［原创］突破ＱＱ封锁全攻略

sgw888

关键字：　qq  代理  sockscap  ccproxy socksonline  hub

引子：　网友的公司是通过代理来上网的，原来有ＨＴＴＰ代理跟ＳＯＣＫＳ代理，后来ＳＯＣＫＳ代理不可用，只能使用ＨＴＴＰ代理了。通过ＨＴＴＰ代理，ＱＱ无法登录，看来代理服务器把ＱＱ给封了。原来的时候，使用ＨＴＴＰ代理，ＱＱ也是可以登录的。

下面，我来给大家介绍几种突破封锁的方法。我们本着先易后难的原则，如果一个软件或者只采用一个代理不凑效，我们就多加上几个代理。

为了描述的方便，以实例来加以讲解，包括ＩＰ地址，如果读者要使用的话，请自行修改ＩＰ。

测试：　我先让网友打开ＱＱ，点高级设置，在网络设置部分，采用ＨＴＴＰ代理，代理地址是10.70.32.1，端口是８０８０，注意，这个代理地址是网友公司的代理服务器地址。点击测试，代理服务器工作正常，登录，失败。连接服务器失败。看来，代理服务器加了限制。于是改用ＳＯＣＫＳ５代理，代理地址是10.70.32.1，端口是1080，无法连接到代理服务器，看来代理服务器已经把ＳＯＣＫＳ代理关闭。

正文：

突破方法一：　ＣＣＰＲＯＸＹ做本机ＳＯＣＫＳ代理，启用二级代理，地址是公司代理服务器，ＱＱ使用本机ＳＯＣＫＳ代理登录。
原理就是用ＣＣＰＲＯＸＹ在本机做一个ＳＯＣＫＳ代理，ＱＱ先使用本机的ＳＯＣＫＳ代理，然后再通过公司的ＨＴＴＰ代理。经测试，成功。

具体操作方法：　安装ＣＣＰＲＯＸＹ，试用版足够。打开ＣＣＰＲＯＸＹ，点设置，把所有的对勾都去掉，只留下ＳＯＣＫＳ/ＭＭＳ选项，端口是1080（这个端口可以任意定，但为了避免冲突，请尽量不要修改）　。

在“请选择本机局域网ＩＰ地址”，选择“自动选择”，如果自动选择不行，请手动选择，我的是手动选择出错，所以选择自动选择。

然后，点“高级”，二级代理　，本地协议“ＳＯＣＫＳ”，启用二级代理，代理地址：　10.70.32.1　，代理协议ＨＴＴＰ，端口８０８０。

打开ＱＱ，点高级设置，在网络设置中，类型选择　ＳＯＣＫＳ５代理，地址是127.0.0.1，端口是1080，这里的端口跟在ＣＣＰＲＯＸＹ里设
定的一样。用户名跟密码都不要填，点测试，如果测试成功，一般没问题。

sgw888

图２，二级代理的设定。

sgw888

方法二，ＣＣＰＲＯＸＹ做本机ＨＴＴＰ代理，用公司代理做二级代理，ＱＱ使用本机ＨＴＴＰ代理登录。测试成功。

原理是：　用ＣＣＰＲＯＸＹ在本机做一个ＨＴＴＰ的代理，ＱＱ登录时使用本机的ＨＴＴＰ代理，然后，再通过公司的ＨＴＴＰ代理。跟方法一不同的是，在本机做ＨＴＴＰ代理。
具体操作方法：　打开ＣＣＰＲＯＸＹ，点设置，把所有的对勾都去掉，只留下Secure　，端口　８０８０　。（在这里，也许会有人问，为什么不是ＨＴＴＰ，而是Secure呢，你可以自己测试一下，我在测试的时候，只开启ＨＴＴＰ代理，用ＱＱ测试本机的ＨＴＴＰ代理是失败的，而只开启Secure，是成功的）

在“请选择本机局域网ＩＰ地址”，选择“自动选择”。

然后，点“高级”，二级代理　，本地协议ＨＴＴＰ，（一定要注意，这儿的本地协议是ＨＴＴＰ，当然选择ＡＬＬ也行）启用二级代理，代理地址：10.70.32.1　，代理协议ＨＴＴＰ，端口８０８０。

