msn,qq,etc 使用的端口总结3

协议概述          迅雷是一款新型的基于P2sP技术的下载软件，可以说是BT下载的升级，迅雷一般都比其它下载工具快。          目前，迅雷网络已经拥有用户超过五千多万，并以每天五十多万的速度在高速增长， 占到家庭用户的市场份额的80%以上，在各大软件排行榜稳居前三位，成为互联网络最强势、 最流行的应用软件之一。

通讯方式          迅雷支持Http连接、Ftp连接、MMS连接、RTSP连接以及其他代理模式。          迅雷查询和下载资源默认使用TCP 3076和 3077端口，迅雷的雷区注册和登陆使用的是TCP 5200和6200端口。如果登陆端口TCP 6200、3076和3077端口都不通， 就会自动跳转到Http的80端口登陆。 （注：HTTP 80端口为上网浏览必须的端口。）

如何封堵迅雷?          由于迅雷会自动进行端口转换，所以已经不能通过传统的封堵端口的方式来限制迅雷的使用。 我们建议您可以采用以下两种方式来管理迅雷。 1).采用IP封堵的方式 把发现的迅雷的登陆IP全部封堵掉。 2).使用专用的上网监控软件 专业的上网监控软件可以对网络数据进行分析过滤，从中筛选出迅雷通讯数据，进而封堵掉该链接实现监控。

 

 

 

协议概述          电骡使用电驴（edonkey）网络协议，它是建立在点对点(p2p)技术上的文件共享软件。它与传统文件共享的区别是： 共享文件不是在集中的服务器上等待用户端来下载，而是分散在所有参与者的硬盘上。 所有参与者组成一个虚拟网络，每个用户端都可以从这个虚拟网络里的任何一个人的机器 里下载文件！同时每个人也可以把自己的文件共享给任何人。          在edonkey体系里有一些服务器，不过这些服务器不再存放文件，而是存放这些共享文件的 目录或地址。每个用户端从服务器处得到或搜索到共享文件的地址，然后自动从别的客户端 处进行下载，参与的客户端越多，下载的速度越快。

通讯方式          电骡采用TCP通讯方式，登陆时连接默认连接4242端口服务器，当4242端口服务器不通时， 转换到其他端口（4099、4662、4672……）服务器。电骡支持SOCK4、SOCK4a、SOCK5和HTTP1.1代理。

如何封堵电骡?          由于电骡会自动进行端口转换，所以已经不能通过传统的封堵端口的方式来限制电骡的使用。 我们建议您可以采用以下两种方式来管理电骡。 1).采用IP封堵的方式 把发现的电骡的登陆IP全部封堵掉（由于服务器IP很多，这样做效果并不明显，不建议）。 2).使用专用的上网监控软件 专业的上网监控软件可以对网络数据进行分析过滤，从中筛选出电骡通讯数据，进而封堵掉该链接实现监控。

 

协议概述          卡盟（Kamun）是基于P2P技术的中文文件交换和即时通讯软件，它可以让用户不通过服务器建立点对点的连接， 直接进行文件共享和点播下载。卡盟具备强大的搜索功能、可以迅速的从全球卡盟用户共享的各类文 件找到所需要的文件，并采用多点对多点的传输技术。          卡盟还通过短信方式与与移动终端相连，随时随地可通过手机短信和好友沟通交流，也能方便、高效 地使用手机短信下载音乐、电影。无限互动，无限乐趣！

通讯方式          卡盟采用UDP 通讯方式，默认登陆端口为UDP 9000和UDP 9500，当UDP 9000和UDP 9500任意一个端口不通时， 则登陆失败。

如何封堵卡盟?          由于卡盟通讯端口比较固定，所以可以通过传统的封堵端口的方式来限制卡盟的使用。 我们建议您可以采用以下两种方式来管理卡盟。 1).使用防火墙和管理相结合 您可以使用防火墙将某个IP或IP段的公网端口UDP9000或9500禁止掉。 2).使用专用的上网监控软件 专业的上网监控软件可以对网络数据进行分析过滤，从中筛选出卡盟通讯数据，进而封堵掉该链接实现监控。

 

 

