[轉貼] 如何能有效的檔MSN

kingf

說說我的作法吧
我之前的作法也是類似阿輝前輩的作法
但是，我沒研究出來，到底MSN server座落範圍，所以檔到不該檔的
(我連MSDN當檔到了，自己無法查資料 )

所以，我後來改用Proxy處理
我是利用free BSD當Firewall，先檔1863
聰明的MSN會改走http
於是，我修改IPFW(FreeBSD內建的Firewall)，讓所有http封包改走我的Proxy(我採用Squid)
(也就是我採用Transparent proxy的作法，對user來說，他們毫無感覺)

接者，需要設定檔MSN的ACL
我在msn 6之前，是利用msn特殊的MIME來辨識
可是，神奇的是，到了MSN7 beta，那招居然無效（我查過，他的MIME沒變）
所以我改用url（我不是用前面的IP，而是用特定的路徑）當作判斷
MSN7就一樣出不去了

我知道市面上有一些軟體，讓MSN被檔的人利用他們的軟體，依舊可以連上線
我的作法是...檔那些軟體的IP
（他們沒有M＄那麼有錢，他們的IP很少，為何我這樣說?有興趣的人，可以查一下M＄拿了多少IP）

當然，也有人會用SoftEther
這點我想過，但是我沒去實際實驗過
最簡單的方式，就是檔https吧，但是，這鐵定會讓某些人在做某些事情時，不方邊!!
（如Gmail應該會受到影響吧，我猜）

WEB MSN怎麼檔?
我沒檔過，我覺得檔url應該就可以了吧~