路由器防火牆實戰：雙重過濾徹底封鎖 QQ 登錄（域名+IP段）

企業/學校網絡需限制 QQ 使用。QQ 登錄涉及 UDP 8000、TCP 80/443 端口，直接封 80/443 會影響瀏覽。解決方案：路由器結合**域名過濾**與**IP 地址過濾**，分層封鎖騰訊登錄服務器。

第一層：域名過濾（阻斷解析）

在路由器開啟域名過濾，禁止解析以下域名：

• UDP 服務器：sz[1-9].tencent.com
• TCP 服務器：tcpconn[1-6].tencent.com
• 相關域：qq.com 及其子域

若此步驟已生效（QQ 無法登錄），可省略 IP 過濾。

第二層：IP 地址過濾（針對性封鎖）

1. QQ 登錄成功後，進入「設置 → 網絡連接 → 登錄服務器」查看當前連接的服務器 IP。
2. 在路由器開啟 IP 過濾，將該 IP 所在網段加入黑名單。
3. 嘗試登錄，若仍能登錄，重複上述步驟獲取新 IP 並封鎖，直到完全無法登錄。

常用 QQ 服務器 IP 段參考（需根據實際情況微調）

219.133.40.0/24  218.17.209.0/24  202.104.129.0/24  218.18.95.0/24
61.144.238.0/24  61.141.194.0/24  219.133.45.0/24  219.133.49.0/24
219.133.48.0/24  219.133.38.0/24  219.133.60.0/24  210.22.12.0/24
202.96.170.0/24  202.96.140.0/24  218.66.59.0/24  211.248.99.0/24
61.172.249.0/24  202.104.128.0/24  202.96.170.0/24  218.17.217.0/24

服務器分類與端口

• UDP 8000 類（13台）：速度最快，客戶端向 11 台發包選最優。域名 sz*.tencent.com。
• TCP HTTP 類（4台）：80/443 端口。域名 tcpconn*.tencent.com。
• 會員 VIP 類：443 安全連接，IP 218.17.209.42。

避坑指南

• IP 段封鎖可能誤傷正常業務，發現誤封時將大段拆分為小段精準排除。
• QQ 客戶端默認端口 4000 (UDP)，亦會用 1080、8000、8001、28120 (UDP)，可全封。
• 代理軟件、VPN 可繞過此限制，需結合應用層識別或行為分析。

本文來自於【系統之家】 www.xp85.com