ip域名拦截的软件有哪些

A. 在局域网中，怎么设置域名过滤或IP过滤来限制用户使用迅雷

迅雷的传输特征 迅雷是当前较为流行的P2P软件。迅雷使用的多资源超线程技术基于网格原理,能够将网络上存在的服务器和计算机资源进行有效的整合,构成独特的迅雷网络,通过迅雷网络各种数据文件能够以最快的速度进行传递。 迅雷使用的多资源超线程技术，简单地说，只要有任何一个迅雷用户使用迅雷下载过那个资源，迅雷就能有所记录，所以迅雷的资源取决于拥有资源网站的多少，拥有资源网站越多，迅雷的多线程下载的速度就越快，并且迅雷目前还支持电驴、BT等多种资源获取方式与下载方式，使得迅雷是当前下载速度最快的P2P软件，可以极大的消耗企业的网络带宽。 不仅如此，当使用迅雷进行下载的同时，迅雷还从后台强制用户进行上传。并且这种以接近网络极限的速度进行，上传速度视乎宽带的情况而定，小的50-70KB，大的高达数百KB，往往占尽了宽带的上行速度。在如此高的上传速度下，会造成用户其他网络应用的无法进行，以及拖慢用户电脑的运行速度；同时，这种大量的上传也会加大硬盘的读写频率，在带宽较大的情况下，迅雷的强制上传将会达到数百K甚至数M，这意味着长时间的每秒数十次甚至上百次的高负荷读盘，这将很有可能降低用户硬盘的寿命，甚至因为长期读写过热而直接导致用户硬盘的损坏。 如何封堵迅雷的下载？ 迅雷会同时采用基于P2P协议的下载和基于HTTP协议的多线程下载，从而使得禁止迅雷下载必须从这两个方面同时入手。 首先是基于P2P协议的封堵。这就需要借助特定的嗅探软件，将迅雷的传输数据包截获到，对迅雷数据包传输的协议特征进行解析，但是由于采用加密的协议以及反嗅探的干扰技术，以及同时采用了BT、电驴等较为成熟的加密封包、传输方式，从而使得迅雷的部分协议无法完全获得，从而使得监控迅雷下载变得更为困难。 其次，针对迅雷采用多点进行HTTP下载的情况，我们可以通过在防火墙、交换机或者路由器等网络设备上禁止HTTP下载的文件后缀名来限制HTTP下载，从而可以将迅雷采用HTTP下载的数据包封掉。 天易成网管是成都天易成软件有限公司推出的国内领先的、专门封堵当前流行的P2P软件的上网行为管理系统，在局域网的一台电脑上安装，不需要做端口镜像、代理服务器或者HUB等网络结构，也不需要安装客户端软件就可以完全控制整个局域网的上网行为，尤其是可以完全封堵当前主流的P2P下载软件和P2P视频软件。天易成网管集成了对迅雷5软件版本和控制WEB迅雷下载的功能。 天易成网管系统对迅雷的封堵采用基于P2P协议识别的同时还采用了深度HTTP的传输解析技术，在迅雷先期TCP握手时即将其进行打断，并结合禁止一切HTTP协议、FTP协议下载的功能，可以完全封堵迅雷通过此类协议企图进行下载的可能。从而完全实现了对迅雷的完全控制。不仅如此，在天易成网管系统里面，你可以同时禁止迅雷上传文件，通过对被控制的电脑的上行带宽进行控制，可以阻止迅雷上传文件对带宽的占用，并且由于限制迅雷上传文件，从而实现了对迅雷的完全控制。

B. 用什么软件屏蔽掉一些网站和qq

QQ技巧之禁用QQ四法

QQ现在已成为网友们的必备工具，有的用来聊天，有的用来与朋友交流，这不，我也是一个忠实的QQ使用者，在家中和办公室的电脑上都安装了QQ，但是问题也随之而来。

在办公室里，由于我经常需要外去，回来后就发现别的同事占用了我的电脑，正使用QQ进行聊天，看到人家聊得热乎劲，我还不好意思撵，这样无形之中就耽误了我的工作，而且也容易和我自己的QQ混淆，因此我很不愿意别人在我的电脑上使用QQ，可是我怎么办呢？删除我电脑上的QQ是一种方法，可是当我需要登录QQ时还需要重新安装，显然这不是一种好办法。经过研究，我发四种方法可以禁止别人使用我的QQ，而我使用时却可畅通无阻。什么办法？真这么有效吗？你先别怀疑，跟着本文介绍的方法做，你会得到一个满意的答案。

