03-CB-8F yyy 生效 修改 刪除

8 00-E0-4C-7B-23-35 GGG 失效 修改 刪除

IP 地址過(guò)濾

以下列表為已設(shè)的IP 地址過(guò)濾列表。您可以利用按鈕——“添加新條目”來(lái)增加新的過(guò)濾規(guī)則；或者通過(guò)“修改”、“刪除”鏈接來(lái)修改或刪除舊的過(guò)濾規(guī)則；甚至可以通過(guò)按鈕——“移動(dòng)”來(lái)調(diào)整各條過(guò)濾規(guī)則的順序，以達(dá)到不同的過(guò)濾優(yōu)先級(jí)。

防火墻相關(guān)設(shè)置（如需更改，請(qǐng)到“安全設(shè)置”－“防火墻設(shè)置”）

防火墻功能： 開(kāi)啟

IP 地址過(guò)濾功能： 開(kāi)啟

缺省過(guò)濾規(guī)則： 凡是不符合已設(shè)IP 地址過(guò)濾規(guī)則的數(shù)據(jù)包，禁止通過(guò)本路由器

ID 生效時(shí)間 局域網(wǎng)IP 地址 端口 廣域網(wǎng)IP 地址 端口 協(xié)議 通過(guò) 狀態(tài) 修改 1 0000-2400 - 80 - 80 ALL Yes 生效 修改 刪除

QQ 是如此的成功, 想必在企業(yè)做網(wǎng)絡(luò)管理員的朋友們一定有為此煩惱過(guò), 我也只是其中一小位;

眾所周知的，QQ 的服務(wù)器以及所走的端口都非常的多。所以禁止起來(lái)是非常的麻煩。但是基于一些特殊的原因有必須禁止不可，那這里介紹一些比較容易禁止的方式。供用戶(hù)參考使用。我個(gè)人是用NETCORE(磊科路由器) 的2505 NR和2605; 其他路由道理一樣. 您就會(huì)發(fā)現(xiàn)禁止QQ 其實(shí)也不會(huì)是讓你頭痛的事了。

一、其實(shí)QQ 在登陸的時(shí)候主要使用的是TCP/UDP的8000端口。因此我們先禁止所有內(nèi)網(wǎng)機(jī)器對(duì)遠(yuǎn)程主機(jī)的8000端口的訪(fǎng)問(wèn)。在NETCORE 的高端路由器里面，我們可以在互聯(lián)網(wǎng)訪(fǎng)問(wèn)控制中添加規(guī)則，首先選擇對(duì)所有內(nèi)部主機(jī)都有效（次步驟可以著情處理，比如你可以選擇對(duì)一部分主機(jī)有效、或者選擇對(duì)某臺(tái)主機(jī)有效等等）。在選擇對(duì)所有內(nèi)部主機(jī)都有效，再指定對(duì)下列應(yīng)用有效，指定TCP/UDP協(xié)議，端口指定為8000，選擇禁止Internet 訪(fǎng)問(wèn)。這樣對(duì)所有的使用8000端口登陸的服務(wù)器就無(wú)法登陸了。

二、另有些服務(wù)器使用的是TCP 協(xié)議的80以及443端口登陸的。對(duì)這些服務(wù)器都會(huì)使用域名解吸其IP 地址出來(lái)。統(tǒng)計(jì)出的域名包括：tcpconn1.tencent.com 、tcpconn2.tencent.com 、tcpconn3.tencent.com 、tcpconn4.tencent.com 、tencent.com 、tencent.com.cn. 。然后對(duì)這些服務(wù)器的所有有應(yīng)用多有效或者指定對(duì)TCP/UDP的80以及443端口有效，禁止Internet 訪(fǎng)問(wèn)。

三、此時(shí)還并不能完全控制QQ ，但是大部分的然后我們使用QQ 軟件登陸，看看他還會(huì)從那些服務(wù)器登陸，從什么端口登陸。在單獨(dú)對(duì)這些服務(wù)器進(jìn)行限制。

四、如此，整個(gè)QQ 的禁止的過(guò)程就完成了。

五、下列出MSN 以及QQ 常用服務(wù)器IP 地址。

msn 服務(wù)器地址

65.54.225.254 65.54.226.254 65.54.228.244 65.54.228.253 65.54.229.248

65.54.229.253 65.54.225.241 65.54.226.247

qq 服務(wù)器地址

219.133.40.15 218.17.209.23 202.104.129.252 218.18.95.153

202.104.129.251 61.144.238.145 202.104.129.253 61.141.194.203

202.104.129.254 218.18.95.165 61.144.238.146 219.133.40.91

211.248.99.252 218.17.217.66 61.144.238.156 219.133.40.89

219.133.40.115 219.133.40.90 219.133.40.113 219.133.40.114

210.22.12.126 61.141.194.223 61.172.249.135 202.104.128.233

202.96.170.164 218.17.217.103 218.66.59.233 61.141.194.207

202.96.170.163 202.96.170.166 202.96.140.18 202.96.140.119

202.96.140.8 202.96.140.12 218.18.95.221 219.133.45.15

61.141.194.224 218.17.209.42 61.141.194.227 218.18.95.171

219.133.49.6 219.133.49.73 219.133.48.56 219.133.40.215

219.133.38.132 219.133.38.30 219.133.40.177 219.133.38.232

219.133.38.29 219.133.48.88 219.133.38.31 219.133.60.34

219.133.49.211

(服務(wù)器還會(huì)增加, 希望朋友們自己去發(fā)現(xiàn), 我路由目前禁止了那么多IP, 另也要對(duì)部分域名過(guò)濾)