协议概述          脱兔（TuoTu）是首款同时支持BT、ED2K(eMule)、HTTP、FTP、MMS、RTSP协议的高性能绿色 P2SP下载软件。 脱兔Tutou下载性能优异，使用多种国际上先进的动态智能优化技术，包括 P2SP超线程下载技术能够大幅提高下载速度5-10倍。DHT网络技术让BT Tracker服务器无法连 接时照样能下载。          UPNP内网智能分配技术，突破内网限制，大幅提高内网下载速度。智能多镜像下载功能，自动 寻找互联网中不同服务器中的相同数据下载，极大提高下载速度。智能动态缓存可以按照不同 使用状况自动优化系统缓存，有效保护硬盘系统。智能磁盘预分配可以动态估算所需磁盘空间， 有效避免磁盘碎片产生。脱兔Tuotu简洁的界面，齐全的下载协议支持，简便的设置与智能优化， 即使新手也能迅速享受脱兔Tuotu带来的极速下载快感。

通讯方式          脱兔默认采用TCP 登陆方式，下载文件通过UDP通讯方式，默认连接服务器端口为TCP 3000和 TCP 3306端口，当TCP 3000端口不通，则通过TCP 3306端口登陆；当TCP 3000和TCP 3306端口都不通时， 则脱兔连接不到服务器。

如何封堵脱兔?          由于脱兔通讯端口比较固定，所以可以通过传统的封堵端口的方式来限制脱兔的使用。 我们建议您可以采用以下两种方式来管理脱兔： 1).使用防火墙和管理相结合 您可以使用防火墙将某个IP或IP段的公网端口TCP 3000或3306禁止掉。 2).使用专用的上网监控软件 专业的上网监控软件可以对网络数据进行分析过滤，从中筛选出脱兔通讯数据，进而封堵掉该链接实现监控。

 

 

协议概述          酷宝是由北京酷宝网络科技有限公司制作的通讯软件，使用酷宝可以直接拨打 手机、固定电话，音质清晰，资费超低，再不用为高额的电话账单而心疼，与 好友随时随地保持联络！除了语音通话，您还可以享受酷宝提供的丰富多彩的 多媒体资源，边通话边下载，沟通之余看电影。

通讯方式          酷宝默认登陆采用为TCP方式，语音通讯采用UDP方式，默认登陆端口为TCP 9292， 当TCP 9292端口不通时，则登陆失败。

如何封堵酷宝?          由于酷宝通讯端口比较固定，所以可以通过传统的封堵端口的方式来限制酷宝的使用。 我们建议您可以采用以下两种方式来管理酷宝： 1).使用防火墙和管理相结合 您可以使用防火墙将某个IP或IP段的公网端口TCP 9292禁止掉。 2).使用专用的上网监控软件 专业的上网监控软件可以对网络数据进行分析过滤，从中筛选出酷宝通讯数据，进而封堵掉该链接实现监控。

 

 

协议概述          百度下吧（BaiDuX）是基于互联网最先进的点对点技术的文件传输软件。百度下吧软件拥有 强大的网络连接功能。支持局域网、外网等各种网络环境，支持断点续传并支持BT下载。          通过百度下吧软件用户可以方便、快捷、安全地与互联网中的其他用户相互传输下载 大容量的电影、游戏、音乐、软件、图片。用户在下载的同时，也可以将自己的资源 上传共享给其他用户，这样可以充分利用客户端的带宽，从而达到最优的下载速度。 同时通过与百度搜索引擎的结合，将百度下吧拥有强大的搜索功能。

通讯方式          百度下吧主要使用TCP通讯方式，默认连接服务器的端口为UDP 11111，当UDP 11111不通时， 则转到TCP 11111连接服务器，然后连接TCP 11112和11113去获取下载信息，默认下载文件 使用TCP通讯方式。当TCP和UDP 11111-11113端口不通时，则百度下吧采用普通的HTTP下载。

如何封堵百度下吧?          由于百度下吧通讯端口比较固定，所以可以通过传统的封堵端口的方式来限制百度下吧的使用。 我们建议您可以采用以下两种方式来管理百度下吧： 1).使用防火墙和管理相结合 您可以使用防火墙将某个IP或IP段的公网端口TCP和UDP 11111-11113禁止掉。 2).使用专用的上网监控软件 专业的上网监控软件可以对网络数据进行分析过滤，从中筛选出百度下吧通讯数据，进而封堵掉该链接实现监控。

 

 

协议概述          百兆(Baizhao)软件由一群热爱网络的年轻人开发，运用了尖端的P2P技术，采用了 先进的开发理念。百兆软件是集浏览器、P2P文件下载、P2P在线音乐试听、百兆PPP域名、 动态网站、娱乐交友、轻松建站、自助互动娱乐合为一体的功能极强，能满足网民上网冲浪、 娱乐休闲、信息获取等全部需求的一款极优秀的国产软件，并且他的全部功能均是免费的。

