微信通過TCP方式來進行通訊。

TCP通訊方式分析

通訊端口分析

遠程通訊端口范圍: 80,443,8080，80。

HTTP方式分析

在特征分析中，發現微信會采用HTTP協議進行通訊。

連接的主機（Host）（正則表達式）為：^((?!work).)*\.weixin\.qq\.com$，^(mmsns|mmbiz)\.qpic\.cn。

該協議還采用了特定的UserAgent（正則表達式）：^MicroMessenger。

TLS方式分析

在特征分析中，發現微信會采用TLS協議進行通訊。

連接的TLS主機（正則表達式）為：^(wx|weixin|res\.wx)\.qq\.com。

建議通過如下方法來禁止微信:

• 通過禁止上述端口來屏蔽微信。
• 通過禁止上述的http域名和tls域名來屏蔽微信。
• 使用支持特征匹配的產品（如：WFilter），通過協議特征匹配的方式來禁止微信。