V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
YamatoRyou

有关因 "电信宽带用户把群晖暴露在公网导致宽带被停机" 的几点疑问.

  •  
  •   YamatoRyou · Jan 20, 2020 · 8510 views
    This topic created in 2292 days ago, the information mentioned may be changed or developed.
    已知信息:
    1. 电信用户, 在华北某个省.
    2. 自 2017 年起至今始终使用 DDNS (未备案的国外二级域名) + IP 地址访问, 且从未接到过类似通知.
    3. 此外每年 12 月中旬宽带都会失去公网 IP 地址, 可以通过联系客服索要, 已累计发生过 3 次, 每次索要过程均顺利, 客服也没有试探过群晖的相关信息.
    4. 目前群晖除了自用外, 还担负着私人网盘的作用, 每月会有数百个 IP 地址 (根据文件传输日志筛选得出) 从我的群晖中下载文件, 下载的文件普遍在 500 MB 以上.
    5. DDNS 由路由器和群晖共同完成, 路由器负责 IPv4 部分, 群晖负责自身 IPv6 部分.

    如果坚持以上用法有何风险? 如果接到通知, 我肯定不可能放弃群晖, 而考虑其它办法.

    目前我能想到的其它办法:
    * 反向代理
    * FTP (近期在群晖上测试发现只开启 FTP 权限的账号不能正常登录)
    * 停止暴露群晖到公网
    Supplement 1  ·  Jan 20, 2020
    刚才联系过电信客服, 初步答复如下:
    1. 目前没有接到过相关通知;
    2. 目前上述用法允许.

    我会继续联系技术支持获得进一步核实.
    20 replies    2020-01-21 18:37:48 +08:00
    alphatoad
        1
    alphatoad  
       Jan 20, 2020 via iPhone
    说明你那里管得不严,有只解析 dns 没开服务被搞的
    aabbcc112233
        2
    aabbcc112233  
       Jan 20, 2020
    最好还是使用 vpn 套件后,到内网环境后再访问群晖


    @alphatoad 只解析 dns 都完蛋的话,那公网 ip 还有什么用?
    alphatoad
        3
    alphatoad  
       Jan 20, 2020 via iPhone
    @aabbcc112233 不知道,我朝特色吧
    ScotGu
        4
    ScotGu  
       Jan 20, 2020
    第四条已经违规了。请注意规避。
    sujin190
        5
    sujin190  
       Jan 20, 2020
    宽带的要求应该是不能有在标准端口上的开放服务吧,也就是不能在个人宽带上做网络服务提供商,那么你使用非标端口再套一层 vpn 或者代理啥的应该就不会管你了吧
    tianyu1234
        6
    tianyu1234  
       Jan 20, 2020 via iPhone
    圈城电信最近有点慌。一直用 4 个数字那家的动态域名。然后阿里云备案的域名 cname 到动态域名上。hyper-v 跑了个黑群,日常访问 3389,用 1234 端口访问黑裙。
    我现在有个阿里云备案域名,阿里云服务器。请问老哥能否把家里动态域名取消,然后用服务器反代?
    dingdangnao
        7
    dingdangnao  
       Jan 20, 2020
    借楼问:已备案域名 DDNS 可以么?我有个备案的域名 二级域名 DDNS 到上海电信。开了群晖 一些端口,也没收到过什么通知啊
    WebKit
        8
    WebKit  
       Jan 20, 2020 via Android
    用没网穿透那种试试?
    ThirdFlame
        9
    ThirdFlame  
       Jan 20, 2020
    不要使用 80 443 8080
    启用 https

    应该还能用。如果被找上门,务必尽快关停,避免不必要的麻烦。
    MeteorCat
        10
    MeteorCat  
       Jan 20, 2020 via Android
    我现在是 frp 搞到外国 vpn 穿透,用那个 vpn 做代理
    seansong
        11
    seansong  
       Jan 20, 2020
    乱七八糟的端口,仅 https 协议,ddns 直达路由,转发到群晖,一直在使用,并没有发现问题,是不是使用 80 443 8080 这几个端口的容易出事啊
    iamvx
        12
    iamvx  
       Jan 20, 2020
    不止是 80、443、8080 端口,据上海网友说是连 5000 端口的 NAS 管理页面都算。貌似是不管你什么端口,只要你是 web 访问,连 NAS、路由器管理页面都算。
    IsA26hN4DcQDS7Z9
        13
    IsA26hN4DcQDS7Z9  
       Jan 20, 2020
    我现在都不敢开 ddns 了,

    公网 ip 80 和 443 都是打开的

    ddns 以后,访问域名直接就能打开爱快的登录页面。。关了外网访问也不行,更别提群晖了


    看 v2 上的其他老哥说 ,运营商有办法看你哪个端口开的,绑定的哪个域名,
    carrionlee
        14
    carrionlee  
       Jan 20, 2020 via Android
    我办了个联通,设置好策略路由 web 访问走联通,总算是消停了。。
    YamatoRyou
        15
    YamatoRyou  
    OP
       Jan 20, 2020
    @ScotGu 刚才已经问过技术支持说没问题.
    littlecap
        16
    littlecap  
       Jan 21, 2020 via iPhone
    我想请问一下,上海联通有公网 ip,映射了一个 6xxxx 端口放 emby 服务器在外边看视频,会有风险吗?自用,但是也是基于 web 的。
    leoleoleo
        17
    leoleoleo  
       Jan 21, 2020
    @YamatoRyou 运营商的技术支持给你的答复不具备任何法律效力。第四条的法律风险就在:一旦你的个人网盘涉及存储及传播任何违反法律法规的内容,又被有关部门盯上的话,你就是第一责任人,你得承担责任,而且你自己也说了有数百个 IP 地址来下载文件。
    ZeroKong
        18
    ZeroKong  
       Jan 21, 2020
    emmm 坐标 0755,打电话直接问过电信 10000 号。
    直接问公网映射私人网盘自己用可不可以。
    他表示说是可以这么弄得,也没有收到相关的文件说不行
    ps:也可能不是一个部门管理这一块的东西
    YamatoRyou
        19
    YamatoRyou  
    OP
       Jan 21, 2020
    @leoleoleo 有道理, 目前公开分享的是一些软件. 但我想保持现状直到被通知为止.
    txydhr
        20
    txydhr  
       Jan 21, 2020 via iPhone
    @ZeroKong 通过浏览器的就不行,其他协议肯定可以
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3534 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 76ms · UTC 04:20 · PVG 12:20 · LAX 21:20 · JFK 00:20
    ♥ Do have faith in what you're doing.