通讯方式          百兆P2P主要使用UDP 通讯方式，默认登陆端口为UDP 6600，当UDP 6600端口不通时，则连接不到网路。 但是可以看在线电视，在线电视连接服务器时用到UDP 8000端口，和QQ直播一样。播放电视节目时 则使用TCP通讯方式，和PPLive一样。

如何封堵百兆P2P?          由于百兆P2P登陆通讯端口比较固定，所以可以通过传统的封堵端口的方式来限制百兆P2P的登陆。 我们建议您可以采用以下两种方式来管理百兆P2P： 1).使用防火墙和管理相结合 您可以使用防火墙将某个IP或IP段的公网端口UDP 6600禁止掉。 2).使用专用的上网监控软件 专业的上网监控软件可以对网络数据进行分析过滤，从中筛选出百兆P2P通讯数据，进而封堵掉该链接实现监控。

 

 

协议概述          Bittorrent（简称BT）是目前流行的几个P2P软件中人气最旺的一个，它简洁、高效，而且提供源码。国内许多流媒体软件都是以BT基础做的。

通讯方式          BT通过TCP通讯方式，BT是从多点下载，不象FTP那样只有一个发送源，BT有多个发送点，当在下载时，同时也在上传，使客户端和服务器都处在同步传送的状态。BT默认使用的端口是6881，6882.....6889 的TCP连接 （每一个下载只使用一个端口，顺次分配），当端口不通时会跳转到Http80端口。 （注：HTTP80为上网浏览必须的端口。）

如何封堵BT?          由于BT会自动进行端口转换，所以已经不能通过传统的封堵端口的方式来限制BT的使用。 我们建议您可以采用以下两种方式来管理BT： 1).采用IP封堵的方式 把发现的BT的登陆IP全部封堵掉。 2).使用专用的上网监控软件 专业的上网监控软件可以对网络数据进行分析过滤，从中筛选出BT通讯数据，进而封堵掉该链接实现监控。

 

AppleJuice通讯协议分析

协议概述          AppleJuice FileSharing是德国appleJuice公司制作的一款软件，是基于P2P方式的下载软件。          AppleJuice ist das erste gute Filesharing -Programm aus Deutschland, es wird in Deutschland entwickelt! AppleJuice baut auf sein eigenes Netwerk welches AJ-Netzwerk genannt wird, auf. Diese Tauschborse findet sich zwar noch im Beta - Test und hat daher eine noch recht geringe Userzahl, jedoch zeigt sich appleJuice schon jetzt als eine gute und moderne Filesharing - Tauschborse

通讯方式          AppleJuice使用TCP通讯，appleJuice是从多点下载，不象FTP那样只有一个发送源，appleJuice有多个发送点，当在下载时，同时也在上传，使客户端和服务器都处在同步传送的状态。 appleJuice采用TCP通讯方式，登陆时连接不同端口的多个服务器（首先连接9998端口的服务器）。appleJuice同时也支持代理模式。

如何封堵AppleJuice?          由于AppleJuice端口是随机的不固定的，所以已经不能通过传统的封堵端口的方式来限制AppleJuice的使用。 我们建议您可以采用以下两种方式来管理AppleJuice： 1).采用IP封堵的方式 把发现的AppleJuice的登陆IP全部封堵掉。（由于服务器IP很多，这种方法效果不是很有效） 2).使用专用的上网监控软件 专业的上网监控软件可以对网络数据进行分析过滤，从中筛选出AppleJuice通讯数据，进而封堵掉该链接实现监控。

 

 

 

Ares通讯协议分析

协议概述          Ares is a nice p2p program for Windows. There are many features to Ares that you will not find in any other p2p program out there.Ares is a free open source file sharing program that enables users to share any digital file including images, audio, video, software, documents, etc.          You may now easily publish your files through the Ares decentralized network. As a member of the virtual community, you can search and download just about any file shared by other users. With Ares you can also join chat rooms or host your channel and meet new friends.

