QQ终于要依赖DNS服务了

公司搬家以来,领导一直在在允许员工上班使用IM工具(QQ/MSN/国产泡泡)还是不允许员工使用之间犹豫,由于QQ可以使用UDP\TCP\代理等多种方式登录,防不胜防,要完全禁止使用员工访问WEB又是不可能的,所以一直没有明令禁止同事使用QQ等IM工具.这此天,总是有同事私下请求我帮忙,原来他们登录不上QQ了,来问我是不是对网络作出了限制,又问我为何只禁止一部分人上QQ.我说冤枉,我从来没有限制你们上QQ,要禁就大家都禁用QQ.在得到有好处的承诺后[redface] ,我去他们的电脑上检查,发现果然登录不上.原来这几们登录不上QQ的同事都是下载了最新的QQ.由于我几个月前曾试图通过在防火墙中过滤并丢弃tencent.com的域名阻止同事登录QQ,导致新版QQ总是无法解析域名而联系不上QQ认证服务器.

【QQ 版本】Build 12.57.8021
【QQ 号码】47643122
【操作系统】Microsoft Windows 2000 Service Pack 4 $[$Build 5.0.2195$]$

【网络设置】局域网内使用透明代理
【登录过程】
—————————————————————————
$nbsp$$nbsp$开始第一次号码注册登录……时间$[$2004-12-06 12:24:15$]$
$nbsp$$nbsp$初始化登录服务器列表,上次的登录方式为【初始登录方式】
$nbsp$$nbsp$尝试UDP方式登录,先创建UDP网络组件
$nbsp$$nbsp$创建UDP网络组件成功,本地IP【192.168.123.22】,端口【4000】,准备连接登录服务器
$nbsp$$nbsp$UDP登录服务器【sz.tencent.com】需要域名解析…
$nbsp$$nbsp$UDP登录服务器【sz2.tencent.com】需要域名解析…
$nbsp$$nbsp$UDP登录服务器【sz3.tencent.com】需要域名解析…
$nbsp$$nbsp$UDP登录服务器【sz4.tencent.com】需要域名解析…
$nbsp$$nbsp$UDP登录服务器【sz5.tencent.com】需要域名解析…
$nbsp$$nbsp$UDP登录服务器【sz6.tencent.com】需要域名解析…
$nbsp$$nbsp$UDP登录服务器【sz7.tencent.com】需要域名解析…
$nbsp$$nbsp$UDP登录服务器【sz.tencent.com】域名解析不成功,无法连接该服务器
$nbsp$$nbsp$UDP登录服务器【sz2.tencent.com】域名解析不成功,无法连接该服务器
$nbsp$$nbsp$UDP登录服务器【sz3.tencent.com】域名解析不成功,无法连接该服务器
$nbsp$$nbsp$UDP登录服务器【sz4.tencent.com】域名解析不成功,无法连接该服务器
$nbsp$$nbsp$UDP登录服务器【sz5.tencent.com】域名解析不成功,无法连接该服务器
$nbsp$$nbsp$UDP登录服务器【sz6.tencent.com】域名解析不成功,无法连接该服务器
$nbsp$$nbsp$UDP登录服务器【sz7.tencent.com】域名解析不成功,无法连接该服务器
$nbsp$$nbsp$UDP服务器的域名解析全部失败,尝试下一种登录方式
$nbsp$$nbsp$尝试TCP方式登录,准备连接TCP服务器IP【tcpconn.tencent.com】,端口【443】,先进行域名解析
$nbsp$$nbsp$TCP登录服务器【tcpconn.tencent.com】域名解析不成功,无法连接该服务器
$nbsp$$nbsp$尝试TCP方式登录,准备连接TCP服务器IP【tcpconn4.tencent.com】,端口【443】,先进行域名解析
$nbsp$$nbsp$TCP登录服务器【tcpconn4.tencent.com】域名解析不成功,无法连接该服务器
$nbsp$$nbsp$尝试TCP方式登录,准备连接TCP服务器IP【tcpconn2.tencent.com】,端口【443】,先进行域名解析
$nbsp$$nbsp$TCP登录服务器【tcpconn2.tencent.com】域名解析不成功,无法连接该服务器
$nbsp$$nbsp$尝试TCP方式登录,准备连接TCP服务器IP【tcpconn3.tencent.com】,端口【443】,先进行域名解析
$nbsp$$nbsp$TCP登录服务器【tcpconn3.tencent.com】域名解析不成功,无法连接该服务器
$nbsp$$nbsp$TCP登录服务器全部尝试失败
$nbsp$$nbsp$最终第一次号码注册登录失败,时间:2004-12-06 12:24:51