打开ＱＱ，点高级设置，在网络设置中，类型选择ＨＴＴＰ代理，地址是127.0.0.1，端口是8080，这里的端口跟在ＣＣＰＲＯＸＹ里设定的一样。用户名跟密码都不要填，点测试，如果测试成功，一般没问题。

[ Last edited by sgw888 on 2005-9-17 at 13:36 ]

xiujma

这个先谢谢了，试试看看了。

sgw888

方法三，使用ＳＯＣＫＳＣＡＰ＋ＣＣＰＲＯＸＹ。
原理：　ＳＯＣＫＳＣＡＰ可以把应用软件的网络访问转化成ＳＯＣＫＳ数据包，所以，需要一个本机ＳＯＣＫＳ代理，然后再通过公司的二级代理。

如果使用ＳＯＣＫＳＣＡＰ仅仅是上面的目的，就没有什么实际意义了，因为ＱＱ本身支持ＳＯＣＫＳ协议，完全可以用方法一来实现，使用ＳＯＣＫＳＣＡＰ反而是画蛇添足，但是，我要说的是，在方法一失败的情况下，我们才用到ＳＯＣＫＳＣＡＰ这个软件，这个软件的好处是可以添加三级代理。

通过ＳＯＣＫＳＣＡＰ打开的软件，如果软件本身可以设定代理，我们在里面设定的代理就是第三级代理。

我们先来测试一下不使用三级代理的情况。

我们先要安装ＣＣＰＲＯＸＹ，然后，在本机做一个ＳＯＣＫＳ代理。具体操作方法参考方法一中的设置。

安装ＳＯＣＫＳＣＡＰ，打开ＳＯＣＫＳＣＡＰ，点　文件－－设置，服务器，ＳＯＣＫＳ服务器　127.0.0.1　，端口1080　。

协议，ＳＯＣＫＳ版本５，域名解析，先尝试由本地端再由远端，点确定。点文件，新建，标识项名称，可以随便填，比如ＱＱ。命令行就是ＱＱ的主程序的绝对地址，点浏览，找到qq.exe,点确定，工作目录会自动添加的。点击确定。

接下来双击建立的标识项，就可以打开ＱＱ了。打开ＱＱ之后，在高级设置里面，不使用代理，登录ＱＱ。

我们来看启用三级代理的情况，这是让公司代理服务器，再连接到外网的一个代理服务器的方法，成功率会更一点，但速度会比较慢，因为经过多重代理，网络速度肯定会受影响。　

从ＳＯＣＫＳＣＡＰ中打开ＱＱ之后，我们点高级设置，再在ＱＱ中设定代理，填上一个可用的外网代理服务器。然后点登录。

[ Last edited by sgw888 on 2005-9-17 at 13:58 ]

sgw888

SOCKSCAP,建立新标识项图片。

[ Last edited by sgw888 on 2005-9-17 at 14:01 ]

sgw888

方法四，超级虚拟ＨＵＢ的使用。

这个我大体说一下吧。安装ＳＯＦＴＥＴＨＥＲ软件，然后，打开ＳＯＦＴＥＴＨＥＲ连接管理器，在里面创建新帐号，连接名称任意，连接方式，采用ＨＴＴＰ代理连接，代理地址10.70.32.1　，端口　８０８０。ＨＵＢ代址：　hub.renpcboy.com.cn （这个ＨＵＢ代址是我们专门网一个兄弟做的），端口　４４３。
连接虚拟ＨＵＢ需要使用身份验证：　用户名　：　 ，密码　　。
虚拟ＨＵＢ需要经过身份验证，一般来说用户名跟密码是通过虚拟ＨＵＢ的管理员得到的，如是你自己做的，就不用说了吧。
其它均采用默认。

