阻止來自路由器的移動設備上的Facebook訪問

Question

我試圖阻止來自某個特定網絡上的Facebook應用，iOS和Android的所有流量。我可以阻止網絡訪問，這意味着如果用戶嘗試從計算機登錄www.facebook.com，路由器將檢測並阻止它。用戶將無法訪問。

但是，移動應用程序在同一網絡上可以很好地工作。我需要防止用戶在手機上使用Facebook應用程序。我該怎麼做呢？

我正在考慮使用WireShark來查看手機應用連接到哪個URL並阻止該URL。林肯定這是好的，但有一個baseURL我可以阻止，阻止移動用戶訪問Facebook？是否有可以阻止應用程序訪問的Facebook URL列表？

Answer 1

無論你在路由器上使用什麼工具，我肯定必須在過濾數據包時支持模式匹配。

所以我建議你可以阻止所有的流量爲 *.facebook.com和*.messenger.com。

話雖如此，僅基於URL過濾HTTP數據包可能是不夠的。有些方法可以使用VPN或代理網站來避開這種情況。

你應該考慮阻塞比80個443

同樣其他協議，如ICMP或UDP過其它端口的所有出站流量，因爲它們可以用於隧道的VPN連接。

我在說這是因爲我們已經應用了所有這些方法來獲得uni的無限制訪問權限。 :)

也許你可以使用像squid這樣的代理服務器來更好地控制流量。