1、 QQ的登陆主要是解析登陆服务器域名，得到IP列表，然后再根据这些列表逐一尝试登陆的，由于现在 QQ不单用到UDP协议，还可以通过TCP协议，不单有8000端口，还有80,443端口，所以我们需要把所有的能解析到的IP都过滤屏蔽掉，我的思路是解析，然后根据解析出来的IP列表屏蔽到IPTABLE里去，最后再屏蔽一些额外的不是通过域名解析得到的登陆服务器IP。
2、首先是把QQ禁用列表加到FORWARD里
3、执行此命令：iptables -N QQ-FILTER
4、继续执行此命令：iptables -I FORWARD -j QQ-FILTER
