如何封QQ端口？

qq登陆方式有三种，tcp登陆，udp登陆，vip登陆(在qq登陆设置可查)

  应该说用任何方式登陆都要经过一定的ip和端口进行的，我发现tcp方式登陆的一般都是用以下几个地址和端口:218.18.95.153:80，218.17.209.23:80，可能还有很多ip可以登陆，但我想应该都是通过tcp的80端口登陆的，只要禁止了tcp的80端口就可以禁止tcp方式的登陆了，但大家要注意一个事实，tcp的80端口也是浏览网站的默认端口啊，屏蔽了它是不能上网浏览网页啊，所以只能封登陆的ip地址了。

  udp登陆有:61.144.238.145:8000,202.104.129.254(253):8000，可能还有很多ip可以登陆，但我想应该都是通过udp的8000端口登陆的，只要禁止了udp的8000端口就可以禁止udp方式的登陆了。

  vip登陆有(会员登陆用):21817.209.42:443(ssl的端口)，这个也是使用tcp方式登陆了，可能还有很多ip可以登陆，但我想应该都是通过tcp的443端口登陆的，只要禁止了tcp的443端口就可以禁止会员的tcp方式的登陆了。

  综上所述，终结方法为(已经成功测试过)

  tcp方式登陆:

  封掉(218.18.95.1-218.18.95.255)和(218.17.209.23)这些ip地址的任何端口的连接访问，其中(218.18.95.1-218.18.95.255)这段地址里就有tcp方式登陆的地址，其中有218.18.95.153，218.18.95.221，还有的我就不想再测试了，那位有时间的话，可以测试的准确一点，不然的话(218.18.95.1-218.18.95.255)这段ip里可能有一些网站就不能访问了，还有就是qq的服务器应该还在不断增加，它们的ip会不断的增多，以后只有考大家了。

  udp方式登陆:封掉8000端口就行了

  vip方式登陆:封掉443端口的连接就可以了(这个我具体没有试过，因为我不是会员，不知道还有什么端口可以登陆到vip会员的服务器。

  代理登陆:基本上没办法，只能见一个封一个

我在Linux Firewall寫的封QQ語句，基本搞定QQ無法登錄，公司都用這個。
LAN_IFACE=eth1，為內網IP

#------QQ SERVER IP & PORT------------

iptables -A FORWARD -p udp -d 0/0 --dport 4000:9000 -o $LAN_IFACE -j DROP
iptables -A FORWARD -p all -d 61.144.238.0/24 -o $LAN_IFACE -j DROP
iptables -A FORWARD -p all -d 202.140.129.0/24 -o $LAN_IFACE -j DROP
iptables -A FORWARD -p all -d 218.17.209.0/24 -o $LAN_IFACE -j DROP
iptables -A FORWARD -p all -d 219.133.40.0/24 -o $LAN_IFACE -j DROP
iptables -A FORWARD -p all -d 61.141.194.203/32 -o $LAN_IFACE -j DROP
iptables -A FORWARD -p all -d 202.96.170.166/32 -o $LAN_IFACE -j DROP
iptables -A FORWARD -p all -d 218.18.95.221/32 -o $LAN_IFACE -j DROP
iptables -A FORWARD -p all -d 219.133.45.15/32 -o $LAN_IFACE -j DROP
iptables -A FORWARD -p all -d 61.141.194.224/32 -o $LAN_IFACE -j DROP
iptables -A FORWARD -p all -d 202.96.170.164/32 -o $LAN_IFACE -j DROP
iptables -A FORWARD -p all -d 218.17.217.106/32 -o $LAN_IFACE -j DROP
iptables -A FORWARD -p all -d 218.17.209.23/32 -o $LAN_IFACE -j DROP
iptables -A FORWARD -p all -d 218.17.209.42/32 -o $LAN_IFACE -j DROP
iptables -A FORWARD -p all -d 218.18.95.153/32 -o $LAN_IFACE -j DROP
iptables -A FORWARD -p all -d 61.141.194.227/32 -o $LAN_IFACE -j DROP
iptables -A FORWARD -p all -d 218.18.195.171/32 -o $LAN_IFACE -j DROP
iptables -A FORWARD -p all -d 202.140.129.253/32 -o $LAN_IFACE -j DROP
iptables -A FORWARD -p all -d 211.157.38.38/32 -o $LAN_IFACE -j DROP
iptables -A FORWARD -p all -d 218.17.246.179/32 -o $LAN_IFACE -j DROP