通讯方式          Ares采用TCP通讯方式，登陆时连接不同端口的多个服务器，Ares还会通过UDP来验证服务器的状态和同步信息，并且可以通过服务器进入聊天室并和其他用户在线聊天（TCP方式，无固定端口）。Ares支持SOCK4、SOCK5代理以及使用多重代理服务器。

如何封堵Ares?          由于Ares端口是随机的不固定的，所以已经不能通过传统的封堵端口的方式来限制Ares的使用。 我们建议您可以采用以下两种方式来管理Ares： 1).采用IP封堵的方式 把发现的Ares的登陆IP全部封堵掉。（由于服务器IP很多，这种方法效果不是很有效） 3).使用专用的上网监控软件 专业的上网监控软件可以对网络数据进行分析过滤，从中筛选出Ares通讯数据，进而封堵掉该链接实现监控。

 

 

DirectConnet通讯协议分析

协议概述          DirectConnect是一个开放源码的免费的P2P客户端软件，由Neo-Modus公司开发的，可用于文件交流，同时又可以作为聊天工具。          DC是分散服务器型的，尤其适合同一个网络内的用户飞速交换文件。服务器建立十分容易，个人就能做，目前全世界有上千个服务器，通过DC共享的资料超过5,000,000GB。

通讯方式          DirectConnect采用TCP通讯方式，默认登陆服务器端口为411，当411服务器端口不通时，尝试登陆其他端口服务器，例如：27015、2411、3323……。DirectConnect支持HTTP及SOCKS5代理服务器模式。

如何封堵DirectConnet?          由于DirectConnet会自动进行端口转换，所以已经不能通过传统的封堵端口的方式来限制DirectConnet的使用。 我们建议您可以采用以下两种方式来管理DirectConnet： 1).采用IP封堵的方式 把发现的DirectConnet的登陆IP全部封堵掉。（如果服务器IP很多，这种方法效果不是很有效） 2).使用专用的上网监控软件 专业的上网监控软件可以对网络数据进行分析过滤，从中筛选出DirectConnet通讯数据，进而封堵掉该链接实现监控。

 

Gnutella通讯协议分析

协议概述          Gnutella Windows客户端主要有：BearShare、Gnucleus、Morpheus、Swapper、XoloX Ultra、LimeWire、和Phex。这里以BearShare为例简要介绍： BearShare lets you search for, download, and share files with everyone on the global Gnutella peer-to-peer information network.          Gnutella2也有好多客户端，这里以Shareaza为例介绍，Shareaza是能够同时连接多个P2P网络的多用途的文件共享软件，Gnutella2网络是它的主网络，相对其他P2P网络提供了更多的特性齃更具优点，还可连接到eDonkey2000和原始的Gnutella。

通讯方式          BearShare是一个使用Gnutella协议的P2P的客户端软件，采用TCP通讯方式，默认登陆服务器端口为6348和6346，当某个端口不通时，尝试另一个端口登陆，如果两个端口都不通，则登陆失败。          Shareaza登陆采用TCP通讯方式，登陆端口不固定。下载采用UDP方式，下载主要通讯端口为UDP 6346。

如何封堵Gnutella?          虽然Gnutella的端口固定，但是Gnutella2的登陆端口随机不固定，所以通过传统的封堵端口的方式只能来来限制Gnutella的使用。 我们建议您可以采用以下两种方式来管理Gnutella和Gnutella2： 1).采用端口封堵的方式封堵Gnutella 用防火墙把某些局域网内的IP或某些IP段的公网TCP 6348和6346端口禁止掉。 2).使用专用的上网监控软件 专业的上网监控软件可以对网络数据进行分析过滤，从中筛选出Gnutella和Gnutella2通讯数据，进而封堵掉该链接实现监控。

 

iMesh通讯协议分析

协议概述          iMesh is P2P file sharing that's 100% legal. Over 15 million FREE songs and videos. Over 2 million original high quality songs licensed from the record labels.

通讯方式          iMesh是P2P的客户端软件，采用TCP通讯方式，默认登陆服务器端口为1863,如果1863端口不通，则登陆失败；如果1863端口通讯正常，接着默认与8011端口通讯；如果8011端口不通，则跳转到8012端口；如果8012端口也不通，则跳转到8080端口。下载所用端口为8080。（注：8080为常用端口）

如何封堵iMesh?          由于iMesh的登陆端口固定，所以可以通过传统的封堵端口的方式来限制iMesh的使用。 我们建议您可以采用以下两种方式来管理iMesh： 1).采用端口封堵的方式 用防火墙把某些局域网内的IP或某些IP段的公网TCP 1863端口禁止掉。 2).使用专用的上网监控软件 专业的上网监控软件可以对网络数据进行分析过滤，从中筛选出iMesh通讯数据，进而封堵掉该链接实现监控。

 

 

Mute通讯协议分析

协议概述          MUTE File Sharing is a peer-to-peer network that provides easy search-and-download functionality while also protecting your privacy. MUTE File Sharing compiles as a fast, native application for many platforms (no Java, no Python, etc.).

