网管支招：如何从地址下手封杀内网迅雷下载(1)(2)

三 其他几个封锁迅雷的小技巧：

当然除了针对资源服务器IP地址进行封锁外我们还可以通过以下几个办法来降低迅雷软件的下载速度。

(1)DNS过滤法：

经过笔者分析发现迅雷下载时都会首先通过DNS来查询sandai.net这个域名下的子域名，所以我们可以通过DNS过滤将sandai.net整个泛域名过滤掉，这样迅雷下载时将会出现域名解析失败，从而无法连接到它的资源服务器。具体操作就是访问企业网络出口路由器，然后找到“访问限制”标签，在“通过URL地址封锁WEB站点”处填入sandai.net地址信息即可，之后保存设置从而阻止客户端针对sandai.net这个迅雷资源服务器域名的解析。(如图5)

(2)端口过滤法：

虽然端口过滤不能彻底封杀迅雷但是还是可以有效降低其下载速度的，一般来说迅雷用到3076、5200、6200端口来通迅，3076被封将找不到更多资源，5200端口被封将无法进行雷区注册，6200端口被封会隔一段时间就会从迅雷服务器掉线，需要重新登陆。所以说我们只需要针对这三个端口进行封杀即可，具体操作可以在防火墙上完成也可以直接写入过滤规则到路由器中。