群晖是怎么做到通过网页扫描内网所有群晖设备的？不会被浏览器同源策略拦截吗？随便一个网页都能随意访问内网是不是很不安全， pian 用户点一个网页就能进内网扫洞偷数据了（很多用户内网走 HTTP 的 she-像-头之类设备默认密码都不改的）？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Authy

› Dashlane 密码管理器

这是一个创建于 1169 天前的主题，其中的信息可能已经有所发展或是发生改变。

https://finds.synology.com/

iOS 上的一个很好用的乌-ke-兰软件 Documents 的 https://docstransfer.com/ 是不是也是相同的原理？

真的不存在安全问题吗？

9 条回复 • 2022-11-17 20:31:39 +08:00

edis0n0

2022 年 11 月 17 日

不知道哪个是敏感词，一直提示要注册 1014 天发布，只能全换成拼音了

retanoj

2022 年 11 月 17 日

能扫到，说明内网其他群晖设备有服务暴露啊

edis0n0

2022 年 11 月 17 日

@retanoj #2 能扫内网就说明能访问内网啊，不知道有没有别的限制

looking0truth

2022 年 11 月 17 日

mDns 可以了解下

yueji

2022 年 11 月 17 日

mDNS?

ylls

2022 年 11 月 17 日

看网页在请求这个地址 http://flashstation.local:5000

ylls

2022 年 11 月 17 日

@ylls 不算扫描，需要对方主动把主机名修改成这个并且开放这个端口

ylls

2022 年 11 月 17 日

@ylls 会被浏览器同源策略拦截吗？
-------------------------------
对端做好跨域处理就好了

edis0n0

2022 年 11 月 17 日

仔细看了下前者确实是 mDNS ，后者 mDNS 都没用，用户手动输入配对码后直接 js 跳转到服务器 API 返回的内网 IP