一、使用防火墙禁止端口法

我们知道 QQ使用的默认端口是 UDP 4000，使用防火墙将该端口关闭，那么别人就不能使用QQ了，当自己需要上网时只需开放该端口就可以了。

下面以我使用的“金山网镖6”进行说明，点击菜单“工具”→“综合设置”→“IP过滤”→“添加”，弹出新窗口。(如图1)

在“端口”栏输入“4000”，在“协议”栏选择“UDP”，在“操作”栏选择“禁止”，这样就将UDP 4000端口关闭了。再操作一次，只是在“协议”栏选择“TCP”，将TCP 4000端口关闭。可以看到已经禁止了 UDP 4000和TCP 4000端口。(如图2)

此时你再登录QQ时试试，是不是一直不能成功呀!时间长了会出现连接超时的情况，即使重新安装了QQ，也不能登录成功。

如果你想使用QQ时，可修改上述规则，将“操作”栏的“禁止”改为“允许”就可以了。

到这里还不到万事大吉的时候。不信你可以再开一个QQ登录窗口(即同时有两个QQ登录窗口)试试，不一会竟然登录成功了。难道我们介绍的方法不管用吗？非也!这是因为在一个电脑进行多次QQ登录时，后来的QQ使用的端口号会是4001、4002、4003，即每运行一个QQ，使用的UPD 端口会加1。由于我们同时运行了两个QQ，第二个QQ使用的端口号是 UDP 4001，而不是UDP 4000，当然能够登录成功了。为了保险起见，我们需要封4000到4009，九个端口就可以了。你的同事总不能在一个QQ不能登录时，会同时运行10个登录窗口吧。

二、将QQ安装目录下的文件属性改为只写

QQ在运行过程中需要正确加载“LoginUinList.dat”文件，该文件存储着用户的帐户信息，并且要将登录过程中的一些信息写入到安装目录下相关文件中，默认情况下QQ的安装目录是可以读写的，如果将QQ安装目录属性改为“只读”，那么QQ在登录过程中就因为无法写入登录信息而拒绝登录。

操作方法：找到QQ安装目录(默认为C:\Program Files\Tencent\QQ)，在其上点击鼠标右键，在弹出的菜单中选择“属性”，然后在弹出的窗口；(如图3)

<图3>

将其属性设置为“只读”，再点击“确定”，此时会弹出一个“确认属性更改的”对话框，选中“将更改应用于该文件夹、子文件夹和文件”按钮，连续两次点击“确定”按钮，关闭属性对话框。现在重新启动QQ，QQ号码就不能再登录了。

当你需要用QQ时，去掉该安装目录和该目录下所有文件的只读属性就可以了。

三、编辑Hosts文件

如果您经常上网你就会发现，每当您每在IE中输入一个网址并回车后，在IE的状态栏就会出现一行字：“正在查找网站”,有时很快,有些却特别慢，一般第一次访问网站都比以前访问过的慢，这就是域名解析的问题。

众所周知，计算机只能识别二进制的字符，因此为了标识每个网站就引入了IP地址的概念，IP地址就是网络上标识您站点的数字地址，就如同210.51.7.122一类的数字，很难记忆，为了简单好记，就采用了域名的方法来代替IP地址标识站点地址。所以当我们浏览所需的网站时，我们访问网站时要先连接到域名解析服务器(各地服务商提供)解析出IP地址来后才访问网站。因此，往往要耗费不少的时间，如果我们省去连接这个域名解析服务器的环节而直接访问网站速度当然会快不少。Hosts文件可以加快IP地址与主机名的映解析速度，从而提高上网速度。

实现域名本地解析的方法是将网站域名和其对应的IP地址存放到一个文件中，该文件名为Hosts，其内容存放格式为：IP地址 域名 #注释，该文件在Windows 98系统中存放在C:\Windows\目录下，在Windows 2000或XP中存放的路径为C:\windows\system32\drivers\etc\(假设操作系统均安装在 C:盘)。