需要注意的是：　虚拟网卡的ＩＰ要采用自动获取方式。　右单击网上邻居，选属性，右单击SoftEther Virtual LAN Card Adapter,选属性，双击Internet 协议(TCP/IP)，自动获得ＩＰ地址，自动获得ＤＮＳ服务器地址。一般来说，虚拟ＨＵＢ都是自动分配ＩＰ地址的，不需要手动指定，ＨＵＢ管理员为了管理，一般也不允许用户自己设定ＩＰ。如果是需要手动设定，请咨询ＨＵＢ管理员。

sgw888

虚拟ＨＵＢ，创建新连接图示。

sgw888

方法五，使用ＳＯＣＫＳＯＮＬＩＮＥ这个软件。

原理：ＳＯＣＫＳＯＮＬＩＮＥ，可以在本地做一个ＳＯＣＫＳ代理，然后代理本机的ＳＯＣＫＳ网络请求，把数据包发送到外网的一个服务器，注意了，ＳＯＣＫＳＯＮＬＩＮＥ有自己的服务器。这样，本机的ＳＯＣＫＳ请求先通过本机的ＳＯＣＫＳ代理，然后，再通过公司的代理服务器，发送到ＳＯＣＫＳＯＮＬＩＮＥ的服务器，进行处理，最终把网络请求发送到目标服务器。

具体操作：

ＳＯＣＫＳＯＮＬＩＮＥ是一个不用安装的小软件，省去了不少的麻烦。

但你需要申请一个免费帐号，免费的帐号，有很多限制，比如只能上一个ＱＱ，免费的人数到了一定数量，你就无法登录到服务器。。。。。。。

打开ＳＯＣＫＳＯＮＬＩＮＥ，点击帐号，输入你的用户名跟密码，勾选记住密码。点击，网络，根据你的情况，选择，可以选择自动（浏览器设置），一般来说，可以用这个，如果你的浏览器中有代理的配置的话，或者，你手动设置，比如ＨＴＴＰ代理，10.70.32.1，8080，点击，设置，设置服务端口，就是代理端口，比如1080，在“允许ＩＰ地址使用”打上对勾！！！！填上本机的ＩＰ地址，启用断线恢复，打上对勾。设置完毕，点显示，这时候，程序会要求重启，点确定，如果程序没有要求重启，请手动关闭，如果程序自动关闭后没有自动打开，请手动打开。

程序启动后，连接到它的服务器之后，会有提示。接下来，打开ＱＱ，填入ＳＯＣＫＳ代理，代理地址是127.0.0.1，1080.登录即可。请不要进行代理测试，我试过，测试总是连接失败，但可以上网。这可能是因为ＳＯＣＫＳＯＮＬＩＮＥ的原理不同的原因吧。

nello

写的不错,奖励一分.希望看见楼主更多的好文章.^_^

金算盘

不错,不错,写的不错,希望看到你更多的文章.

sgw888

上面，我只介绍了五种方法，其实上面的这些方法，在你掌握了原理之后，可以自由任意的进行搭配。比如ＣＣＰＲＯＸＹ跟ＳＯＣＫＳＣＡＰ的搭配，ＳＯＣＫＳＣＡＰ跟ＳＯＣＫＳＯＮＬＩＮＥ的搭配等等。发挥你自由的想像，去实践，来突破封锁。其实，突破封锁的方法很多，也有许多软件。我只是介绍了一些觉得还不错的软件。好像还有一个通通通的软件，以前试用的时候，不太好用，最近也没时间搞了，其方法似乎跟ＳＯＣＫＳＯＮＬＩＮＥ有相通之处。我也就不写了，兄弟们可以实验了，在此发帖。

在上面的几种方法中，我发现，虚拟ＨＵＢ的应用是最好的，稳定，快速。在此，对renpcboy兄弟的无私奉献表示真诚的感谢。在ＨＵＢ稳定的情况下，ＱＱ使用很正常，进行远程协助的速度非常快。

