[图片教程]教你如何屏蔽广告站IP（多图杀猫）

tring

最近什么BT发布站啊~在线漫画站啊~都开始大量夹杂可恶的弹出式广告~虽然不少浏览器配有各种去广告插件~但是现在广告也在不断换着花样~光靠插件已经杀之不绝了~
所以~最本质上的屏蔽方法就是屏蔽掉这些广告站的IP地址~这样的话他们就怎样都骚扰无门了~
以下详细的介绍一下如何使用WINDOWS XP自带的IP安全策略来屏蔽IP~WIN7什么的因为没用过就无法详细介绍了~不过原理上应该差不多~大家依葫芦画瓢吧~……

一> 准备工作

要屏蔽广告站点的IP~首先就必须要知道他们的IP才行~对此我也没有什么特别好的方法~所以采用最传统的~用HTTP抓包软件抓包~然后再靠点经验和直觉来猜哪些是广告~

软件我用的很老的网络***器~其实这里并不推荐这个~因为这东西本身就会弹出广告……非常影响结果判断~……不过我这除此外就只有WIRESHARK了~而那的界面又不如这个直观~故就用这玩意将就来~……

下面我用某在线漫画站的实例来稍微介绍下用法~
先打开软件~开始监测~然后用浏览器打开某在线漫画站~这时就可以看到***器抓到大量的HTTP包~同时网页上弹出了广告~


一般来说弹出式广告由于载入速度比较慢~所以包会比较靠后~看到列表最后面~这几个域名一看就很奇怪的显然就是广告~……
不要以为弹出广告的域名只有1个~往往其实是很多域名一起作用的~比如图上的D9AD和1133应该就都是广告站~（名字一串数字~一串无意义字母~或者直接带上AD这两个字母的9成都是广告站）
这里点一下该项~鼠标指住不放~就显示出这个数据包的源IP~（千万不要看到域名后自己去PING域名得到IP~这样的IP往往都是假的……）

大多数广告站都有大量IP资源被其占有~常常会出现1个IP被屏蔽后马上就有替代IP被使用~甚至有的站直接就明目张胆的使用多个IP~比如下图中情况~


不过这种情况一般来说大体网域是固定的~也就是说例如IP前3个数字是固定的~这时通过子网屏蔽的方式即可全部屏蔽~后面慢慢介绍~

大体上~通过经验和直觉~找到几个嫌疑IP后~记录下来~然后全部屏蔽掉看效果就可以了~（通常来说就算屏蔽掉一些奇怪的但却不是广告站的IP也不会有什么大问题）

下面开始具体介绍屏蔽方法

二> 新建IP策略

1，首先打开控制面板->管理工具->本地安全策略~选中IP安全策略~就会看到图中界面：

你们打开后应该是没有adsl_***这一项的……因为这是我之前建的广告屏蔽策略~
下面我就从头来介绍一下如何建立IP策略~

2，右键右边空白处~选择创建IP安全策略~

为了和之前我已有的那个安全策略加以区别~这里我新建一个叫"adsl_***_"的策略~比原本的多一条下画线~描述什么的自己随便填吧~

3，顺着向导下一步吧~没啥特别需要注意的~


4，这里选择最底下一项~至于密码啥的自己随便填吧~无所谓的~


5，勾上编辑属性~完成~


6，这时候弹出了策略adsl_***_的详细属性界面~

这里我们点添加~创建新的安全规则~

7，没啥需要注意的~顺着下一步~


8，下一步~


9，这里跟前面一样~选择密码验证~密码随意~


10，这时会让大家选择一个“IP筛选器列表”~

图上的adsl_***_list是我之前建立的~所以这里我不选他~而是从头建立一个新的IP筛选器列表~
点击右边添加~

11，弹出如下新建框图~

新建的为了和以前的区别~我还是在名称后面加了一道下划线~

12，点右侧添加~弹出“筛选器”添加向导~

这里源IP选择任意IP~（当然~我的IP也可以~不过还是任意IP比较好~）

13，目标IP有2种选择~


如果说只屏蔽单IP的话~选特定IP~并把刚才记录下来的那个广告站的IP填入即可~
但是之前我也说了~一般广告站通常会有一打的备用IP~所以我更推荐下面一种~直接屏蔽IP子网~


如图~选择一个特定的IP子网~然后在IP处填上刚才的广告IP~最后一位留0~底下的子网掩码除了最后一位为0外前3位都是255~
当然这种只是最偷懒的填法~如果对于子网掩码有所了解的话~可以自己填写更精确的过滤子网~

