软件较有效限制迅雷下载速度、限制迅雷上传速度、迅雷控制网速作者：维创 日期：2012/9/10对于企事业单位的网络管理员而言，如何禁止迅雷下载、禁止迅雷上传、限制迅雷下载速度、限制迅雷上传速度、控制迅雷上传已经成为衡量一个网管员工作水平的重要指标，也是企业局域网禁止P2P软件、限制P2P下载的前提。

这是因为，迅雷是当前国内使用较普遍、搜索下载资源较丰富、下载速度较快的P2P下载软件。

为此，如何有效禁止局域网迅雷下载、限制员工迅雷下载已经成为网管的重要工作内容。

而有效监控迅雷下载、检测迅雷下载并完全阻断迅雷下载就必须熟知迅雷下载的原理，然后在此基础上才可以对症下药，通过有效的网络管理手段和举措，从而达到完全禁用迅雷下载、过滤迅雷下载的的目的。

迅雷是集成下载技术和传输协议较多的软件，迅雷不仅可以下载BT的种子资源，而且还可以进行多线程普通HTTP下载和FTP下载。

迅雷使用的多资源、超线程技术基于网格原理，能够将网络上存在的服务器和计算机资源进行有效的整合，构成独特的迅雷网络，通过迅雷网络各种数据文件能够以较快的速度进行传递；同时，较新版的迅雷支持离线下载和会员下载，从而提供了更好的下载体验和下载速度，为此有效监测迅雷下载并完全拦截迅雷下载已经变得越发困难。

鉴于迅雷下载原理，企业网管员通常采用如下手段来加强迅雷下载限制、实现迅雷下载控制：首先，通过单位的路由器、防火墙等网络设备来过滤迅雷下载DNS解析，也就是禁止迅雷的DNS解析，经过抓包发现发现迅雷在下载之前必须通过xunl.com和sandai.net进行解析，以扫描迅雷服务器和互联网节点的下载资源。

因此，网管员通过需要过滤这两个网站。

同时，由于迅雷还融合了普通HTTP下载和FTP下载，从而网管员也必须在路由器禁止迅雷下载普通HTTP资源或FTP资源，这个一般是通过设置文件后缀名的方式来实现。

但是，由于下载文件后缀名多种多样，因此添加文件后缀名将是一件极为复杂的工作。

在实践中，网管员常常由于无法添加足够的文件后缀名而导致无法有效屏蔽迅雷下载；同时，添加过多的文件后缀名也极容易加大路由器的负荷，影响路由器的性能。

其次，对于企事业单位而言，有效管理迅雷下载、禁止员工上班迅雷下载的方式必须借助专业的网络控制软件、上网管理软件来实现。

软件是维创（北京）软件工程有限公司（官网：）推出的一款局域网网络控制软件。

系统核心功能是：禁止电脑P2P下载、限制电脑聊天、禁止电脑炒股、限制电脑玩游戏、控制电脑网速、限制网络流量等。

系统可以有效控制迅雷下载网速、禁止迅雷下载。

具体方法如下：首先，在系统的P2P下载功能里面，你可以勾选“禁止迅雷下载”，然后就拦截了迅雷的P2P下载协议（系统基于迅雷协议特征码、迅雷协议特征来过滤）的报文，从而防止迅雷采用P2P技术无节制抢占单位网络带宽的下载行为。

其次，在系统的普通下载里面，你可以禁止IE另存为下载、禁止网页下载、禁止FTP下载、禁止HTTP下载，从而防止了迅雷通过多线程HTTP协议和FTP协议的下载，从而达到完全禁用迅雷下载的目的。

此外，系统在带宽限制里面还提供了一个“发现P2P下载时自动限制电脑带宽”的功能，也就是发现局域网有人用迅雷下载时，系统将会限制其带宽到一个非常小的值作为惩罚；而一旦其退出迅雷或停止迅雷下载，则自动将其带宽恢复到正常值，通过这种人性化的惩罚和警告功能，可以防止局域网电脑使用迅雷随意下载、防范迅雷下载的行为，有效地保护了单位的网络带宽，保证了局域网高速、稳定的上网需求。