京东、淘宝/天猫高级自定义协议，网址黑白名单

xieyi

大家好，现在来分享一下京东、淘宝、天猫的高级自定义协议，可以进行应用协议控制或者是域名黑白名单另外，大家有一些自己整理好的分类，感觉有用的都可以在论坛下面跟帖回复，然后我会测试，把可用的整理成一个文档。

高级自定义协议

京东

1. Protocol=TCP
   
2. Direction=ANY
   
3. PacketSeq=1,2
   
4. DstPort=80,443
   
5. Data=(360buyimg|jd)\\.com   

复制代码

淘宝、天猫

1. Protocol=TCP
   
2. Direction=ANY
   
3. PacketSeq=1,2
   
4. DstPort=80,443
   
5. Data=(taobao|alicdn|tmall)\\.com

复制代码

网址黑白名单

1. 京东
   
2. jd.com
   
3. 360buyimg.com

复制代码

1. 淘宝、天猫
   
2. taobao.com
   
3. alicdn.com
   
4. tmall.com

复制代码

高级自定义说明：

1. 1、Protocol=UDP/TCP（只可选择一个）

复制代码

#不支持正则语法'a{8}'
#所有正则表达式符号皆为英文符号
#Data内容内数据注意事项，'\'表示转译，（前面为双引号）需要书写为 \x22
配合wireshark等抓包工具，可以得到相关信息。
正则表达式说明：

• ^ 和 $    分别代表同一数据包的第一个字符和最后一个字符，通常在能看到数据包里面有域名的情况下，不用填写。一般用在没有明文的udp包中。
• . 和 *    . 代表单个字符，包括能显示的和不能显示的，* 表示，重复它前一个字符0到n次，所以，.* 合起来表示0到任意个字符。
• [0-9] 和 [a-z] 和 [A-Z]   分别代表数字、小写字母、大写字母，当然，你也可以这么写 [1-3]、 [a-d]、 [0-6a-f]。
• \x1b      这种写法表示的是一个字符（16进制表示法），其中 \ 表示转义。比如 \. 表示匹配 . 本身，而不是任意一个字符。
  

有需求或者疑问的用户，加QQ群：581401310，加的时候说明下问题。

somalia

希望大家能找到一些简单规则。    写得比较累赘 每个Data前面的^.*和最后.*可以不写。
.*   表示任意。
  \\   转议符，网址中的 . 和 / 需要转义成 \\.和\\/    爱快3.X的高级协议中转译符号 由 \\改为\了。
(x|y)  这个组合表示你要匹配的字符中可能有x或者y   | 两个字符串之间的一个选择。
[0-9]  这个组合表示匹配的字符是0-9中的一个数字
[a-z]   这个我也没用到过。




PacketSeq=0 这个我一般写成0，我可没协议大神那么牛。
爱奇艺的一个广告路径。
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80,443
Data=^.*\\/videos\\/other\\/.*iqiyi\\.com.*

淘宝商城
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80,443
Data=^.*\\.taobao\\.com.*

天猫商城
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80,443
Data=^.*\\.tmall\\.com.*


阿里巴巴1688
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80,443
Data=^.*\\.1688\\.com.*


阿里CDN                      这个我拆出来单独做一个协议，没有像官方写的协议，同淘宝天猫合在一起。阿里CDN牵扯太广了。
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80,443
Data=^.*\\.alicdn\\.com



支付宝
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80,443
Data=^.*\\.(alipay|alipayobjects)\\.com.*


唯品会
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80
Data=^.*(vip|vipstatic|vpimg[0-9])\\.com.*



微信DNS-List
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80,443
Data=^.*dns\\.weixin\\.qq\\.com.*


微信消息
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80,443
Data=^.*(minorshort|szminorshort|szextshort|szshort|short)\\.weixin\\.qq\\.com.*



微信公众号图文
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80,443
Data=^.*mp\\.weixin\\.qq\\.com.*


QQ电脑管家下载
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80
Data=.*dlied[0-9]\\.qq\\.com\\/invc\\/(qqpcmgr|xfspeed)\\/.*(qqpcmgr|QQPCDownload).*



手机腾讯网
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80
Data=^.*(3gqq|3g|wap|4g)\\.qq\\.com.*