14，协议类型直接用任意就可以了~


15，勾上编辑属性~完成~


16，这时弹出IP筛选器的属性设置框~


17，别的属性没什么必要改~因为都是刚才向导里涉及到的内容~但是为了以后列表方便辨识~最好把描述给填上~并确定~


18，完成1个IP筛选器了~这时回到了刚才的IP筛选器列表的设置界面~直接点确定吧~这样一个新的筛选器列表就完成了~虽然目前里面还只有1个筛选器~


19，这时回到了安全规则建立界面~即接着我上面所讲第10步的内容~选上刚刚新建立筛选器列表~adsl_***_list_~然后点下一步吧~


20，这时向导又会让大家选择个新玩意~叫做“筛选起操作”~

图中那个FUCK当然也是我以前建的……下面依旧重头演示如何建立新的操作~点击右边添加~

21，随意输个名字和描述吧~

依旧以示区别~加个下划线~……

22，这里记得~一定选“阻止”~

操作这东西没有什么很多需要设置的~选定为“阻止”后就完成了~

23，接上面第20步~再回到了安全策略的新建界面中来~

看到图中已经有刚才新建的那个***_“操作”了~选上~下一步~

24，到这里~终于算是完成了新的安全策略的建立~勾上编辑属性点完成吧~


25，这时弹出的是刚刚我们花了20多步建立的新安全策略"adsl_***_”的详细属性设置框~

这里把<动态>这一项默认的勾给去掉~然后点应用~确定~就完成“安全策略”的设定了~

26，最后~为了让刚才新建的安全策略能起效~这一步是必须的~

右键点击刚才新建的 "安全策略 adsl_***_" 选择指派~
列表的后面策略已指派这项显示为“是”就可以了~


三> 添加新的屏蔽IP

刚才前面完整的介绍了一下新安全策略的创建方法~
由于此时我们已经成功创建了一个IP安全策略~所以当我们需要添加新的屏蔽IP地址的时候~就不必再像前面那么麻烦重头来一遍了~

1，首先还是进入到本地安全策略中~

双击你的IP安全策略（这里因为讲的是如何添加新IP~所以就以我自己原本的安全策略来介绍~……至于刚刚新建的那个带下划线的到哪里去了？回答是看起来太碍眼我就给删了……）

2，在弹出的“安全策略”设置框中~选择你的IP筛选器列表~双击~


3，依旧选择你刚建立的那个列表~点编辑~


4，到这一步后~和前面建立时的步骤就一模一样了~

重复前面的第12步到第17步的操作就可以了~

5，最后有一点一定要记得~

一路确认/关闭设置框到这里后~一定记得要先点应用~然后点确定~
如果没点应用的话~之前的所有设置就全部白搭了~


四> 临时对某IP放行

因为对IP子网大规模的屏蔽~可能会导致不少误伤现象~更有因为某些广告提供商又正好是另某个图床的服务器提供商~（比如那个POCO的图床）~所以有些时候会需要对某些IP放行~
虽然简单的从IP筛选器列表中将那些IP删去就可以了~但是毕竟是“临时”可能以后还会想恢复封锁~所以这里介绍个更灵活的方法~

首先让我们来看看下刚才屏蔽那个IP的效果如何~

图中看到~连PING都PING不通目标IP子网了~而且提示的不是PING超时~而是直接被系统拒绝~因此此时可以说是和目标IP子网彻彻底底的断绝了一切通信~

现在再让我们修改一下IP筛选规则~对这个目标IP临时放行~

1，像前面添加新的“IP筛选器”的步骤一样~进入“IP筛选器列表”~在列表中找到要放行的IP筛选器~

刚才我让大家在添加新的屏蔽IP的时候最好加个描述就是这个原因~让以后找起来方便~
点编辑打开属性设置框~

2，别的都不需要修改~翻到协议这页~只用修改下协议类型就可以了~

这里其实改个冷门点的协议就可以了~我一般修改成RAW~

3，全部弄好后~还是记得要先点应用~再点确定~否则又是白做了~


临时放行的设置完成后~再来PING下目标IP~

结果当然就是一路畅通了~





转载请注明作者出处 tring@a9vg.

fuji周助

技术贴.........我看不懂,纯支持了

カミ－ユ

十分感谢技术的T酱                .

alphasp

adsl_f*ck_list 名字很***...
其实使用Firefox的NoScript和Adblock Plus就可以有效的防广告了吧。。。

greyranger

T妹好棒

虽然还是看不懂

tring

顺便说句泄气话……某些讨厌的发布站的广告三天两头换主~可能刚屏蔽干净没管到几个星期又冒出新的广告来~结果就又要重新找IP~……

sabotage

认真的T酱最帅了系列

tring

顺便再公布下几分钟前抓到的某个讨厌的发布站的现在在弹的那个广告的IP
117.59.224.113
118.145.5.20

屏蔽记得整个子网一起干~

カミ－ユ

下面是引用alphasp于2010-04-22 23:22发表的:
adsl_f*ck_list 名字很***...
其实使用Firefox的NoScript和Adblock Plus就可以有效的防广告了吧。。。

我向来是用Adblock的
ktxp现在干净的一塌糊涂

可是,今天竟然有音乐自动播放.******,这我不能接受

alphasp

下面是引用カミ－ユ于2010-04-22 23:38发表的:

我向来是用Adblock的
ktxp现在干净的一塌糊涂

可是,今天竟然有音乐自动播放.******,这我不能接受

NoScript可以帮助你