迅雷是现在第１大下载工具，但是有些时候我们的网络带宽不是很多，内网又有不少人在使用迅雷下载东西，网速特别慢特别慢的．我们的小内网又没有可限制网速的路由器．下面介绍一种另类的限制Ｐ２Ｐ的方法！希望对大家有用！ＡＣＬ限制！现在最普通的华为M800路由器上都有这个功能的！
如今迅雷这种流氓软件不是简单的封端口就能完事的,还得从它的原理入手,找到破解之道.
1. 迅雷是什么
============
迅雷是基于P2SP的一款下载软件，能够大大增强下载速度，可谓迅雷不及掩耳。
P2SP的道理不复杂，就是指：如果多个服务器上有某个相同的文件，当某个用户下载其中一个服务器上的这一文件时，迅雷会自动查找到另外的几个服务器，同时下载这一文件的不同部分，达到提速的目的。
也就是说,当你用迅雷下载一个文件的时候,迅雷不是直接去连接下载服务器,而是先连接它的资源服务器,在资源服务器中搜索你需要的这个文件,然后开始同时下载.
根据这个原理,我们屏蔽掉发往迅雷资源服务器的数据包,应该就能封掉迅雷了.
2. 迅雷下载抓包
===============
迅雷很流氓, 流氓得连资源服务器的IP地址都不让我们知道. 它不告诉我们, 我们只好自己动手了, 用嗅探器来分析迅雷下载时的数据包.
首先下载安装wireshark这个嗅探工具
http://transact.dl.sourceforge.net/sourceforge/wireshark/wireshark-setup-1.0.2.exe
安装好后,启动wireshark,打开"Capture ---> Interfaces",点击网卡后的"Options"按钮(如图1).
点击"Capture Filter"按钮新建一个过滤器,使嗅探器只抓取从本地网卡上经过的数据包(如图2).
注:为减少分析抓取数据包时的干扰, 建议关闭所有程序.
现在我们用迅雷下载wireshark那个连接, 同时启动wireshark抓包
(打开"Capture ---> Interfaces",点击网卡后的"Start"按钮).
抓取一定数据包后,点击"Capture ---> Stop"按钮停止抓包, 同时停止迅雷, 免得浪费带宽.
3. 数据包分析
=============
注:这里的数据是根据我抓取的数据包分析的,你的会有不同.
首先介绍一下我的网络设置, IP地址: 192.168.101.211, 网关: 192.168.101.1, DNS: 211.161.159.3.
我们从抓取的第一个数据包开始(如图3).
No.1
源地址(Source)192.168.101.211
目的地址(Destination)211.161.159.3
协议(Protocol)DNS
信息(Info)Standard query A hub5sr.sandai.net
这是一个DNS查询数据包,但很奇怪,从 transact.dl.sourceforge.net 下载文件应该先查询
transact.dl.sourceforge.net的地址啊,怎么会先查询hub5sr.sandai.net呢?
用浏览器上www.sandai.net看看, 好家伙, 居然是迅雷在线的网站, 在百度里一搜, 发现sandai.net是迅雷旗下的网站,这个应该是迅雷的资源服务器之一了.
No.2
源地址(Source)211.161.159.3
目的地址(Destination)192.168.101.211
协议(Protocol)DNS
信息(Info) Standard query response CNAME hub4t.sandai.net A 58.254.39.6
这是DNS服务器的回复数据包,说hub5sr.sandai.net是hub4t.sandai.net的一个别名,IP地址是58.254.39.6.
No.3
源地址(Source)192.168.101.211
目的地址(Destination)211.161.159.3
协议(Protocol)DNS
信息(Info) Standard query A transact.dl.sourceforge.net
这又是一个DNS查询数据包,现在才开始查询transact.dl.sourceforge.net的地址.
No.4 - No.7都是hub4t.sandai.net(58.254.39.6)和本机(192.168.101.211)的通信数据包, 看来迅雷的资源服务器反应还是蛮快的！www.ouyaoxiazai.com出品！请保留版权信息！
No.9
源地址(Source)211.161.159.3
目的地址(Destination)192.168.101.211
协议(Procotol)DNS
信息(Info) Standard query response CNAME mirror01.transact.net.au A 202.55.147.10
这是DNS服务器的回复数据包, 说transact.dl.sourceforge.net是mirror01.transact.net.au的别名,IP地址是202.55.147.10.
接下来的数据包和上面几个差不多,都是查询DNS,本机和资源服务器通信,文件下载数据包等.
4. 封杀迅雷
============
我们只要在路由器上将迅雷发往资源服务器的数据包丢掉,迅雷就不能获取更多的下载地址,只能从transact.dl.sourceforge.net这一个地址下载了,迅雷的下载速度和占用的带宽自然就下降了.
打开 HZZ Web 管理，点击"防火墙 ---> 访问控制(ACL) ---> 转发(Forward) ---> 新建ACL规则",依次填入一下内容(如图4):
规则名: xunlei
目的IP地址: 58.254.39.6
匹配动作为丢弃
规则状态为激活
点击"提交修改"启用这条规则即可.
5. 备注
迅雷有很多资源服务器,可根据以上的方法将它们找出来,然后添加到路由器的ACL规则中.
封杀前,迅雷的下载速度如图5.
封杀后,迅雷的下载速度如图6.
方法二、DNS 过滤
在DNS过滤中将sandai.net这整个泛域名过滤掉，过滤后迅雷下载时，将会出现域名解析失败，从而无法连接到它的资源服务器。
打开 HZZ Web 管理,点击"防火墙 ---> DNS过滤",勾选"启用DNS过滤",
在"要过滤的域名关键字 (每条记录占一行, 如: badomain.com) "中
填入"sandai.net",保存设置即可. |