神马搜索
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80
Data=^.*sm\\.cn.*


UC浏览
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80
Data=^.*\\m\\.sp\\.uczzd\\.cn.*

百度图片搜索    之前看一贴说百度图片搜索关键词gif 突发流量大，可自定义此协议，手工流控限流。
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=443,80
Data=^.*img[0-9]\\.imgtn\\.bdimg\\.com.*


QQ邮箱
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80,443
Data=^.*(mail|rescdn)\\.(qq|qqmail)\\.com.*


下面是联盟广告类，很多站点存在这些广告。

Tanx广告
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80,443
Data=^.*(tanx|istreamsche)\\.com.*


百度广告             做了有余请勿屏蔽此协议   2017/01/11 更新
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80,443
Data=^.*(cpu|ubmcmm|dup|eclick|wangmeng|su|cpro|pos|ecma|crop|entry|znsv|hm)\\.(baidu|baidustatic)\\.com.*


搜狗广告
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80,443
Data=^.*inte\\.sogou\\.com.*


kejet广告
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80
Data=^.*\\.kejet\\.net.*


秒针广告
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80
Data=^.*\\.miaozhen\\.com.*


Google广告
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80,443
Data=^.*ad\\.doubleclick\\.net.*


Admaster广告
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80,443
Data=^.*admaster\\.com\\.cn.*


irs01广告
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80,443
Data=^.*irs01\\.com.*


Reachmax广告
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80,443
Data=^.*reachmax\\.cn.*


斗鱼               2017/01/10 更新
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80,443
Data=^.*(douyu|douyucdn)\\.(com|cn).*
百度商桥
Protocol=TCP
Direction=CLIENT
PacketSeq=0
DstPort=80,443
Data=^.*qiao\\.baidu\\.com.*

爱快居委会保安

上次不知道那个说要禁止上班看小说的本想抓些的不过看到协议师傅很快的补上了。感谢协议师傅
我看到有缺的就补下吧 爱快这高级协议真是好玩，希望大伙都玩玩
小说类的
凤凰书城
Protocol=TCP
Direction=ANY
PacketSeq=0
DstPort=80
Data=\\.yc\\.ifeng\\.com

17k小说网
Protocol=TCP
Direction=ANY
PacketSeq=0
DstPort=80
Data=^.*\\.17k\\.com

起点中文小说
Protocol=TCP
Direction=ANY
PacketSeq=0
DstPort=80
Data=\\.qczww\\.cn

沃读文学网
Protocol=TCP
Direction=ANY
PacketSeq=0
DstPort=80
Data=\\.iwodu\\.com

六月小说
Protocol=TCP
Direction=ANY
PacketSeq=0
DstPort=80
Data=\\.6yxs\\.com

飞库电子书
Protocol=TCP
Direction=ANY
PacketSeq=0
DstPort=80
Data=\\.feiku\\.com

凤鸣轩小说
Protocol=TCP
Direction=ANY
PacketSeq=0
DstPort=80
Data=\\.fmx\\.cn

时阅文学
Protocol=TCP
Direction=ANY
PacketSeq=0
DstPort=80
Data=\\.timeread\\.com

话本小说
Protocol=TCP
Direction=ANY
PacketSeq=0
DstPort=80
Data=\\.ihuaben\\.com


快读小说
Protocol=TCP
Direction=ANY
PacketSeq=0
DstPort=80
Data=\\.kuaidu\\.cc

听书迷
Protocol=HTTP
DstPort=81
Host=ting.kuwots.com
Referer=http://m.tingshumi.com/js/playdy/mp3.html

顺便补个天气预报的
中国天气网
Protocol=TCP
Direction=ANY
PacketSeq=0
DstPort=80
Data=i\\.tq121\\.com\\.cn

hiterho

要是可以傻瓜一点就好了

紫剑

我觉得官网的 高级自定义协议 这个里面应该好好讲解下，分别讲解下 HTTP 和 QQ软件这种的 方便学习

爱快居委会保安

高级自定义分享
谢谢协议师傅

爱快居委会保安

高级自定义分享
谢谢协议师傅

海虹景丁敏

给力！      

qypw

能出详细点的教程吗？

xianxian

谢谢 今天帮我大忙了

rikx

跟上

hwlxxx

这个可以有，这个可以有，哈哈