动态域名开放群晖 web 访问被电信提醒必须关闭否则封停宽带

[157003892]

今天接到电信电话，说域名没有备案不得开放网站访问，5000 端口跟 5001 端口都被扫到，而且以 ip 加端口方式也不可以，要求立即关闭否则封停宽带，解封也很麻烦。因为动态 IP 不能备案，从 18 年到现在 5 年多时间一直是用的群晖，主要就是工作数据同步比较方便，现在要求停用对自己影响挺大的，有遇到过类似情况的吗？能否分享一下解决方案

[XXOO133]

@157003892 所以，换个思路就是，只解析 IPV6 就不会被盯上了，是不？

[losoft]

二级路由，外面端口全部关闭，内网穿透

[157003892]

@XXOO133 算了，不去赌了，WEB 服务已经全关了，已经部署好 wireguard 跟端口代理了，暂时应该是安全的

[157003892]

@MikuM97 已经套好了，具体原因看有没有运营商的朋友来解释

[157003892]

@mantouboji 主要是当时万网.cn 域名非常便宜，好像首年 20 ，就下手了

[txydhr]

@Zeaxion 理论上并不合规，家宽开放 web 还需要在中国电信新增接入

[txydhr]

@157003892 这种人别理

[ddczl]

我家宽走 IPv6 的 443 端口 2 年了

[MillerD]

@XXOO133 #34
@157003892 #35

同成都电信 只 ddns 了 ipv6 地址 大概半年了吧 目前没问题
只是偶尔在媳妇儿家的时候连回家看电视

[totoro625]

@txydhr #46 实际使用中，不做新增接入，只要不使用 80/443 是没问题的
检查只检查 www 和裸域，不检查二级域名，只要保证 www 和裸域指向备案商即可
二级域名使用 80/443 及常用端口会被知道使用的域名，具体管不管看运营商
但是没备案的肯定要管的

[ntedshen]

我之前是一直开 frp 穿透然后用泛解析挂二级域名。。。
上个月蛋疼实名的问题时候翻日志发现天天有人爆破我。。。

这个月翻了一下猜测主要是公共证书和 dns 泄露。。。
准备这周回去改自签加换复杂域名的。。。

[jamry]

换个 5 位数的端口映射，不过你已经被电信盯上，再用映射就难了。
只能改隧道

[JamesR]

@leaves615 #20 我用的是买的 ROS 路由器里自带的域名，电信宽带，走的是 HTTPS ，稳定用 8 年了，啥事都没有。
最近换了移动企业带宽，固定 IP ，除了 80 ，443 ，8080 移动默认没给开，旧设备继续接着用，一切正常。

[chfight]

@157003892 #13 群晖的 web 端口不是跟照片视频这些数据同步的端口一样的吗？

[sarices]

很多解决办法，tailscale/自建 headscale zerotier/自建 planet frp 蒲公英 clouflare tunnel 等等，也可以最简单的找个服务器，用 ssh 把 5000 端口帮到服务器上面

[itsjoke]

@157003892 028 没这么夸张吧，印象中用了几年了。哪个区这么夸张？

[pmman]

@157003892 cn 域名等于自首

[VIVIANSNOW]

@SculptureSand 上欺骗呗。多一层

[kincaid]

楼主哪里的？我最近也碰到两个人说这件事，看起来不是个例

[hobbit236]

坐标南大门看门狗，朋友家的电信公网被这个理由短时间内收回了三次，说再开还封，但是同城的我 traefik 反代 6443 端口稳定运行最起码两年有余了，其他端口在防火墙里都没开放。