作为网管，最头疼的就是封堵QQ。通过超级嗅探狗之类的网络监控软件当然能够完全禁止QQ，那么如何通过路由器禁止QQ呢？

1. 通过封端口的方式来禁止QQ

QQ通过TCP80，TCP443，UDP8000端口来通信。要想完全禁止QQ就必须禁止这些端口，但是如果禁止了TCP80端口就不能够上网，所以封端口的方法来禁止QQ是行不通的。

2. 通过封服务器的方法来禁止QQ

打开抓包工具，记录下来每次QQ登陆时候连接的IP地址，将这些IP地址添加到路由器的IP禁止列表里面。

这种方法其实就是把QQ所有的服务器地址封掉，这样QQ就不能正常登陆，自然也就用不了。但是这种方法有两个缺点:

（1）QQ有很多的服务器，这些服务器地址需要自己去找，而且QQ会不断增加新的服务器，所以需要不断检查QQ是否增加了新的服务器。

（2）服务器被封了，还可以通过代理登录，所以还要把代理服务器的常用端口禁止掉。

代理服务器的常用端口有：TCP808，TCP8080，TCP3128，TCP1080

3. 如果通过域进行管理的话，也可以用组策略禁止使用QQ。

以上的三种方法只是禁止了QQ客户端，要完全禁止还需要封堵Web版的QQ。

封堵Web版的QQ只需要在路由器上禁止web.qq.com和w.qq.com这两个域名就能够禁止。

还可以通过超级嗅探狗网络监控软件来禁止QQ，它是通过对QQ通讯协议进行识别，然后禁止QQ。