作為網管，最頭疼的就是封堵QQ。通過超級嗅探狗之類的網絡監控軟件當然能夠完全禁止QQ，那么如何通過路由器禁止QQ呢？

1. 通過封端口的方式來禁止QQ

QQ通過TCP80，TCP443，UDP8000端口來通信。要想完全禁止QQ就必須禁止這些端口，但是如果禁止了TCP80端口就不能夠上網，所以封端口的方法來禁止QQ是行不通的。

2. 通過封服務器的方法來禁止QQ

打開抓包工具，記錄下來每次QQ登陸時候連接的IP地址，將這些IP地址添加到路由器的IP禁止列表里面。

這種方法其實就是把QQ所有的服務器地址封掉，這樣QQ就不能正常登陸，自然也就用不了。但是這種方法有兩個缺點:

（1）QQ有很多的服務器，這些服務器地址需要自己去找，而且QQ會不斷增加新的服務器，所以需要不斷檢查QQ是否增加了新的服務器。

（2）服務器被封了，還可以通過代理登錄，所以還要把代理服務器的常用端口禁止掉。

代理服務器的常用端口有：TCP808，TCP8080，TCP3128，TCP1080

3. 如果通過域進行管理的話，也可以用組策略禁止使用QQ。

以上的三種方法只是禁止了QQ客戶端，要完全禁止還需要封堵Web版的QQ。

封堵Web版的QQ只需要在路由器上禁止web.qq.com和w.qq.com這兩個域名就能夠禁止。

還可以通過超級嗅探狗網絡監控軟件來禁止QQ，它是通過對QQ通訊協議進行識別，然后禁止QQ。