以下是我本人的方案,基本的思路是:1、常用端口封堵;2、重点服务器IP封堵;3、流入、流出数据封堵结合。  现在的运作证明,没有人能突破这个封锁。  一、域名过滤;   对所有进出路由器的数据包中,包含下列域名的数据均作丢弃处理:   QQ.COM TENCENT.COM   二、报文过滤;   流出过滤:      1、所有内网IP的UDP4001-4009端口发出的报文全部丢弃。    7、所有目标IP为218.18.95.153的报文全部丢弃。    3、所有从外部发往内部网络中目标端口为UDP8000的报文全部丢弃。

路由器端QQ封堵方案