win7/8防火墙小技巧——防运营商广告

独孤无语

序：本帖核心内容来自防火墙区某大侠的帖子，本人较懒，不找原帖了，将就吧！

主旨在于小白式全图文指导；

“高级设置”——“入站规则”——“新建规则”

一直单击"下一步"，（最后一步胡乱填个名称即可）直至“完成”！

以下是重点，直接上图，双击新建立的规则；

仅需3步


======================

把本地地址的“80端口”也添进去（两个都“80”就对了 ，时间太久记不起来原帖怎么设的了）
======================


确认完成！

DNS地址的查询见下图！


=====================

=====================

=====================

=====================
右键——“状态”——“详细信息”见下图
=====================

=====================
DNS地址就在此，填入规则即可；

PS：趋势没有防火墙，且基本无法起到拦截“运营商广告”的目的，借助系统墙可以实现。

另：希望斑竹打起精神，特转此帖，活跃下趋势区

寒山竹语

一直很精神哦。欢迎给大家提供好知识。防火墙，我是一看就迷糊

jason_jiang

有些运营商就算你换了DNS也会弹广告
我的办法是用chrome的审查元素，找出广告地址，直接在路由器里加黑名单
顺便加一些广告商的、软件联网验证的之类

59.51.96.37
61.172.192.88
61.135.22.5
202.106.33.158
212.117.184.51
tcss.qq.com
mini.group.qq.com
scdown.qq.com
minix.soso.com
hubciddata.sandai.net
jcxinxi.com
pc.115.com
125.252.224.90
googleanalytlcs.com
googleadservices.com
googlesyndication.com
admob.com
doubleclick.net
alimama.com
ad4.sina.com.cn
ylunion.com
icast.cn
qqlogo.qq.com
adbureau.net
adserver.yahoo.com
notifier.avira.com
acdid.acdsystems.com
acdupdater.acdsystems.com
soapintouch.acdnet.com
licenses.ashampoo.com
liveupdate.inicom.net
247realmedia.com
adbrite.com
wauee.com
unionsky.cn
allyes.com
adsame.com
adpolestar.net
adpower.cn
bc.ifeng.com
sta.ifeng.com
sta.play.ifeng.com
stadig.ifeng.com
adsfile.qq.com
adsgroup.qq.com
hm.l.qq.com
trace.qq.com
gg.daqi.com
stat.discuz.com
51yes.com
img1.126.net
img2.126.net
adclient.163.com
adimg.163.com
proimg.163.com
adslvfile.qq.com
adslvseed.qq.com
images.sohu.com
msads.net
yieldads.com
yieldmanager.com
yieldmanager.net
gamestat.renren.com
log.daqi.com
jebe.xnimg.cn
jebe.renren.com
imgf.gamersky.com
js.zol.com.cn
33.pcpop.com
app.pcpop.com
ashow.pcpop.com
adv.pconline.com.cn
imgad0.3conline.com
imgad1.3conline.com
imgad2.3conline.com
168.it168.com
adshow.it168.com
stat.it168.com
images.mydrivers.com
counter.tianjimedia.com
more.tianjimedia.com
pv.tianjimedia.com
counter.yesky.com
media.yesky.com
js.mumayi.net
ccc.xdowns.com
images.crsky.com
ad.cctv.com
adguanggao.eee114.com
adsunion.com
js.bmgad.com
med.soodao.com
atm.youku.com
download.im.alisoft.com
ads.qianqian.com
ttads.ttplayer.com
ttmsg.qianqian.com
g.kuwo.cn
wa.kuwo.cn
updatepage.kuwo.cn
g.koowo.com
wa.koowo.com
webstat.kuwo.cn
dl.ddong.com
game.kugou.com
games.kugou.com
install.kugou.com
links.kugoo.com
mkg.kugou.com
myonline.kugou.com
opt.kugou.com
sdn.kugou.com
sdn.kugoo.com
softstart.kugou.com
softstat.kugou.com
yx.kugou.com
counter.kds.iciba.com
goto.www.iciba.com
u.iciba.com
u.sl.iciba.com
s.pcmgr.qq.com
files2.sogou.com
info.pinyin.sogou.com
ping.pinyin.sogou.com
st.pinyin.sogou.com
ping.ie.sogou.com
pingback.ie.sogou.com
registeridm.com
aavalue.com
abnad.net
hitbox.com
addfreestats.com
imrworldwide.com
ero-advertising.com
sitemeter.com
startnow.com
statcounter.com
surf-town.net
tradedoubler.com
topbucks.com
valueclick.net
paypopup.com
advertising.com
zango.com
.2o7.net
media.tianjimedia.com
.adchina.com
ipinyou.com.cn
mediav.com

popjeeny

学习了，原来可以这样

独孤无语

jason_jiang 发表于 2012-12-19 20:06
有些运营商就算你换了DNS也会弹广告
我的办法是用chrome的审查元素，找出广告地址，直接在路由器里加黑名单 ...

我是直接连的运营商，该规则只用于封住来自DNS的80端口的请求，基本能达到拦截的效果了。

之所以在防火墙中仅写这一条，是因为来卡饭的人基本都能从浏览器过滤广告了，就是通过DNS的没有办法使用浏览器进行拦截（或者拦截不完整，遗留空白窗口）。

========================================

其实每次响应的DNS就算不一样，也不可能很多，遇到新的DNS并弹窗的话，再添加进去就行了。其他的广告交给浏览器插件吧。

jason_jiang

独孤无语 发表于 2012-12-19 20:16
我是直接连的运营商，该规则只用于封住来自DNS的80端口的请求，基本能达到拦截的效果了。
...

北京联通光拦DNS的80端口都没用，最后我只好用狠招了
上面那个表，开头几个纯数字IP就是现在发现的广告IP

独孤无语

jason_jiang 发表于 2012-12-19 20:25
北京联通光拦DNS的80端口都没用，最后我只好用狠招了
上面那个表，开头几个纯数字IP就是现在发现的广告I ...

80端口没用，就是通过其它端口请求的呗。使用cmd那个命令可以查查那些“广告的IP地址”究竟开了什么端口？

照例，把端口添进去。正常情况下广告的投放应该仅从80端口才对

我是校园电信网，没遇到这种状况，只好瞎猜给您提供一些建议了

=============================================

对了，还有。DNS通过53端口进行服务的，禁用除53端口以外的一切端口也没事了

ruibin_yuan

电信的ipush何止是无耻，简直是无耻。

barbara

收藏。。。

lszl

Mark