通讯方式          MUTE默认采用TCP通讯方式，登陆服务器端口为TCP 4900，当TCP 4900端口不通时，则登陆失败。登陆时可以输入密钥种子（Encryption seed），密钥种子越长越安全。MUTE支持添加主机服务器，端口可以任意设定，默认为TCP 4900。

如何封堵Mute?          由于Mute的默认登陆端口固定，所以一般情况下可以通过传统的封堵端口的方式来限制Mute的使用。为了能更好的封堵Mute， 我们建议您可以采用以下两种方式来管理Mute： 1).采用端口封堵的方式 用防火墙把某些局域网内的IP或某些IP段的公网TCP 4900端口禁止掉。 2).使用专用的上网监控软件 专业的上网监控软件可以对网络数据进行分析过滤，从中筛选出Mute通讯数据，进而封堵掉该链接实现监控。

 

POCO通讯协议分析

协议概述          POCO是一个以互联网复集技术为核心的软件、社团集群。利用POCO可以将散落于互联网的信息、资源加以搜集、整理、复制和传递。作为第三代互联网核心技术的成熟运用，POCO彻底改变了由中心服务器主宰一切的互联网格局，努力建立一种人人平等的互联网环境。 Poco为国内用户及广大华语地区用户提供了一个适合中文环境的多媒体资源共享平台，完全支持中文软件及中文关键字搜索，并实现真正意义上的多点传输，传输效率大大提高。          Poco软件，不仅能够搜索和下载海量的音乐、影视、图片、软件、游戏等资源，更可以使用内置的 IM（即时通信）系统方便、快捷的与好友一起分享。着重人性化的设计、充分考虑用户的需求，我们相信Poco将会成为您网络生活中必不可少的工具之一。PP点点通和iLink这两款P2P软件和POCO使用的协议一样。

通讯方式          POCO登陆默认使用UDP 9099端口，对应的IP地址为：61.145.116.233；当UDP 9099端口不通时，跳转到UDP 9091端口通讯，对应的IP地址为：61.145.116.160，但是POCO处于离线状态，这时能搜索下载文件，不能和好友进行聊天；当UDP 9091和9099端口都不通时，则登陆失败。POCO下载时使用TCP 5354端口，当TCP 5354端口不通时，则不能下载文件。

如何封堵POCO?          由于POCO的登陆端口比较固定，所以可以通过传统的封堵端口的方式来限制POCO的使用。 我们建议您可以采用以下两种方式来管理POCO： 1).采用端口封堵的方式 用防火墙把某些局域网内的IP或某些IP段的公网UDP 9099、9091和TCP 5354端口禁止掉。 2).使用专用的上网监控软件 专业的上网监控软件可以对网络数据进行分析过滤，从中筛选出POCO通讯数据，进而封堵掉该链接实现监控。

 

OpenFT通讯协议分析

协议概述          KCeasy is a windows front end for the giFT filesharing system. Plugins allow giFT to support different kinds of filesharing networks.          KCeasy currently supports the following networks: Gnutella (Shareaza, Gnucleus, LimeWire, Bearshare, XoloX)、Ares (Ares Galaxy, Warez P2P)and OpenFT (A new network developed by the giFT project)。 And of course KCeasy is completely spyware free and Open Source.

通讯方式          KCeasy使用TCP协议通讯方式，默认登陆端口为1215，下载端口为1216，聊天端口为6667；当默认登陆端口1215不通时，则随机跳转到某一范围内的其他端口通讯，例如：1816、1216、1395、1691、1217……；当下载端口1216不通时，则不能下载文件资源；当聊天端口6667端口不通时，则不能进入聊天室。

如何封堵OpenFT?          由于OpenFT的登陆会自动进行端口转换，所以不可以通过传统的封堵端口的方式来限制OpenFT的登陆使用。 我们建议您可以采用以下两种方式来管理OpenFT： 1).采用端口封堵的方式 用防火墙把某些局域网内的IP或某些IP段的公网TCP 1216和6667端口禁止掉。 2).使用专用的上网监控软件 专业的上网监控软件可以对网络数据进行分析过滤，从中筛选出OpenFT通讯数据，进而封堵掉该链接实现监控。