请不要把任何和邀请码有关的内容发到 NAS 节点。
邀请码相关的内容请使用 /go/in 节点。
如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。
邀请码相关的内容请使用 /go/in 节点。
如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。
从这次飞牛漏洞，想到我很久前就有的一个想法。 为啥不搞个自带 VPN 的浏览器。 本次大面积漏洞的核心就是 web 服务被击穿。全内网的都还安好。 那么如果有一款浏览器，自带 VPN 功能。只通过 VPN 访问内网服务，是不是就安全的多。
 |
1
zhengfan2016 16 小时 43 分钟前
既然都要下客户端了，为啥不用 wg
 |
 |
2
gosling 16 小时 39 分钟前
搜了个关键字,发现很多设备存在这个问题..
|
 |
3
ntedshen 16 小时 39 分钟前
版面上就有哥们连这次啥问题都没看完就在那猛猛点更新，然后被卡了就开始暴躁的。。。
你指望他会装你一个第三方？ 那你抗压或者关 issue 得选一个。。。 |
 |
4
leang521 OP @zhengfan2016 首先客户端不安全，其次目前的反代和 VPN 都需要额外工作，本身复杂度就高，还影响客户端的本地网络。
|
|
5
leang521 OP @ntedshen 其实不光飞牛不安全，现在的大部分国内 NAS 都不见得安全。但是国产 NAS 能火起来的关键就是自建隧道。所以如果能有个自带隧道的浏览器，然后内网通过 DOCKER 做个服务。这样即简单又方便，用户量还大。
|
 |
6
baobao1270 16 小时 24 分钟前
你说的是 TOR 吗
而且，都浏览器了，为什么不用 ZeroTrust 呢 |
 |
7
cloverzrg2 16 小时 20 分钟前
没有搞头, 成熟的方案很多
|
|
8
leang521 OP @cloverzrg2 举个例子，我是找不到，AI 也找不到
|
|
9
leang521 OP @baobao1270 类似，但是定位不一样。TOR 是隐藏自己，这个是安全隧道。
|
|
10
cloverzrg2 15 小时 58 分钟前
|
 |
11
stinkytofux 15 小时 47 分钟前
你在说这个?
 |
 |
12
bobryjosin 15 小时 35 分钟前
浏览器装个 SmartProxy ，本地搭个 https 代理服务器，差不多的功能吧，其实还不如直接用 wg 连回去
|
 |
13
PrinceofInj 15 小时 31 分钟前 via Android
浏览器是一个很个性化的软件，如果把 VPN 作为唯一的卖点，很难让人长期使用下去。
|
 |
14
Joeyreg 15 小时 28 分钟前
其实可以学深信服，打开 app 就自动 vpn 拔号到服务器，再进行链接，关了 app 就会自动断开 vpn 。很多银行证券内部 app 都是这套机制
|
 |
15
yinmin 14 小时 45 分钟前 via iPhone
最易用的方式是部署 mtls （双向证书认证），在客户端系统上安装客户端证书，浏览器访问 mtls 的网站时选择使用客户端证书，用起来很方便，无需第三方软件，支持 windows 、mac 、ios 、android 浏览器。
|
 |
16
AkinoKaedeChan 14 小时 42 分钟前
自带 VPN 的浏览器，之前那个争议很大的红芯浏览器好像就有……
|
 |
17
Cambrian07 14 小时 38 分钟前
内网打洞，不仅 web 服务，还有其他的内网服务都可以
|
 |
18
yeh 14 小时 8 分钟前
关健字 1：指纹浏览器
关健字 2: chrome webstore 里 代理插件 太多了 关健字 3: 不如自己写回家规则，搭配客户端什么 mihomo clash surge 啥的都行。 类似的还有 wireguard 之流的组网技术，直接和家里拉成局域网 |
 |
19
01802 13 小时 48 分钟前 via Android
wg 完全足够了
|
 |
21
yuland6666 13 小时 36 分钟前 via iPhone
我说今天远程怎么 g 了😭
|
 |
22
DefoliationM 13 小时 34 分钟前
tailscale 就够了。
|
|
23
leang521 OP 为何不用系统代理：常规的 VPN 软件要不搭建困难，要不影响客户端，比如客户端本身就处于多 VLAN 环境的复杂网络，VPN 会破坏客户端的路由表。
为何不用 chrome 代理插件：没找到自建服务的，用其他人的服务安全性存疑 其实我目前用的极空间客户端也有同样的功能，通过 mtls 建立隧道，然后客户端的所有服务走隧道。但是极空间的东西感觉也不是很靠谱 |
 |
24
admims 12 小时 56 分钟前
你都这样了，为什么不用 zerotier 呢？
web 段本来就是方便别人直接访问的，有些时候链接打洞是打不了的 |
 |
25
cr3bit 12 小时 3 分钟前
飞牛比起穿透更多是容易上手，其他几个系统一套初始/权限设置就劝退大部分。后面虽然有了群晖/qnap 这种带套件的成品，但是掏钱一样得学设置，或者黑群再加一个引导更容易当晚挂咸鱼
然后还有个就是像网盘/照片要分享给其他人不开外网大概率就是：no ，thanks ，请发微信。尤其帮老年人处理过照片的应该会明白喜欢照照片，但是都是微信传啊传，不保存过几天就... |
|
26
cr3bit 12 小时 2 分钟前
抱歉，好像回错了-_-
|
 |
27
charles0 12 小时 2 分钟前
还有一个东西叫 WebVPN ，简单来说就是一个 Web UI 网页，打开时自动进行 VPN 连接
|
 |
28
lozzow 11 小时 57 分钟前
从产品的角度,我觉得是可以的,但是国内做这个资质相关的很麻烦,需要的资质/备案很多,也不见得能赚钱,搞 nas 的人一般多多少少会一点点这些,还不如封装一个 clash 分流来做这个事情,更简单好操作
|
 |
29
A1188 5 小时 46 分钟前 via Android
我记得联想的 NAS ，APP 远程访问就是用的 VPN 来连 NSA 的。。。
|
|
30
leang521 OP |
 |
31
GiantHard 1 小时 58 分钟前
把 vpn 集成进浏览器里面的话，就没法在公网通过 NAS 手机客户端访问了内网服务了，这样的用户体验得下降📉一大截。
我有一个想法，可以通过某种技术，将 NAS 上的指定端口映射到外网设备 localhost 的固定端口，这样外网客户端就可以通过指定本地端口连回内网 NAS ，而且也不会干扰客户端路由表。 |
 |
32
bitnerd 1 小时 46 分钟前
还是用 surge 吧，毕竟常年 surge 不关，在家里路由器上开个 SS 端口，surge 里写一条规则分流 192.168.2.0/24 就行了
|
Select Language