现在要求禁止内网用户使用QQ、联众等聊天和网游软件的需求逐渐增多不久前售后工程师就处理了一项此类业务。工程师在处理过程中发现了一些解决方法现在进行一下总结希望能供各位同事参考。下面就对这些应用来一一分析。
一、 阻断QQ的连接
新版QQ不仅仅通过UDP方式登录服务器还能够以TCP方式登录。 QQ在连接时首先向以下七个服务器的8000端口发送udp包。
> sz.tencent.com 61.144.238.145sz2.tencent.com 61.144.238.146sz3.tencent.com 202.104.129.251sz4.tenc ent.c om 202.104.129.254sz5.tencent.com 61.141.194.203sz6.tencent.com 202.104.129.252sz7.tencent.com 202.104.129.253
在阻断8000端口的连接后发现Q Q还会通过udp的8001和tcp
的8000、 8001端口进行连接。鉴于这些端口目前只有QQ使用所以可以基于端口来作阻断规则。
在用防火墙阻断以上端口的数据包后发现Q Q还会通过tcp的80和443端口进行连接。如果针对这两个端口作阻断规则会影响用户的正常上网所以只能对服务器的ip地址来作规则。通过试验发现了以下可通过80和443端口建立连接的QQ服务器
218.17.217.106
219.133.40.95
219.133.40.97,
219.133.40.157,
219.133.40.177,
219.133.40.73,
219.133.40.189
218.18.95.153
218.17.209.23
202.104.129.253
218.17.209.42
在针对这些IP作阻断规则后 Q Q已基本无法登录。
在试验中还发现 QQ安装目录下的Config.db文件其中记录了QQ服务器的地址与我们上面找到的完全符合。
因此在用防火墙阻止用户使用Q Q上网时除了阻止tcp和ud p的8000、8001端口外还需阻断与QQ服务器的连接。下面列举了在试验中找到的和在网上查到的Q Q服务器IP
61.141.194.203
61.144.238.145/146/149/155
61.172.249.135
65.54.229.253
202.96.170.164
202.104.129.151/251/252/253/254
211.157.38.38
218.17.209.23/42
218.17.217.106
218.18.95.153/165
219.133.40.21/73/89/90/92/95/97/157/177/189 这个网段的服务器地址较多可以考虑阻断整个网段
虽然以上方法可以起到阻断QQ连接的作用但如果腾讯增加新的QQ服务器 QQ也还是可以登录的。另外用第三方的代理软件如NEC E-BORDER等支持Ano nymous的S ocks5代理还是可能绕过去登陆使用QQ。
二、 阻断MSN的连接
MSN的连接在除使用常规的1863端口外还会使用7001和80端口 因为这两个端口涉及到其他网络服务的应用所以也只能采用阻断QQ连接的方法通过阻断与MSN服务器的连接来达到用户要求。
以下列举了在试验中找到的服务器IP
64.4.12.200/201
65.54.194.117
207.46.68.23
207.46.104.20
207.46.107.14/125
207.46.110.27/28/254
经查询这些服务器IP都是北美地区的。
同样如微软添加新的MSN服务器或者用户使用代理还是可以登录MSN。
三、 阻断联众的连接
阻断联众的连接相对来说就比较容易啦。在客户端连接服务器时首先会与服务器的2000端口建立连接61.55.138.219 2000 。在连接建立后会用到服务器的1007、 2001、 2002、 3015端口。
在试验中只阻断了2000端口的数据包客户端就已经无法连接服务器了。
CloudCone商家我们很多喜欢低价便宜VPS主机的肯定是熟悉的,个人不是特别喜欢他。因为我之前测试过几次,开通的机器IP都是不通的,需要删除且开通好几次才能得到一个可用的IP地址。当然他们家的优势也是有的,就是价格确实便宜,而且还支持删除重新开通,而且机房只有一个洛杉矶MC。实话,如果他们家能多几个机房,保持现在的特点,还是有很多市场的。CloudCone是来自美国的主机销售商,成立于2017...
今天上午有网友在群里聊到是不是有新注册域名的海外域名商家的优惠活动。如果我们并非一定要在国外注册域名的话,最近年中促销期间,国内的服务商优惠力度还是比较大的,以前我们可能较多选择海外域名商家注册域名在于海外商家便宜,如今这几年国内的商家价格也不贵的。比如在前一段时间有分享到几个商家的年中活动:1、DNSPOD域名欢购活动 - 提供域名抢购活动、DNS解析折扣、SSL证书活动2、难得再次关注新网商家...
标题【萤光云双十二 全场6折 15元/月 续费同价】今天站长给大家推荐一家国内云厂商的双十二活动。萤光云总部位于福建福州,其成立于2002 年。主打高防云服务器产品,主要提供福州、北京、上海 BGP 和香港 CN2 节点。萤光云的高防云服务器自带 50G 防御,适合高防建站、游戏高防等业务。这家厂商本次双十二算是性价比很高了。全线产品6折,上海 BGP 云服务器折扣更大 5.5 折(测试了一下是金...