作者：大势至 日期：2010-2-22
QQ是国内即时通信的杰出代表，在某种程度上，会用QQ已经成为了一种时尚。但QQ给我带来方便的同时，也给我们带了些麻烦，它影响了我们的工作，影响了我们的学习。因此，很对单位、公司、学校就对QQ下了封杀令，封堵QQ。但是我们很多人却没有很好的办法进行有效的QQ封堵。下面我就介绍下我对QQ的封堵经历。
首先介绍下QQ的通信原理。QQ之所以难堵，是因为它的协议灵活多变。通常的QQ是通过UDP8000，8001进行通信，但是如果此路不通，QQ会尝试使用TCP方式通信，它会走TCP80，TCP 80是我们平时上网的端口，你总不能不上网吧，而且就算你不上网，他还可以走代理。80都封掉了，我们要网络还有多大用处呢。但是我在不封80端口的基础上，却彻底的封杀了QQ。下面就来介绍下我所使用的封堵方案。
首先封堵QQ的UDP模式，这个估计也不用我说了，懂点网络的都会，通过防火墙或者路由器等，将QQ的UDP8000，8001封掉，那么QQ UDP模式就上不去了。
QQ在UDP模式登录失败后，自动会转到TCP方式登录，这种登录方式较慢，但是一般都能登录成功，因为目前防火墙或路由器没法对此进行封堵。所幸，较近在网上找到了一款可以封堵QQ TCP方式的软件――大势至(北京)软件工程有限公司（官方网站：http://www.grablan.com/）出的聚生网管监控管理系统。他可以比较有效的封堵QQ。而且对通过代理方式的QQ连接登录也能有效地进行封堵。且不影响我正常上网。真是好。软件的使用我就不介绍了，反正在他们的软件中选中封堵QQ就可以了，具体的大家自己看他们的帮助或使用手册。
后来我对此进行了研究，为什么他能有效封堵QQ且不影响正常上网，原来它是对QQ的协议进行了解析，只有在是QQ的网络通信的时候才进行封堵，所以不会影响正常的上网，这之后我在他们的使用手册中也看到了。
同时，聚生网管系统只需要安装在局域网一台电脑上就可以实现对局域网全部电脑的QQ聊天行为进行控制，不需要在被控制的电脑上安装客户端软件、不需要做端口镜像、代理服务器或者HUB就可以实现对局域网电脑的完全控制。操作够简单吧，呵呵。真是广大网管的福音啊~~