我们上网时会首选搜索Hosts这个文件是否有相关的解析，如果没有才会通过网络服务的服务器进行解析。如果我们将QQ的全部服务器与错误的IP地址对应，并存入在Hosts文件，那么QQ就不能正常登录了。

用记事本打开Hosts文件，然后在文件中按照“IP地址 域名 #注释”的格式，将QQ服务器域名与错误的IP地址对应起来，从而实现禁用QQ的目的。(如图4)

<图4>

具体设置如下：

127.0.0.1 sz.tencent.com # 禁用QQ 1号服务器

127.0.0.1 sz1.tencent.com # 禁用QQ 1号服务器

127.0.0.1 sz2.tencent.com # 禁用QQ 2号服务器

127.0.0.1 sz3.tencent.com # 禁用QQ 3号服务器

127.0.0.1 sz4.tencent.com # 禁用QQ 4号服务器

127.0.0.1 sz5.tencent.com # 禁用QQ 5号服务器

127.0.0.1 sz6.tencent.com # 禁用QQ 6号服务器

127.0.0.1 sz7.tencent.com # 禁用QQ 7号服务器

127.0.0.1 sz8.tencent.com # 禁用QQ 8号服务器

需要注意的是在输入映射记录时，一条记录占一行，并且IP地址和域名要有空格。

如果需要使用QQ时，只需将QQ服务器域名对应的IP地址修改正确就可以了。或者干脆将Hosts文件改为其它名字，不用QQ时再改为来就可以了。

四、删除文件禁止QQ

首选，将自己的QQ号码登录一次，必须做这一步，否则经过下面的操作后，连你自己也不能使用QQ了。然后打开QQ安装目录，在安装目录中找到“WizardCtrl.dll”动态链接库文件(如图5)，将该文件删除或者移动到其他的目录中。

<图5>

需要注意的是：在安装目录中有两个同名文件，必须选择安装在主目录中的动态链接库文件，如果选择了删除“TMDlls”子文件夹中的“WizardCtrl.dll”文件则无效。

此后，如果有人在QQ登录对话框中输入未出现在列表中的QQ号码时，点击“登录”按键后，QQ程序就会自动关闭，禁止QQ程序的运行，而我们却还是可以使用QQ的!

以上四种方法都有效，实现起来也很方便，第一种方法的使用前提是你的电脑中必须安装了一种网络防火墙软件，否则不能对4000端口进行封闭；第二种方法通过修改QQ安装目录下的文件属性来实现，由于包含了子文件夹及全部的QQ文件，修改一次会需要较长时间，在修改时容易被别看到，保密性不强；第三种方法非常具有实用性，编辑好Hosts文件后就无需再动，想上QQ时只需将Hosts改为其它的文件名即可，切换速度很快；第四种方法最绝，由于只有你自己的QQ可以登录，具有很大的隐蔽性，推荐使用。

从修复QQ上网来说，安全性最好的是修改Hosts文件和禁用端口的方法。由于这两种方法的禁用与QQ的安装文件没有任何关系，是不会被轻易发觉做了手脚的!
回答者：chen2725 - 见习魔法师 二级 12-12 15:47

--------------------------------------------------------------------------------

评价已经被关闭 目前有 2 个人评价
好
50% （1） 不好
50% （1）

其他回答 共 2 条

仅供参考

下面QQ登陆服务器地址来源：QQ安装目录下的Config.db文件。

屏蔽QQ登陆服务器地址作用：用户登陆QQ时，会自动把下面这些地址一个个尝试着登陆，只要把这些地址全部加入LAN/INTERNET网关或者代理服务器屏蔽，LAN内用户就不能登陆使用QQ了；也可以把这些地址加入域内安全策略中的“IP安全策略”，并选择BLOCK通讯即能有效作到禁止LAN内用户登陆使用QQ。我选择的是后者。目前还没有发现可以绕过去的LAN内用户，呵呵~~
设置QQ自带的“网络设置”，填入HTTP或SOCKS代理服务器也不能登陆、使用。除非使用第三方的代理软件如，NEC E-BORDER等，使用支持Anonymous的Socks5代理才有可能绕过去，登陆、使用QQ。——但是这类代理在网上实在是少之又少。普通LAN内用户没有方向和时间去寻找这些代理的。
因此，基本认定上述方法可以有效在LAN内彻底屏蔽QQ。

1.点IE浏览的 右键
2.点安全
3.受限制的站点(红色带减号的 )
4.然后点站点
5.把要屏蔽的站点添加进去.

