可以封掉游戏端口
BT常用端口 TCP6881~6889，6969，8881~8889，16881~16889
联众游戏的端口号
TCP 1007 联众游戏－暗棋
TCP 2000 联众游戏大厅
TCP 2002 联众游戏－聊天室
TCP 2005 联众游戏－麻将
TCP 3000 联众游戏－围棋
TCP 3001 联众游戏－俄罗斯方块
TCP 3002 联众游戏－三打一
TCP 3003 联众游戏－斗地主
TCP 3004 联众游戏－升级
TCP 3005 联众游戏－梭哈
TCP 3006 联众游戏－拱猪
TCP 3007 联众游戏－够级
TCP 3008 联众游戏－双扣
TCP 3010 联众游戏－跑得快
TCP 3012 联众游戏－飞行棋
TCP 3013 联众游戏－拼图
TCP 3015 联众游戏－台球
TCP 3016 联众游戏－原子
TCP 3017 联众游戏－510k [!--empirenews.page--]
TCP 3018 联众游戏－憋7
TCP 3019 联众游戏－黑白棋
TCP 3020 联众游戏－锄大地
TCP 3021 联众游戏－炒地皮
TCP 3022 联众游戏－炸弹人
TCP 3023 联众游戏－敲三家
TCP 3050 联众游戏－五子棋
TCP 3060 联众游戏－桥牌
TCP 3100 联众游戏－跳棋
TCP 3200 联众游戏－中国象棋
TCP 3300 联众游戏－国际象棋
TCP 3400 联众游戏－四国军棋
TCP 4000~4010 联众游戏－GICQ
UDP 6000-6004 腾讯QQ语音
TCP 1863 MSN
UDP 3001 UC
UDP 3002 UC
网易泡泡 UDP 4001
QQ服务器分为三类：
1、UDP 8000端口类18个：速度最快，服务器最多。[!--empirenews.page--]
QQ上线会向这些服务器发送UDP数据包，选择回复速度最快的一个作为连接服务器。UDP 1429 腾讯QQ
61.144.238.145
61.144.238.146
61.144.238.156
61.144.238.150
202.104.129.251
202.104.129.254
202.104.129.252
202.104.129.253
61.141.194.203
202.96.170.166
218.18.95.221
219.133.45.15
61.141.194.200
61.141.194.224
202.96.170.164
202.96.170.163
219.133.40.216
218.18.95.209
sz sz2 : 61.144.238.145 61.144.238.146 61.144.238.156
sz3 sz4 sz6 sz7 : 202.104.129.251 202.104.129.252 202.104.129.253 202.104.129.254
sz5 : 61.141.194.203
2、TCP HTTP连接服务器5个，使用HTTP 80 和443端口连接
这4个服务器名字均以tcpconn开头，域后缀是tencent.com，域名与IP对应为
tcpconn tcpconn3 218.17.209.23
tcpconn2 tcpconn4 218.18.95.153
61.141.194.227
218.18.95.171 218.18.95.221
3、会员VIP登陆服务器，使用HTTP 443安全连接
服务器IP 218.17.209.42
218.18.95.165
202.96.170.188
202.104.129.246
61.144.238.137
202.96.170.175
202.103.190.61
202.103.149.40
202.103.190.61
202.103.149.40
218.18.95.140
218.18.95.153
61.135.131.24
0216.239.33.99
218.17.209.23
218.17.209.42
202.104.129.251
61.144.238.155
61.144.238.145:8000
61.144.238.146:8000
202.96.170.163:8000
202.96.170.164:8000
202.104.129.254:8000
218.18.95.165:8000
218.18.95.236:8000
sz.tencent.com:8000 ，61.144.238.145
sz2.tencent.com:8000 ，61.144.238.146
sz3.tencent.com:8000 ，202.104.129.251
sz4.tencent.com:8000 ，202.104.129.254
sz5.tencent.com:8000 ，61.141.194.203
sz6.tencent.com:8000 ，202.104.129.252
sz7.tencent.com:8000 ，202.104.129.253
218.17.209.23:80
218.18.95.165:80
218.18.95.220:80
218.18.95.221:80
tcpconn.tencent.com:80 ，218.17.209.23
tcpconn2.tencent.com:80 ，219.133.38.5
tcpconn3.tencent.com:80 ，219.133.38.5
tcpconn4.tencent.com:80 ，218.18.95.153
http2.tencent.com:80 ，61.144.238.149
218.17.209.42:443
218.18.95.165:443
218.18.95.221:443[!--empirenews.page--]
tcpconn.tencent.com:443 ，218.17.209.23
tcpconn4.tencent.com:443 ，218.18.95.153
http.tencent.com:443 ，218.17.209.42
知道这些服务器地址，全封锁了就OK了，谁也不能上QQ了，无论何种方式，如果可以上了，那么就是tencent增加了新的服务器，大家再分析一下就可以找出新的服务器地址了。
除非QQ不发送数据，否则就能分析出它的服务器地址。：）
屏蔽QQ登陆服务器地址作用：用户登陆QQ时，会自动把下面这些地址一个个尝试着登陆，只要把这些地址全部加入LAN/INTERNET网关或者代理服务器屏蔽，LAN内用户就不能登陆使用QQ了；也可以把这些地址加入域内安全策略中的“IP安全策略”，并选择BLOCK通讯即能有效作到禁止LAN内用户登陆使用QQ。使用后者控制，目前还没有发现可以绕过去的LAN内用户，设置QQ自带的“网络设置”，填入HTTP或SOCKS代理服务器也不能登陆、使用。除非使用第三方的代理软件如，NEC E-BORDER等，使用支持Anonymous的Socks5代理才有可能绕过去，登陆、使用QQ。——但是这类代理在网上实在是少之又少。普通LAN内用户没有方向和时间去寻找这些代理的。
因此，基本认定上述方法可以有效在LAN内彻底屏蔽QQ。 |
