QQ网络协议分析

 

协议概述

腾讯QQ，通常直接称为QQ，是深圳市腾讯计算机系统有限公司开发的一款基于Internet 的即时通信（IM）软件。

腾讯QQ通讯协议及端口范围

QQ 默认采用UDP 通讯方式，端口8000，8001。如果UDP 的两个端口不通，会自动转换到TCP 80端口或者TCP 443端口进行通讯。QQ 同时也支持HTTP 代理模式及SOCK5 代理模式。

 

协议概述 QQ 文件传输，用于QQ 之间传输文件，TCP 方式比UDP 方式更加快速稳定。

QQ文件传输通讯协议及端口范围 QQ 文件传输TCP 方式，通讯端口443（HTTPS）。QQ 文件传输UDP 方式，一般是在TCP 方式受阻时，容易出现。具体端口由通讯时协商确定。   如何禁止QQ文件传输？ 现在很多工作都离不开互联网，同时又要保证公司机密文件不被泄露，比如允许员工使用QQ工作，但是需要禁止用QQ传文件。下面在我们学会怎样禁止QQ文件传输之前，先了解一下QQ的文件传输方式及文件传输所使用的端口。   QQ文件传输的方式及端口介绍   QQ文件传输的方式有：直接传文件、离线文件、群共享、QQ网盘。 直接传文件支持UDP和TCP传输，离线文件是通过TCP方式传输，具体端口在通讯时协商确定。 群共享和QQ网盘上下传均为TCP方式，群共享默认端口9910，封堵后自动转换倒80端口。QQ网盘默认端口为443。   如何进行QQ监控和禁止QQ聊天？ QQ监控简介 QQ是腾讯公司出品的及时通讯产品，是中国市场占有率最高的及时通讯软件，也是目前中国最流行的即时通讯软件。 QQ通讯方式 QQ使用UDP端口8000做为主要的通讯端口，并提供HTTP（80）和HTTPS（443）端口做为辅助的通讯方式。 登陆时，QQ首先尝试去连接服务器的8000端口，如果不通的话就会依次去尝试80和443端口。 QQ的聊天通讯信息是加密的，每次登陆时QQ客户端会获取一个会话密钥，以后的通讯数据都会通过此密钥来进行加密。所以网络监控的方式 无法解密QQ的聊天信息。必须知道该QQ号的密码，从而截获会话密钥才能对聊天信息进行解密。QQ的文件传输并不进行加密，支持UDP和TCP两种方式，通讯端口由双方协商确定。   1. 通过封端口的方式来禁止QQ   QQ通过TCP80，TCP443，UDP8000端口来通信。要想完全禁止QQ就必须禁止这些端口，但是如果禁止了TCP80端口就不能够上网，所以封端口的方法来禁止QQ是行不通的。   2. 通过封服务器的方法来禁止QQ   打开抓包工具，记录下来每次QQ登陆时候连接的IP地址，将这些IP地址添加到路由器的IP禁止列表里面。 这种方法其实就是把QQ所有的服务器地址封掉，这样QQ就不能正常登陆，自然也就用不了。但是这种方法有两个缺点: （1）QQ有很多的服务器，这些服务器地址需要自己去找，而且QQ会不断增加新的服务器，所以需要不断检查QQ是否增加了新的服务器。 （2）服务器被封了，还可以通过代理登录，所以还要把代理服务器的常用端口禁止掉。 代理服务器的常用端口有：TCP808，TCP8080，TCP3128，TCP1080     如何禁止BT下载、禁止迅雷等P2P下载软件进行下载? 禁止P2P简介 BT全名为BitTorrent，(中文全称比特流，简称BT)，这是一种多点共享协议和软件， 为美国加州一名叫BramCohen的程序员所开发。BT是一个P2P下载软件(点对点下载软件)， 克服了传统下载方式的局限性，具有下载的人越多，文件下载速度就越快的特点。 但BT也会大量占用带宽资源。同类软件还有Emule(电骡)，Edonkey（电驴）等。 P2P软件的设计一般都可以通过动态端口等模式绕过防火墙。而且由于P2P软件是不需要服务器的， 所以也无法通过封堵服务器IP等方式来进行封堵。所幸的是，随着监控技术的发展，目前专业的监控软件可以通过P2P软件的一些特征码对其进行识别， 从而进行封堵。   协议概述 迅雷看看，是迅雷公司出品的一款在线播放插件，采用P2P点对点传输技术，可以在线流畅观看高清晰电影。边下边播：不需其他下载软件，只需迅雷看看播放器就能实现边下边播。支持BT种子和URL的边下边播，使用迅雷的传输引擎，速度和防死链的效果比较有保障。支持的媒体格式包括：RM/RMVB/WMV/WMA/ASF/AVI/MP3/MP4/MPEG/MKV/MOV/TS等。