web-dev-qa-db-fra.com

Comment bloquer le trafic WhatsApp dans le routeur TP Link?

Quelqu'un peut-il me dire comment bloquer le trafic Android WhatsApp dans un routeur TP Link?

4
Nadeem

Chaque fois que quelqu'un construit une fonction publique, son objectif est de la rendre accessible à tous. C'est pourquoi il est beaucoup plus facile de trouver des conseils pour autoriser le trafic que de le refuser et de faire le contraire. Facebook a publié des informations pour WhatsApp Business API Network Requirements , mais cette page contient un lien vers une liste d'adresses IP/plages téléchargeables pour les serveurs WhatsApp. (Le lien a été supprimé de la citation intentionnellement car il semble être en train de changer.)

WhatsApp utilise une large gamme d'adresses IP pour ses serveurs. Vous pouvez essayer d'autoriser toutes les adresses IP. Cependant, il est préférable d'autoriser uniquement tout le trafic sortant et les connexions provenant des ports ci-dessus.

Liste des adresses IP et des plages d'adresses du serveur WhatsApp (.Zip)

De ces informations, nous pouvons également déduire qu'il serait plus facile de bloquer les plages sur un routeur de qualité grand public, car WhatsApp est capable de se replier sur le port HTTPS 443. Les plages IPv4 de la liste sont de /32 ou /26 sont susceptibles de changer. Si vous devez les ajouter au routeur TP-Link actuel Contrôle d'accès> Cible un par un, vous aurez beaucoup de travail.

La plupart des adresses IP proviennent de la gamme Facebook 31.13.64.0/18, mais cela bloquerait également tous les autres services Facebook. De plus, certaines adresses semblent être des adresses aléatoires de softlayer.com etc. À peu près un Game Over pour cette approche. (Pour autoriser WhatsApp à travers un pare-feu, TCP ports 5222, 5223, 5228 et 3478 à 31.13.64.0/18 ont suffi.)

1
Esa Jokinen