Inden for netværket nu kræver, at brugerne mod QQ, chat og online spil, såsom software Lianzhong Efterspørgslen er gradvis stigende, ingeniører nylig behandlet et salg af en sådan virksomhed. Ingeniører i processen fundet nogle løsninger, vil nu gå videre for at opsummere, håber på din reference. Efter analyse af disse ansøgninger til 11.
1, blokerer forbindelsen QQ
QQ ikke kun gennem den nye log server UDP, er TCP også i stand til at logge. QQ i tilknytning til følgende syv første server port til at sende udp pakker 8000.
sz.tencent.com 61.144.238.145
sz2.tencent.com 61.144.238.146
sz3.tencent.com 202.104.129.251
sz4.tencent.com 202.104.129.254
sz5.tencent.com 61.141.194.203
sz6.tencent.com 202.104.129.252
sz7.tencent.com 202.104.129.253
I forbindelse blokering port 8000, vil QQ finde 8001 gennem udp og tcp i 8000,8001 porte til at tilslutte. På baggrund af disse havne nu kun anvendes QQ, så du kan gøre er baseret på havnen for at blokere reglerne.
Flere havne i en firewall, der blokerer pakkerne og fundet QQ 80 og også gennem TCP-port 443 til at forbinde. Hvis disse to havne til at blokere regler vil påvirke brugerens normal adgang til Internettet ip-adresse kun på serveren at gøre reglerne. Eksperimentet kan findes i følgende 80 og 443 port til at forbinde QQ server:
218.17.217.106
219.133.40.95
219.133.40.97,
219.133.40.157,
219.133.40.177,
219.133.40.73,
219.133.40.189
218.18.95.153
218.17.209.23
202.104.129.253
218.17.209.42
Som svar på disse IP at blokere de regler, QQ dybest set ikke kan logge på.
I undersøgelsen fandt også, at QQ installation bibliotek Config.db fil, som registrerer QQ server adresse, og vi fandt i fuld overensstemmelse med ovenstående.
Derfor skal du bruge en firewall til at forhindre internetbrugere QQ, foruden at blokere TCP og UDP i 8000,8001 havne, og QQ behov for at blokere forbindelsen til serveren. Her er fundet i testen og kan findes online QQ Server IP:
61.141.194.203
61.144.238.145/146/149/155
61.172.249.135
65.54.229.253
202.96.170.164
202.104.129.151/251/252/253/254
211.157.38.38
218.17.209.23/42
218.17.217.106
218.18.95.153/165
219.133.40. 21/73/89/90/92/95/97/157/177/189 (mere af dette segment af serveren adresse, kan du overveje at blokere hele netværket segment)
Selv om de ovennævnte metoder kan spille rollen som forbindelsen blok QQ, men hvis Tencent QQ server for at tilføje nye, QQ også stadig være i stand til login. Desuden proxy tredjepart software, såsom NEC E-grænsen og støtte SOCKS5 proxy Anonym var muligt at gå rundt, landing ved anvendelse af QQ.
For det andet er forbindelsen blokering MSN
MSN forbindelse Ud over at bruge den regelmæssige 1863 port, vil havnen bruge 7001 og 80, som de to havne til andre nettjenester, der indebærer anvendelse, så det kan blokere QQ forbindelse med den metode, ved at blokere og MSN Forbindelsen til serveren, for at opnå brugernes behov.
Følgende er eksempler findes i test server IP:
64.4.12.200/201
65.54.194.117
207.46.68.23
207.46.104.20
207.46.107.14/125
207.46.110.27/28/254
Ved undersøgelse, er serveren IP i Nordamerika.
Ligeledes til Microsofts MSN-serveren eller tilføje nye brugere bruger en proxy, eller kan logge på MSN.
For det tredje, blokerer forbindelsen OurGame
Blokering forbindelsen OurGame relativt lettere at venner. Når kunden opretter forbindelse til serveren, vil serveren først oprette en forbindelse port 2000 (61.55.138.219:2000). Når forbindelsen er etableret, vil bruge serverens 1007,2001,2002,3015 port.
I undersøgelsen, blokerede kun for 2000 havn pakke, har kunden været i stand til at forbinde serveren.
4, blokerer forbindelsen Keleba
Keleba klienter forbinde til serveren, at den første åbne Keleba hjemmeside (www.kele8.com), genindtræde i spillet gennem Home lobby, alle regler, så længe definitionen af en URL-filtrering adresse "* kele8 *" kan være.