或者用3721上网助手 屏蔽, 或者用一些系统软件比如用兔子或者用优化大师. 就可以!!!!!!!!

C. 有什么软件可以禁止登陆网站！但只能登陆指定的网站

用WorkWin就成了。。。这个软件太强大了，简直就是上班族的噩梦。。。。

以下是简介。。。自己看看

WorkWin管理专家可以拥有禁止使用QQ等所有聊天工具，反黄，禁止在线播放电影，网页内容过滤等30多个功能。WorkWin管理专家广泛适合应用公司、企业、政府、军队、学校等一切办公用途的电脑。WorkWin管理专家是划时代的办公领域里程碑式的软件产品，通过互联网以共享软件的模式发布和推广、销售。WorkWin管理专家广泛适合应用公司、企业、政府、军队、学校等一切办公用途的电脑。 WorkWin禁止使用QQ聊天，禁止BT下载占用企业带宽，禁止新浪UC聊天，禁止MSN聊天，禁止淘宝旺旺聊天，禁止网易泡泡POPO聊天，可以禁止一切聊天工具运行，禁止登陆聊天室，可以禁止使用RealPlayer电影播放器，禁止使用Windows Media Player，禁止使用RealOne电影播放器播放电影，禁止在线播放功能可以禁止观看网页形式的在线播放电影。WorkWin管理专家的禁止下载功能可以禁止从网站下载文件，禁止添加/删除程序，禁止打开控制面板，禁止运行注册表编辑器，禁止安装程序运行，禁止安装软件，可以禁
止修改系统时间。

D. 请问固定电脑IP地址的，什么域名软件最好能让360或其他杀毒软件安全通过，且不弹出该软件正在访问

您好：

您可以到腾讯电脑管家的软件管理里面下载域名软件，在腾讯电脑管家的软件管理里面是有很多域名软件的，打开腾讯电脑管家的软件管理后在软件管理里面搜索域名就可以看到很多的域名软件了，一般常见的也是常用的是花生壳哦。

腾讯电脑管家企业平台：http://..com/c/guanjia/

E. 有什么软件可以屏蔽网站的

一、用IE浏览器自带的屏蔽功能

可以在IE的〔分级审查〕里将这些网站屏蔽掉。选择菜单里的〔工具〕→〔Internet选项〕→〔内容〕→〔分级审查〕，点击〔启用〕按钮，在弹出的〔分级审查〕对话框中打开〔许可站点〕标签，在〔允许该站点〕栏里输入想要屏蔽的网站网址，随后单击〔从不〕按钮。在〔许可和未许可的网站列表〕中可以看到，红色圆圈里边有“－”号的就是被屏蔽的网站。同理，如果想要设置始终允许登录的网站，在输入地址后选择〔始终〕，就会变成像少电的网站那样，前边有一个绿色带对钩的圆圈了
二、用360安全卫士网页防火墙添加自定义黑名单，操作很简单，不再赘述.

三、修改HOSTS文件屏蔽恶意网站（推荐此种方法,有效屏蔽恶意站点）
方法：只需在C:\windows\system32\drivers\etc文件夹中找到Hosts文件，然后用记事本打开（Windows 9x/Me系统在C:\Windows文件夹中找）， 把恶意网址添加进去，保存就OK了。

推荐第三种 我试过 非常好用！

F. 哪款软件可以截拦网页上的各种广告

木蚂蚁社区专用hosts v5.5
用hosts文件屏蔽屏蔽恶意网站，广告，加速浏览网页
运行环境 Win98/WinME/WinXP/Win2000/
木蚂蚁社区专用hosts V5.5 通过收集目前互联网大多数恶意网站，达到屏蔽恶意网站，网页广告的作用，让你网上浏览更加安全健康，还你一片绿色的网络天空！
V5.5更新内容：
1.新增加40个恶意网站名单
2.删除重复失效网址，进一步优化HOSTS程序结构
V5.0更新内容：
1.取消域名解析 (由于各网站常更换IP导致使用hosts无法访问该网站)
2.进一步优化HOSTS程序结构，消除BUG！
3.增加40个恶意网站名单!
历史更新：
木蚂蚁社区专用hosts V4.1更新说明：
更换木蚂蚁论坛解析IP
更新新增13个恶意网站名单!
木蚂蚁社区专用hosts V4.0更新说明：
新增89个恶意网站名单!
木蚂蚁社区专用hosts V3.5更新说明：
1。更新修正3个网站域名解析(木蚂蚁论坛/网站更换IP，17173 IP修正)
2。新增5个恶意网站名单!
木蚂蚁社区专用hosts V3更新说明：
hosts V3属于木蚂蚁HOSTS 第3版
1。删除2.0版中197个重复网站。
2。新增5个网站解析（霏凡，龙族，比特，中天，剑盟）。
3。新增722个恶意网站名单。
下载地址:http://soft.mumayi.net/downinfo/3584.html

