飛魚星路由器封鎖迅雷：從 BT 過濾到 P2P 協議識別的分層防禦
迅雷結合 P2P、HTTP、HTTPS、磁力鏈接多協議下載，單一手段難以完全封鎖。飛魚星提供三層防禦體系。
第一層：BT 協議過濾 (基礎防禦)
- 路徑：上網行為管理 → 應用軟件過濾 → BT 過濾。
- 勾選啟用，可阻斷標準 BitTorrent 協議 (DHT/Tracker/PEX/UTP)。
- 局限：迅雷私有協議 (XLMPE/TP)、HTTP/HTTPS 偽裝下載不在此列。
第二層：迅雷專項過濾 + P2P 連接數限制 (核心防禦)
- 路徑：上網行為管理 → 應用軟件過濾 → 迅雷過濾。
- 勾選 「過濾 P2P 類型連接」，識別迅雷私有 P2P 協議特徵。
- 設置 「限制為單線程下載」，破壞多線程加速優勢，速度降至 < 100 KB/s。
- 原理：迅雷核心加速依賴多源並行 (P2P + HTTP/HTTPS 多線程)，單線程將其降級為普通下載器。
第三層：QoS 應用優先級壓制 (釜底抽薪)
- 啟用 智能流控 2，如實填寫 WAN 實際帶寬。
- 應用優先級設置：
— 迅雷/P2P/雲盤下載 → 低優先級
— 遊戲/網頁/IM/視頻會議 → 高/最高優先級
- 效果：擁塞時 P2P 流量優先被丟棄/排隊，保障關鍵業務體驗。
特殊情況：迅雷利用 80/443 端口偽裝 HTTP/HTTPS 下載
迅雷檢測到 P2P 被封時，會自動切換到 HTTP/HTTPS 直鏈/CDN 下載 (單線程/多線程)。
對策：
1. 應用過濾中啟用 「HTTP 下載過濾」 (若可用)，識別迅雷 User-Agent/URL 特徵。
2. 針對大流量 IP 實施 傳統流控單 IP 限速 (上行 50K/下行 200K)。
3. 核心業務 IP 加入「例外組」不受限。
總結：分層防禦矩陣
| 層級 | 功能 | 針對協議 | 效果 | 副作用 |
|---|
| 1 | BT 過濾 | 標準 BT | 阻斷 60% P2P | 極低 |
| 2 | 迅雷過濾 + 單線程限制 | 迅雷私有 P2P | 速度降 90%+ | 可能誤傷其他 P2P |
| 3 | QoS 低優先級 | 所有 P2P/大流量 | 擁塞時保障關鍵業務 | 需準確填寫帶寬 |
| 4 | 單 IP 限速 (應急) | 頑固大戶 | 強制限速 | 需人工識別 IP |
飛魚星「應用識別 + 智能流控」組合拳，是目前國產網管路由器中對抗迅雷最有效的方案之一。