如何限制內網使用QQ上網？

 　　QQ用戶端登入的時候使用的外網連接埠號碼有UDP連接埠8000、TCP連接埠80和443三個連接埠，一般來說不建議直接把80以及443連接埠屏蔽掉，除非您不想瀏覽網頁。所以我們的處理方法是將路由器的網域名稱過濾和IP過濾這兩個功能結合起來使用。

　　在下面的介紹中，使用的QQ版本是QQ2010。

　　1.設定網域名稱過濾：

　　通過對QQ串連資訊的查看，目前QQ登入時使用到了的伺服器的網域名稱資訊如下：

　　UDP伺服器：

　　sz.tencent.com

　　sz2.tencent.com

　　sz3.tencent.com

　　sz4.tencent.com

　　sz5.tencent.com

　　sz6.tencent.com

　　sz7.tencent.com

　　sz8.tencent.com

　　sz9.tencent.com

　　TCP伺服器：

　　tcpconn.tencent.com

　　tcpconn2.tencent.com

　　tcpconn3.tencent.com

　　tcpconn4.tencent.com

　　tcpconn5.tencent.com

　　tcpconn6.tencent.com

　　同時也會使用到qq.com的相關資訊，因此在路由器上設定網域名稱過濾，禁止對這些伺服器的網域名稱解析。

　　在路由器上設定網域名稱過濾，禁止對這些伺服器的網域名稱解析：

　　1)開啟網域名稱過濾

　　2)過濾對tencent.com，qq.com的網域名稱請求

　　如果設定了網域名稱過濾後已經能成功禁止QQ登陸，就不需要再設定IP地址過濾了，否則需要繼續設定IP地址過濾。

　　2.設定IP地址過濾：

　　首先必須找到需要過濾哪些IP地址，我們通過下面的方法得到需要過濾的登陸伺服器的IP地址：

　　當QQ登陸成功後，進入QQ設定：

　　點擊“網路連接”，查看“登入伺服器”，這裡顯示的IP地址就是我們要過濾的IP地址。

　　然後我們就開始設定IP地址過濾：

　　1)開啟IP地址過濾 設定完成後，再次嘗試登陸QQ，通過上面的方式繼續尋找能登陸的伺服器的IP地址，將可登陸IP所在的位址區段繼續添加進來過濾掉，迴圈這個過程直到QQ不能登陸為止。

　　這裡我們過濾了下面這些IP位址區段後，QQ就不能登入了： 通過上面設定網域名稱過濾和IP地址過濾後，QQ登陸就能被限制了。但是應注意到，在設定IP地址過濾的時候，我們過濾的是IP位址區段，因此會把一些正常的不是QQ伺服器的IP地址也過濾掉了。如果發生了“需要串連的目的IP地址也被過濾”這種情況，可以簡單的把我們上面限制的位址區段拆分成多個段，不包括我們需要訪問的IP地址就可以了。

　　附qq伺服器位址：

　　219.133.40.15 218.17.209.23 202.104.129.252 218.18.95.153 202.104.129.251

　　61.144.238.145 202.104.129.253 61.141.194.203 202.104.129.254 218.18.95.165

　　61.144.238.146 219.133.40.91 211.248.99.252 218.17.217.66 61.144.238.156

　　219.133.40.89 219.133.40.115 219.133.40.90 219.133.40.113 219.133.40.114

　　210.22.12.126 61.141.194.223 61.172.249.135 202.104.128.233 202.96.170.164

　　218.17.217.103 218.66.59.233 61.141.194.207 202.96.170.163 202.96.170.166

　　202.96.140.18 202.96.140.119 202.96.140.8 202.96.140.12 218.18.95.221

　　219.133.45.15 61.141.194.224 218.17.209.42 61.141.194.227 218.18.95.171

　　219.133.49.6 219.133.49.73 219.133.48.56 219.133.40.215 219.133.38.132

　　219.133.38.30 219.133.40.177 219.133.38.232 219.133.38.29 219.133.48.88

　　219.133.38.31 219.133.60.34

　　QQ伺服器分為三類:

　　1、UDP 8000連接埠類13個:速度最快，伺服器最多。

　　QQ上線會向這11個伺服器發送UDP資料包，選擇回複速度最快的一個作為串連伺服器。

　　這6個伺服器名字均以SZ開頭，域尾碼是tencent.com，網域名稱與IP對應為

　　sz sz2 : 61.144.238.145 61.144.238.146 61.144.238.156

　　sz3 sz4 sz6 sz7 : 202.104.129.251 202.104.129.254 202.104.129.252

　　202.104.129.253

　　sz5 : 61.141.194.203 202.96.170.166 218.18.95.221 219.133.45.15

　　61.141.194.224 202.96.170.164

　　2、TCP HTTP串連伺服器4個，使用HTTP 80 和443連接埠串連

　　這4個伺服器名字均以tcpconn開頭，域尾碼是tencent.com，網域名稱與IP對應為

　　tcpconn tcpconn3 218.17.209.23

　　tcpconn2 tcpconn4 218.18.95.153 61.141.194.227 218.18.95.171

　　3、會員VIP登陸伺服器，使用HTTP 443安全連線

　　伺服器IP 218.17.209.42

　　知道這些伺服器位址，全封鎖了就OK了，誰也不能上QQ了，代理軟體另談).

　　如果可以上了，那麼就是增加了新的伺服器!見一個殺一個!嘻嘻!

　　QQ:在現在的預設連接埠為4000，傳送UDP，但是，還會用1080，8000，8001，28120都是用的UDP傳送。全禁!