sz.tencent.com:8000

sz2.tencent.com:8000

sz3.tencent.com:8000

sz4.tencent.com:8000

sz5.tencent.com:8000

sz6.tencent.com:8000

sz7.tencent.com:8000

tcpconn.tencent.com:80;

tcpconn2.tencent.com:80

tcpconn3.tencent.com:80

tcpconn4.tencent.com:80

tcpconn2.tencent.com:80

tcpconn3.tencent.com:80

tcpconn4.tencent.com:80

[URL="]

[URL="]

QQ 服務(wù)器分為三類(lèi)：

1、UDP 8000端口類(lèi)13個(gè)：速度最快，服務(wù)器最多。

QQ 上線(xiàn)會(huì)向這11個(gè)服務(wù)器發(fā)送UDP 數(shù)據(jù)包，選擇回復(fù)速度最快的一個(gè)作為連接服務(wù)器。 這6個(gè)服務(wù)器名字均以SZ 開(kāi)頭，域后綴是tencent.com ，域名與IP 對(duì)應(yīng)為

sz sz2 : 61.144.238.145 61.144.238.146 61.144.238.156

sz3 sz4 sz6 sz7 : 202.104.129.251 202.104.129.254 202.104.129.252

202.104.129.253

sz5 : 61.141.194.203 202.96.170.166 218.18.95.221 219.133.45.15

61.141.194.224 202.96.170.164

2、TCP HTTP連接服務(wù)器4個(gè)，使用HTTP 80 和443端口連接

這4個(gè)服務(wù)器名字均以tcpconn 開(kāi)頭，域后綴是tencent.com ，域名與IP 對(duì)應(yīng)為

tcpconn tcpconn3 218.17.209.23

tcpconn2 tcpconn4 218.18.95.153 61.141.194.227 218.18.95.171

3、會(huì)員VIP 登陸服務(wù)器，使用HTTP 443安全連接

服務(wù)器IP 218.17.209.42

知道這些服務(wù)器地址，全封鎖了就OK 了，誰(shuí)也不能上QQ 了，代理軟件另談). 如果可以上了，那么就是增加了新的服務(wù)器！見(jiàn)一個(gè)殺一個(gè)! 嘻嘻!

QQ ：在現(xiàn)在的默認(rèn)端口為4000，傳送UDP ，但是，還會(huì)用1080，8000，8001，28120都是用的UDP 傳送。不管3721全禁.

☆ 如果使用代理軟件

封代理遠(yuǎn)不及封QQ 復(fù)雜. 比如' 通通通' 公司已經(jīng)有人用成功上Q 了. 沒(méi)辦法我也安裝了, 發(fā)現(xiàn)通通通只有一個(gè)免費(fèi)服務(wù)器，其他幾個(gè)要錢(qián)的. 相必沒(méi)多少人愿意花錢(qián)買(mǎi)這小軟件吧? 我就路由中把服務(wù)器IP 給封了。最后我自己用'TTT' 代理也上不了QQ 了. 其他代理軟件我想也是大同小異了. 嘿嘿. 望大家指正.

如果本機(jī)系統(tǒng)沒(méi)重裝的情況下, 又是用自己以往在這機(jī)器登陸的QQ, 同時(shí)QQ 有新的服務(wù)器出現(xiàn)的話(huà),QQ 一般還是會(huì)出現(xiàn)無(wú)法登陸的. 本人覺(jué)得QQ 總是會(huì)找最快, 以往又登陸過(guò)的服務(wù)器.(這點(diǎn)還真的不好說(shuō)清楚)

如果路過(guò)的朋友對(duì)照以上方法還是不能實(shí)現(xiàn)禁止QQ 的話(huà), 可以給我留言, 我會(huì)盡力相助.

☆ 對(duì)有些朋友又問(wèn)如何禁用ＭＳＮ的補(bǔ)充

MSN 客戶(hù)端登陸服務(wù)所采用的端口是TCP 協(xié)議中的1863，只要將其這個(gè)端口加以封閉，那么你想登陸MSN 都難了。其中還有幾個(gè)端口大家也要注意點(diǎn)，因?yàn)镸SN 進(jìn)行文件共享傳輸時(shí)所采用的端口是TCP port 6891 and 6890、80、443，而視頻與語(yǔ)音則是采用的是UDP port 13324 and 13325、 3544 -3579、68，然而程序共享傳輸則是采用的是TCP 協(xié)議中的1503端口，知道這些后，大家就可以按照你那里的具體環(huán)境來(lái)進(jìn)行對(duì)MSN 的限制了。