限速功能：看在线影片和边下边播的时候可以设定速度的模式，减少对他人上网或者玩游戏的影响。 迅雷看看通讯协议及端口范围 迅雷看看是一款基于P2P Streaming技术的播放插件，使用迅雷下载协议。支持HTTP 连接、FTP 连接、MMS 连接、RTSP 连接以及其他代理模式。下载资源默认利用HTTP 进行多点资源（即候选资源）地连接，通讯端口不固定，UDP 端口：4000、8000、8888等。   协议概述 BitTorrent 协议（简称BT，俗称比特洪流、BT 下载）是一个网络文件传输协议，它能够实现点对点文件分享的技术。比起其他点对点的协议，它更有多点对多点的特性，这个特点简单的说就是：下载的人越多，速度越快。 BT下载通讯协议及端口范围 BT 采用TCP 通讯方式，并伴随大量UDP通讯（搜索可用资源），一旦Bittorrent Handshake 成功，就开始大量数据传输。TCP连接默认端口为：6881-6889，6969，8080等。当端口不通时会跳转到Http 80 端口。（注：HTTP 80为上网浏览必须的端口） 协议概述 文件传输协议（英文：File Transfer Protocol，简称为FTP）是用于在网络上进行文件传输的一套标准协议。它属于网络协议组的应用层。 FTP通讯协议及端口范围 FTP 服务一般运行在20 和21 两个端口。端口20 用于在客户端和服务器之间传输数据流，而端口21 用于传输控制流，并且是命令通向FTP 服务器的进口。 FTP支持PASV和PORT两种数据传输方式，PASV的数据传输端口是动态分配的，而PORT方式固定是通过21端口进行数据传输。 协议概述 迅雷是深圳市迅雷网络技术有限公司推出的一种基于多资源超线程技术的下载软件，能够连接多点资源同时下载，并支持BT下载。 迅雷,快车,QQ旋风多点下载通讯协议及端口范围 迅雷支持HTTP 连接、FTP 连接、MMS 连接、RTSP 连接以及其他代理模式。 迅雷查询和下载资源默认利用HTTP 进行多点资源（即候选资源）地连接，通讯端口不固定。迅雷的雷区注册和登录使用的是TCP 5200 和6200 端口。 UDP端口：8000，10002，10022-10024。 协议概述 电骡是一个开放的P2P 文件共享软件，基于eDonkey 的网络协议。eMule 这个名称来源于一个动物??骡，所以中文中也称作电骡或骡子等。 电驴,电骡通讯协议及端口范围 电骡采用TCP 和UDP 通讯方式，连接的网络：eD2K 和 Kad。登陆时默认连接4242 端口服务器，当4242端口服务器不通时， 转换到其他端口（4099、4662、4672……）服务器。当eDonkey TCP 成功连接后，便开始传输数据。如果TCP受阻，会采用UDP方式传输数据，默认端口为：4672 和 12155。电骡支持SOCK4、SOCK4a、SOCK5 和HTTP1.1 代理。 协议概述 贸易通文件传输 贸易通,淘宝旺旺文件传输通讯协议及端口范围 贸易通文件传输采用TCP方式 和UDP方式进行通讯，默认TCP 通讯端口为：16000，18386，默认UDP通讯端口为：18386。 协议概述 PPLive 是采用P2P 技术的网络电视，作为新一代的P2P 技术的程序，PPlive 结合了p2p 和IPTV 的技术，因此称为P2PTV。 PPTV(PPLive)通讯协议及端口范围 PPLive 采用TCP 和UDP 方式通讯，TCP 方式用来获取频道列表，TCP 端口在通讯过程中协商而定；UDP 方式用来获取流媒体资源。默认UDP 通讯端口：7100，7101，8000。 协议概述 快播是一款多媒体播放器。 快播通讯协议及端口范围 快播采用 TCP方式 和 UDP 方式进行通讯，TCP 和UDP 端口在通讯过程中协商而定，它同时支持BT 协议。 协议概述 QQ 游戏是腾讯公司出品的网络游戏，包括棋牌、麻将、竞技、休闲和大中型网游等几类游戏。 QQ游戏通讯协议及端口范围 QQ 游戏默认采用TCP 通讯方式，端口443。 QQ 游戏同时也支持HTTP 代理模式及SOCK5 代理模式。   协议概述 UUsee网络电视是一款利用P2P方式提供在线视频的流媒体软件。 UUSee网络电视通讯协议及端口范围 UUsee网络电视采用TCP 方式以及HTTP 方式进行数据传输，默认TCP 端口为：443-444。