V2EX › TonyBoney 的所有回复 › 第 1 页 / 共 3 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2 3

❮

❯

2 天前

回复了 Jiceburger 创建的主题 › 宽带症候群 › 上海电信墙中墙

建议不要在家宽跑任何形式的 Web 服务，运营商的 DPI 设备可能会记录连接记录然后封停宽带。可以使用 IPSec/IKEv2 Wireguard 或者 Cisco anyconnect 之类的常见商用工具

6 月 26 日

回复了 NorthGod 创建的主题 › 宽带症候群 › 福建移动 PT 限速如何解

家宽大上传现在一刀切，最好买欧美大盘鸡

6 月 17 日

回复了 evan1 创建的主题 › 宽带症候群 › help：租房新装了电信宽带， ipv6 死活访问不了。具体信息见正文。

没事儿，ipv6 地址空间这么大，地址还会被运营商不定时轮换，扫不到的，只要不绑定域名或者签发证书就行，否则 bot 闻着证书透明度（ CT ）的味儿就来了。防火墙哪怕自己用 nftables 搓一个就行，比如某些设备禁止外部传入新连接、禁止常见端口传入之类的。

6 月 12 日

回复了 evan1 创建的主题 › 宽带症候群 › help：租房新装了电信宽带， ipv6 死活访问不了。具体信息见正文。

不要用家宽跑任何形式的 Web 服务，会封宽带的。最好是用 wg 或者 IPSec/IKEv2 之类的协议。

6 月 3 日

回复了 8675bc86 创建的主题 › 宽带症候群 › 带公网 ip 的家宽被运营商封了 tcp 入口

对，家宽不能开 web 服务，否则可能封停。回家用 IPSec/IKEv2 或者 wireguard 。

5 月 24 日

回复了 HackerTerry 创建的主题 › 宽带症候群 › 家宽 DDNS 域名解析方案（续）

@HackerTerry 对，frp 直接把内网的 Nginx 反代到云服务器的 443 端口，然后就能在内网用 acme 了。或者用其他方法组网，Nginx 放云服务器上，在云服务器的 Nginx 反代到组好网的内网主机。

5 月 24 日

回复了 HackerTerry 创建的主题 › 宽带症候群 › 家宽 DDNS 域名解析方案（续）

@Autonomous 基于 HTTP3(QUIC)的协议，不也是 Web 服务？国内段就老老实实用正常业务组网会用的协议。

5 月 23 日

回复了 HackerTerry 创建的主题 › 宽带症候群 › 家宽 DDNS 域名解析方案（续）

@Autonomous 办法多了，只要不是 Web 服务就行，Wireguard, IPSec/IKEv2, Cisco AnyConnect

5 月 23 日

回复了 HackerTerry 创建的主题 › 宽带症候群 › 家宽 DDNS 域名解析方案（续）

@lns103 对，听说去年有人拿云厂商自身的域名当 SNI 试了，没有 RST 。但现在有傲盾了，不好说。

5 月 23 日

回复了 HackerTerry 创建的主题 › 宽带症候群 › 家宽 DDNS 域名解析方案（续）

@Autonomous 这都哪年的老黄历了，现在都是 DPI 检测流量，只要你使用就会被发现，到时候直接上门把连接时间次数拍你桌上。

5 月 23 日

回复了 HackerTerry 创建的主题 › 宽带症候群 › 家宽 DDNS 域名解析方案（续）

@Autonomous 偷微软说是，让傲盾看见直接拿下。家宽不能开 WEB 服务，发现直接封停，不管偷谁。国内云服务器都是没备案的 SNI 一律 RST ，偷天王老子的都不行。

5 月 23 日

回复了 HackerTerry 创建的主题 › 宽带症候群 › 家宽 DDNS 域名解析方案（续）

@HackerTerry 思路打开，反正本质上都是 Linux ，把 nginx 放 docker 里，自己写配置文件不就行了。虽然我没用过 Bitwarden ，但是我看了一下，客户端那里填的是 URL ，所以大概率直接填 https://你的公网 IP
IP 证书太好弄了，只需要你有云服务器公网 IP 的 80 ，443 端口，然后
acme.sh --issue -d 你的公网 IP --cert-profile shortlived --days 3 --keylength ec-384 --webroot /var/www/ --server letsencrypt
如果你要把 vaultwarden 放在子目录，可以参考这个 nginx 配置：
https://github.com/linuxserver/reverse-proxy-confs/blob/master/vaultwarden.subfolder.conf.sample

5 月 22 日

回复了 HackerTerry 创建的主题 › 宽带症候群 › 家宽 DDNS 域名解析方案（续）

@HackerTerry 没用过威联通，这和具体的应用有什么关系？证书都是配置在前端的 Nginx 等反代中的，后端具体应用是起一个 docker 的 HTTP 服务，修改 baseurl ，监听回环高端口，然后在反代的配置文件里配置 TLS ，把具体应用的目录放到反代的子目录，具体的重写规则网上一搜一大把，然后 proxy_pass 。bitwarden 客户端搜了一下应该支持 IP 地址访问，因为好多人要在内网使用。

5 月 20 日

回复了 HackerTerry 创建的主题 › 宽带症候群 › 家宽 DDNS 域名解析方案（续）

frp 那边既然是 SNI 阻断，那用 Let's Encrypt 的 IP 地址证书，不发 SNI 不就行了？

5 月 1 日

回复了 km00 创建的主题 › 宽带症候群 › 最近几周发现 webdav 没用了今天仔细一查发现疑似运营商阻断了？

是的，家宽对外提供网页是红线，要封宽带的，最好是套 IPSec/IKEv2 或者 wireguard 连回家，或者用组网软件或内网穿透软件

2 月 23 日

回复了 LGA1150 创建的主题 › 宽带症候群 › [未测试] 绕过上海电信白名单限速

@avatasia 这可太正常了，不同地区运营商的策略不一样，有的是无差别限速，除白名单 IP 之外。

1 月 18 日

回复了 starinmars 创建的主题 › 宽带症候群 › 感觉被白嫖抖音偷跑流量

端口号会随时变的，治标不治本。直接把来自外部所有的新传入 UDP 连接全禁止就行了，需要 fullcone 的设备另开白名单，专治各种软件偷跑上传。