现在要求禁止内网用户使用QQ、联众等聊天和网游软件的需求逐渐增多不久前售后工程师就处理了一项此类业务。工程师在处理过程中发现了一些解决方法现在进行一下总结希望能供各位同事参考。下面就对这些应用来一一分析。
一、 阻断QQ的连接
新版QQ不仅仅通过UDP方式登录服务器还能够以TCP方式登录。 QQ在连接时首先向以下七个服务器的8000端口发送udp包。
> sz.tencent.com 61.144.238.145sz2.tencent.com 61.144.238.146sz3.tencent.com 202.104.129.251sz4.tenc ent.c om 202.104.129.254sz5.tencent.com 61.141.194.203sz6.tencent.com 202.104.129.252sz7.tencent.com 202.104.129.253
在阻断8000端口的连接后发现Q Q还会通过udp的8001和tcp
的8000、 8001端口进行连接。鉴于这些端口目前只有QQ使用所以可以基于端口来作阻断规则。
在用防火墙阻断以上端口的数据包后发现Q Q还会通过tcp的80和443端口进行连接。如果针对这两个端口作阻断规则会影响用户的正常上网所以只能对服务器的ip地址来作规则。通过试验发现了以下可通过80和443端口建立连接的QQ服务器
218.17.217.106
219.133.40.95
219.133.40.97,
219.133.40.157,
219.133.40.177,
219.133.40.73,
219.133.40.189
218.18.95.153
218.17.209.23
202.104.129.253
218.17.209.42
在针对这些IP作阻断规则后 Q Q已基本无法登录。
在试验中还发现 QQ安装目录下的Config.db文件其中记录了QQ服务器的地址与我们上面找到的完全符合。
因此在用防火墙阻止用户使用Q Q上网时除了阻止tcp和ud p的8000、8001端口外还需阻断与QQ服务器的连接。下面列举了在试验中找到的和在网上查到的Q Q服务器IP
61.141.194.203
61.144.238.145/146/149/155
61.172.249.135
65.54.229.253
202.96.170.164
202.104.129.151/251/252/253/254
211.157.38.38
218.17.209.23/42
218.17.217.106
218.18.95.153/165
219.133.40.21/73/89/90/92/95/97/157/177/189 这个网段的服务器地址较多可以考虑阻断整个网段
虽然以上方法可以起到阻断QQ连接的作用但如果腾讯增加新的QQ服务器 QQ也还是可以登录的。另外用第三方的代理软件如NEC E-BORDER等支持Ano nymous的S ocks5代理还是可能绕过去登陆使用QQ。
二、 阻断MSN的连接
MSN的连接在除使用常规的1863端口外还会使用7001和80端口 因为这两个端口涉及到其他网络服务的应用所以也只能采用阻断QQ连接的方法通过阻断与MSN服务器的连接来达到用户要求。
以下列举了在试验中找到的服务器IP
64.4.12.200/201
65.54.194.117
207.46.68.23
207.46.104.20
207.46.107.14/125
207.46.110.27/28/254
经查询这些服务器IP都是北美地区的。
同样如微软添加新的MSN服务器或者用户使用代理还是可以登录MSN。
三、 阻断联众的连接
阻断联众的连接相对来说就比较容易啦。在客户端连接服务器时首先会与服务器的2000端口建立连接61.55.138.219 2000 。在连接建立后会用到服务器的1007、 2001、 2002、 3015端口。
在试验中只阻断了2000端口的数据包客户端就已经无法连接服务器了。
41云怎么样?41云是国人主机品牌,目前经营产品有国内外云服务器、CDN(高防CDN)和物理机,其中国内外云服务器又细分小类有香港限流量VPS、香港大带宽VPS、香港弹性自选VPS、香港不限流VPS、香港BGP线路VPS、香港Cera+大带宽机器、美国超防VPS、韩国原生VPS、仁川原生VPS、日本CN2 VPS、枣庄高防VPS和金华高防VPS;物理机有美国Cera服务器、香港单程CN2服务器、香...
提速啦的来历提速啦是 网站 本着“良心 便宜 稳定”的初衷 为小白用户避免被坑 由赣州王成璟网络科技有限公司旗下赣州提速啦网络科技有限公司运营 投资1000万人民币 在美国Cera 香港CTG 香港Cera 国内 杭州 宿迁 浙江 赣州 南昌 大连 辽宁 扬州 等地区建立数据中心 正规持有IDC ISP CDN 云牌照 公司。公司购买产品支持3天内退款 超过3天步退款政策。提速啦的市场定位提速啦主...
特网云为您提供高速、稳定、安全、弹性的云计算服务计算、存储、监控、安全,完善的云产品满足您的一切所需,深耕云计算领域10余年;我们拥有前沿的核心技术,始终致力于为政府机构、企业组织和个人开发者提供稳定、安全、可靠、高性价比的云计算产品与服务。官方网站:https://www.56dr.com/ 10年老品牌 值得信赖 有需要的请联系======================特网云推出多IP云主机...