  在之前的QQ客户端版本中,由于QQ内置了服务器IP,QQ登录是不依赖DNS服务的,所以我无法通过过滤域名来阻止QQ登录,正因为内置服务器IP,所以人们经常遇到不能上网浏览网页却可以登录QQ的情况,就是因为以前的QQ版本不需要DNS来解析域名.
  我猜测腾讯QQ认证服务器近两个月饱受黑客攻击后,因发现用固定的服务器IP总是逃脱不了D.DOS攻击,所以他们在最新的QQ客户端中不再内置QQ服务器IP地址,而是内置域名,这样可以在QQ服务器受到D.DOS攻击后可以通过修改DNS迅速转移阵地.
  现在看来,在腾讯的帮助下,我有办法阻止同事使用QQ了:)
BTW:
我发现有些朋友通过搜索引擎来到此页,可能是遇到上不了QQ,同一个局域网的其它人能却可以上QQ的情行.我来解释一下吧:新下载安装的QQ依赖于DNS服务,要把tcpconn3.tencent.com之类的域名解析了才能登录服务器.如果你的电脑的网络参数设置中没有设置DNS服务器就无法解析域名,或者局域网的防火墙网关过滤了tencent.com这样的域名.这时,要上QQ,要么让网络管理员打开防火墙,允许解析tencent.com的域名,要么就用老版本的QQ.

19 thoughts on “QQ终于要依赖DNS服务了”

  1. IM软件想封完实在不易,今天搞了这个明天就能冒出那个。国内数的上号的QQ、MSN、泡泡、Sina、Sohu…,还有各种小公司推出的IM软件,唉,晕过去了……怪不得国内公司进全球500强那么难,哈哈哈哈 [lol]

  2. 其实容易,用铁血政策封IM软件,立杆见影,只不过老板现在不愿意得罪员工:)
    非常感谢XIAOUN帮我发现这个问题,我相信是GOOGLE提供的广告下载较慢的原因。我昨天把BLOGVIEW.ASP改成DIV+CSS了,应该比以前有所改善了。以前用TABLE定位,问题更严重,正文都要等GOOGLE广告下载完才能看到。 [confused]

  3. 那真是个好BB,我这里那位只要见谁上班开着QQ聊的欢,估计隔两天公司人口就得下降…

    另外,zola兄,那个QQ之前其实也是通过域名来定IP的,但但但是…它只指定一次,也就是说第一次运行时候它就把域名都整成IP了(俺以前无聊发现的…),估计以前是为了速度感,现在嘛…安全第一啊(这年头坏人和无聊者众多)

  4. 请问:DNS怎么设置?
    我是电信宽带,刚装.下载新版本的QQ后出现这种情况,但DNS不会弄.网络连接里显示的是本地连接和宽带连接2个.本地连接中属性中的DNS一栏后面是空白的.应该具体的怎么设置,请告诉我一下.万分感激…..
    另外,我下载老版本的QQ后还是无法登录,又是怎么回事呢????
    期盼解答,感谢感谢……

  5. 你可以使用宽带提供商的DNS服务器,如果他没有告诉你DNS地址,你可以选择自动获取的DNS,也可以手动设置DNS,常用的DNS服务器有:202.96.128.68
    设一个DNS可以,设两个DNS也可以.
    再给你几个DNS服务器IP:
    202.96.134.133(深圳电信)
    210.51.176.71(网通)
    210.53.31.2 (网通)
    61.145.112.210(广州)
    202.12.27.33
    202.216 .228.18 (日本DNS)
    202.81.252.2 (香港DNS)

  6. 我的1个QQ号就突然出现不能直接登陆的问题,要设置同一局域网的一个代理服务器才能登陆,但是用另外一个号就可以直接登陆,TM也可以直接登陆,不知道什么问题?!

  7. 我是个新用户,对这个不太懂,下载新版本的QQ后出现这种情况,但DNS不会弄.应该具体的怎么设置,请告诉我一下.万分感激…..
    另外,我下载老版本的QQ后还是无法登录,又是怎么回事呢????
    感谢感谢……

发表评论

电子邮件地址不会被公开。 必填项已用*标注

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据