爱情终止BLOG主要发布一些个人电脑系统安全的文章,有很多有用的资料.如何让个人电脑更安全,系统跑的更快,那么就来我的BLOG做客吧.说不定有你所需要的.我的BLOG地址:http://blog.sina.com.cn/u/1242048381

G. 怎么屏蔽指定IP和域名访问本地网络

在不同的环境下有很多技术可以实现这个功能：
1.
如果是家用宽带路由器，在路由器上设置黑名单就可以禁止指定的IP访问自己的路由器上网。；
2.
如果是企业网环境，可以在交换机或路由器上设置ACL来禁止指定的IP访问；
3.
如果是一个服务器，可以使用防火墙或其他工具来禁止指定的IP访问自己的网站。
但禁止指定的IP访问自己的网站不是一个很好的防范措施，因为别人可以通过修改IP地址来绕开你的禁止。可以使用其他，如账号、MAC地址等方式来限制。

H. 怎么屏蔽网站IP

如果网站主机是自己的,网站是用IIS平台,而你又仅仅需要实现某些IP禁止访问的话,那么通过IIS里面的"IP地址和域名限制"就可实现.
步骤:
打开IIS---->找到自己的网站名称----->右键单击,选择属性----->选择"目录安全性"选项卡----->找到"IP地址和域名限制"点击"编辑"----->在"IP地址和域名限制"对话框中添加想要阻止的IP地十即可,也可能通过域名来限制.

I. 现在哪一款域名解析软件比较好！

稳定压倒一切！！ 强烈推荐：

花生壳3.1正式版

不论你是否有没听说过花生壳这一软件，还是曾经用过花生壳 1.0 或 2.1 等版本；不管你是否申请过域名，还是至今不懂域名管理……这一切，都不要紧。从现在开始，花生壳3系列版本的面世，将使域名注册和管理、动态域名解析等等事项轻而易举地驾驭于你手中。

花生壳3系列是一套完全免费的桌面式域名管理和动态域名解析（ DDNS ）等功能为一体的客户端软件。

花生壳客户端向用户提供全方位的桌面式域名管理以及动态域名解析服务。用户无需通过IE浏览器，直接通过客户端使用www.oray.net所提供的各项服务，包括用户注册、域名查询、域名管理、 IP 工具以及域名诊断等各种服务；且通过树状结构方式可使用户对多达上百个域名进行方便管理，亦可自主添加二级域名，自由设置 A 记录（IP 指向）、MX 记录、CName（别名）、URL 重定向等，用户操作界面清晰简单

下载和安装花生壳

请访问花生壳官方网站的http://www.oray.net/PeanutHull/PeanutHull_Dowload.asp页面下载花生壳安装程序

J. 如何禁止某个地区或国家IP访问网站

我网站目前没被和谐，但部分内容被内陆人知道就绝对会被封，我阻拦国内ip的方法是：超神器的验证码：一个文字输入框，加一个google地图，输入框要求输入地图中所标记的国际/地区/地名或者直接输入后台识别的代码跳过，而大陆用户根本无法加载出google地图（不是ditu.google.cn而是maps.google.com）我感觉这个拦截的准确率也许高过和谐ip段且不会拦到我和我的朋友，拦国外ip拿还是用ip黑名单吧，在服务器找到 IP地址和域名限制，添加“阻止一组计算机”想阻止128开头的IP段128.X.X.X，那就在“网络标识”里输入128.1.1.1，“子网掩码”里输入255.0.0.0，想阻止137.25开头的IP段137.25.X.X，那就在“网络标识”里输入137.25.1.1，“子网掩码”里输入255.255.0.0。