ＳＯＣＫＳＯＮＬＩＮＥ因为免费帐户的原因，经常无法登录服务器，ＱＱ容易掉线，这主要看服务器的人数。

虚拟ＨＵＢ服务器的原因也很重要，但总体来说，比较稳定。
方法一跟方法二，用ＣＣＰＲＯＸＹ在本机做ＳＯＣＫＳ代理，理论上来说，在本机做代理，直接连接公司局域网代理服务器，速度应该是最快的，可是我发现，网络延迟明显比用ＨＵＢ的慢。

zhb_hncs

好文章　做梦都想　建议版主奖励

zhb_hncs

我们公司封得厉害　ｍｓｎ　ｑｑ都不能用了　但凡ｓｏｃｋｅｔ通讯的东东　全部毙掉　真是及时雨

renpcboy

祝贺得到一分。

eehh

如果公司将https浏览禁止了，楼主的这些方法还能有效吗？

xiarryll

哈哈！

写的不错！

flyfishs

说真的，这些内容网上都有。只不过楼主把他们综合了起来。
不过还是谢谢楼主的努力

bob_zhu

求救啊!我们公司现在能上INTERNET,能上MSN,就是上不了QQ,听说是把QQ端口给封了,怎么办哦,当然INTERNET也是通过HTTP代理才能上的,楼主如何是好啊
并且按楼主的说话试过了,按以前的代理,现在测试就提示无法连接代理服务器了
且服务器地址是iacp-proxy3.iacp.iac
教我上QQ咯

[ Last edited by bob_zhu on 2005-9-22 at 23:40 ]

sgw888

QUOTE:

Originally posted by bob_zhu at 2005-9-22 23:36:
求救啊!我们公司现在能上INTERNET,能上MSN,就是上不了QQ,听说是把QQ端口给封了,怎么办哦,当然INTERNET也是通过HTTP代理才能上的,楼主如何是好啊
并且按楼主的说话试过了,按以前的代理,现在测试就提示无法连接代理 ...

你先仔细看一下我的帖子，然后，把你的设置，详细的帖上来，我再跟你说，应该怎么做。如果你有ＭＳＮ，请ＰＭ我，我们ＭＳＮ上聊。

冷板凳

楼主,我们公司前天也封了QQ.......以前的时候IE需要用公司的代理,但是邮件还有MSN,QQ,FTP都是直接就可以出去的,现在,QQ测试公司代理不通,IE,MSN,邮件还和以前一样...........然后,用ＣＣＰＲＯＸＹ这个软件,提示SOCKS失败,把二级代理打开还是同样的提示..这是怎么回事啊...用软件SOCKSONLINES倒是可以上QQ.....谢谢...

yama_cn

^_^


公司的网络,怎么还不得有个动态包过滤(Dynamic packet filter)的节点啊.
知道怎么过滤的才好干活嘛

譬如公司网络节点A(accept) 21,25,115,119,80....D(deny)其它所以的,找个A端口的代理(譬如socks5是80的,当然有21,25,115....也OK,就是难点^_^)就好了.

实在不行,就只好http代理--->socks,好像有这类协议转换软件,就是不清楚转换方向是不是这个了.80肯定是要accept的.
BTW,fire有分析的指令的,单位要用这系统来搞过滤,那就放弃吧.

不过这个只对包过滤有效,白话一下这个过滤设置,比较恶的懒人设置,先open dns 的UDP 53,然后设置本地lan请求的协议,终点(all),终点端口XX,A(accept),最后一条,deny all.什么乱七八糟的都过不去,p2p里bt的索引端口6969(常见)要不改成80,21一类,保证你找不到种.em的server倒是有不少很早就改80了.至于客户端,改多少都没用,照滤.

怎么过滤的弄清楚了,才好谈突破.单位那群闲人的招,嘿嘿,那还不多去了....

zxcvxx

还有一个方法就是用通通通啊

lhl1981

好贴，先收藏了

ibm老菜

看来腾讯公司再经营下去，估计也遭到国人唾骂了
致使许多公司竟然封QQ，以抑制员工“无事生非”…

秋天的童话

晕,Lz刚写出来就有人转出去了..
http://bbs.baiyuan.cn/read.php?tid=652

谍杀

又学习一下，呵呵……

xhbjf

我是菜鸟，不管懂不懂，还是先顶一下！

xiefh

不错
帮忙顶一下