背景與原理

QQ 登錄使用 UDP 8000、TCP 80 和 443 三個端口。直接封鎖 80/443 會影響網頁瀏覽，因此採用「域名過濾 + IP 過濾」組合策略。

第一步：設置域名過濾

QQ 登錄涉及的服務器域名如下：

• UDP 服務器：sz.tencent.com、sz2.tencent.com … sz9.tencent.com
• TCP 服務器：tcpconn.tencent.com、tcpconn2.tencent.com … tcpconn6.tencent.com

在路由器開啟域名過濾，禁止解析 tencent.com 及其子域名。若此步驟已成功阻止 QQ 登錄，則無需繼續設置 IP 過濾。

第二步：設置 IP 地址過濾（如域名過濾無效）

1. QQ 登錄成功後，進入 QQ 設置查看當前連接的服務器 IP 地址。
2. 在路由器防火牆中添加這些 IP 到過濾名單，禁止通信。

.