如何屏蔽和禁止学而思？学而思通讯协议和端口范围。
| |
协议： |
学而思 Loading... |
支持版本： |
WFilter zh.4.1, WFilter en.4.1, WFilter Free 1.0, WFilter ROS 1.0, WFilter MINI 1.0 |
|
| |
作者： |
Bruce |
更新时间： |
2021-01-15 10:44:25 |
|
| |
学而思培优和学而思网校 |
|
这是一个官方协议，如需使用请在WFilter软件的<自定义协议>中安装。
学而思通过TCP方式来进行通讯。
TCP通讯方式分析
通讯端口分析
通讯端口不固定，采用动态端口。
TLS方式分析
在特征分析中，发现学而思会采用TLS协议进行通讯。
连接的TLS主机（正则表达式）为：(xesimg\.com|speiyou\.com|speiyou\.cn|xueersi\.com|xescdn\.com|100tal\.com|weclassroom\.com|eaydu\.com)$。
建议通过如下方法来禁止学而思:
- 通过禁止上述的http域名和tls域名来屏蔽学而思。
- 使用支持特征匹配的产品（如：WFilter），通过协议特征匹配的方式来禁止学而思。
- 学而思 v1.0(2021-01-15 10:44:25)
首次添加
