如何最有效控制QQ聊天？

    腾讯QQ是当前最流行的即时通讯工具，占据了国内即时通讯市场大部分的市场份额。腾讯公司技术力量雄厚，QQ服务器众多。同时QQ经过不断的更新，技术也越来越强，比如QQ支持代理和可变端口，并且可以通过网页的形式登陆，甚至可以在QQ邮箱进行聊天。从而使得QQ成为当前企业网络管理领域较难封堵的聊天软件。分析起来，国内封堵QQ聊天的方法有以下几种：

一、拦截QQ通过 4000和8000端口的报文以此来禁止QQ聊天

二、屏蔽QQ所有服务器的IP和QQ端口以此来拒绝QQ登录。

    不过第一种办法有个问题就是:别人还可以改端口再加代理就可以避免服务器地址被封.

    我们唯一的最有效的办法就是封QQ所有服务器的IP及PORT.

以下是在ROUTE中封QQ的设置.

set address untrust "QQ01" 219.133.40.92 255.255.255.255

set address untrust "QQ02" 219.133.40.92 255.255.255.255

set address untrust "QQ03" 218.17.209.42 255.255.255.255

set address untrust "QQ04" 218.18.95.219 255.255.255.255

set address untrust "QQ05" 202.104.129.242 255.255.255.255

set address untrust "QQ06" 219.133.40.15 255.255.255.255

set address untrust "QQ07" 61.172.249.134 255.255.255.255

set address untrust "QQ08" 61.172.249.135 255.255.255.255

set address untrust "QQ09" 218.17.209.23 255.255.255.255

set address untrust "QQ10" 218.17.217.105 255.255.255.255

set address untrust "QQ11" 218.18.95.153 255.255.255.255

set address untrust "QQ12" 218.17.217.106 255.255.255.255

set address untrust "QQ13" 61.172.249.133 255.255.255.255

set address untrust "QQ14" 211.100.17.6 255.255.255.255

set address untrust "QQ15" 61.144.238.145 255.255.255.255

set address untrust "QQ16" 219.133.40.96 255.255.255.255

set address untrust "QQ17" 218.18.95.166 255.255.255.255

set address untrust "QQ18" 218.18.95.135 255.255.255.255

set address untrust "QQ19" 218.18.95.103 255.255.255.255

set address untrust "QQ20" 61.135.150.69 255.255.255.255

    这样，QQ就被完全封掉了。但是这种方法也有缺陷：当腾讯公司增加QQ服务器就需要识别新的服务器IP，然后加入进来进行封堵，从而增加了网管工作负担。同时，每次都需要通过防火墙或者路由器进行设置，对网管人员的技术要求较高，操作较为复杂。所以我们应该寻求更简单的操作方法。

三、通过部署监控软件来监控QQ聊天。当前国内很多监控软件、网管软件或者上网行为管理软件都支持对即时通讯Q Q的封堵。如国内较为知名的聚生网管系统（官方网址：http://www.grabsun.com/），采用了基于QQ传输协议特征的方法进行封堵，可以有效禁用QQ聊天。同时，基于QQ协议来限制QQ聊天也不受QQ服务器或者端口的影响，也能杜绝QQ通过代理服务器进行登陆和聊天的可能，是当前国内监视QQ聊天最有效、最简单的方法。