网络管理员必读 另类捷径封杀QQ(1)

　　封锁QQ是最让网络管理员头疼的工作，以往我们还可以通过封锁UDP的4000等端口来实现，不过自从TENCENT开辟了QQ的TCP/IP协议登录功能，封杀QQ变得更加困难。只要能上网，能够使用浏览器浏览网页就能上QQ。QQ使网络管理变得更加烦琐。不过笔者在实际工作中发现了一个小方法，通过这个方法可以有效的封杀QQ，再结合今后的少量维护就可以实现彻底和QQ说再见的目的了。

　　一般封锁QQ都是在路由器上进行设置的，笔者通过数据包分析工具检测到了目前QQ所有服务器的IP地址。QQ服务器分为三类具体如下：

　　1、使用UDP的8000端口的QQ服务器，一共18个，特点是速度最快，服务器最多。QQ上线会向这些服务器发送UDP数据包，选择回复速度最快的一个作为连接服务器。

　　 61.144.238.145
　　 61.144.238.146
　　 61.144.238.156
　　 61.144.238.150
　　 202.104.129.251
　　 202.104.129.254
　　 202.104.129.252
　　 202.104.129.253
　　 61.141.194.203
　　 202.96.170.166
　　 218.18.95.221
　　 219.133.45.15
　　 61.141.194.200
　　 61.141.194.224
　　 202.96.170.164
　　 202.96.170.163
　　 219.133.40.216
　　 218.18.95.209

　　2、TCP的HTTP连接服务器5个，使用HTTP的80和443端口进行连接，服务器名字均以tcpconn开头，域名后缀是tencent.com，域名与IP对应关系如下：

　　 tcpconn
　　 218.17.209.23

　　 tcpconn2
　　 218.18.95.153

　　 tcpconn3
　　 61.141.194.227

　　 tcpconn4
　　 218.18.95.171
　　 218.18.95.221

　　3、会员VIP登录服务器，这种登录使用HTTP的443安全连接，服务器IP为218.17.209.42。