QQ 服务器分为三类：

1 、 UDP 8000 端口类 13 个：速度最快，服务器最多。
QQ 上线会向这 11 个服务器发送 UDP 数据包，选择回复速度最快的一个作为连接服务器。
这 6 个服务器名字均以 SZ 开头，域后缀是 tencent.com ，域名与 IP 对应为
sz sz2 : 61.144.238.145 61.144.238.146 61.144.238.156
sz3 sz4 sz6 sz7 : 202.104.129.251 202.104.129.254 202.104.129.252 202.104.129.253
sz5 : 61.141.194.203
202.96.170.166 218.18.95.221 219.133.45.15
61.141.194.224
202.96.170.164

2 、 TCP HTTP 连接服务器 4 个，使用 HTTP 80 和 443 端口连接
这 4 个服务器名字均以 tcpconn 开头，域后缀是 tencent.com ，域名与 IP 对应为
tcpconn tcpconn3 218.17.209.23
tcpconn2 tcpconn4 218.18.95.153
61.141.194.227
218.18.95.171

3 、会员 VIP 登陆服务器，使用 HTTP 443 安全连接
服务器 IP 218.17.209.42

知道这些服务器地址，在路由上设置下 IP/ 域名过滤 OK 了（见图），谁也不能上 QQ 了。







不过这样也有一个很明显问题，就是这样的过滤是针对局域网内所有的机器，没办法针对公司里面不同人或者部门做限制，不太灵活。为此我又下载了一个海蜘蛛的企业版测试了一下，发现他们的上网行为管理功能里面自带屏蔽 QQ 选项，也可以自定义限制对象得 IP 段，那么我们就可以根据需要限制一部分人不限制一部分人（如 BOSS ） .













大家可以测试下如果可以上了，那么就是tencent增加了新的服务器，大家通知我一声，再分析一次就可以找出新的服务器地址了。除非QQ不发送数据，否则我就能分析出它的服务器地址。