动态域名开放群晖 web 访问被电信提醒必须关闭否则封停宽带

[157003892]

今天接到电信电话，说域名没有备案不得开放网站访问，5000 端口跟 5001 端口都被扫到，而且以 ip 加端口方式也不可以，要求立即关闭否则封停宽带，解封也很麻烦。因为动态 IP 不能备案，从 18 年到现在 5 年多时间一直是用的群晖，主要就是工作数据同步比较方便，现在要求停用对自己影响挺大的，有遇到过类似情况的吗？能否分享一下解决方案

[hobbit236]

同感，都用这些东西了，为啥还要去阿里解析 cloudflare 不行么？ 非要用 5000 5001 就差 80 443 了 20000-60000 里很多可选的·····

[txydhr]

@totoro625 像华为云文档写的是二级域名指向自己，也必须新增接入。关于端口，看每个服务商怎么理解了。不要用理工思维去理解行政/法律/社会问题，除非明确规定，歧义很小的问题，其他都是靠拉扯，这个世界就是这样。

[Zeaxion]

@157003892 我已经关掉了所有从外访问的页面，其实也不是关，而是不正确的请求，全部丢弃，有必要存续的页面通过已备案主机中转，其他隐形服务照常可用

[XXOO133]

@itsjoke 028 近期就是这么夸张，是近 10 年来管得最严的时候，而且不敢保证以后会不会更严（我觉得一阵风式的肯可能性要大点，就看什么时候结束）。

[ztlong]

@Zeaxion 老哥，能否分享一下如何做到鉴别不正确的请求丢弃

[157003892]

新状态：宽带已经被锁定，已经断网了，已经报修等待解封处理方案

[Zeaxion]

@SculptureSand 可以，前置 nginx ，只开 https ，path 改奇怪点，非对应 path 无应答

[Zeaxion]

@ztlong 前置加 if 判定规则啊，把 return 自定义为丢弃

[jcxq5200]

成都公共场所的开放 Wi-Fi 都要监管审计了

[jinercsm]

坐标广西，昨天公网 ip 被 ban 了，装维给我看了文件也是使用了未备案域名，说整改后可以恢复

[xdzhang]

我成都电信很多年了都稳当呢，一直高端口，啥都别用默认端口啊！

[hubaq]

@gam2046
@YGBlvcAK
@MikuM97
@SculptureSand
@157003892

这个问题 V2 已经讨论过很多了，都是基于 DPI 检测，最简单安装个 winshark 都能看到是不是 http 协议

[uniqueman]

@linhu66 上海不封 80 和 443 ？

[linhu66]

@uniqueman v4+v6 都不封

[157003892]

@xdzhang 改了配置，不放心端口咯，短期被盯上了

[MikuM97]

@157003892 最后 OP 的宽带恢复了吗？公网 IP 有没有被收？

[ztlong]

@Zeaxion return 444 ？还是有其他的语法

[ChenSino]

@linhu66 上海电信，80 443 都不封？ 666

[Zeaxion]

@ztlong 关掉 http 明文，去掉 html 首页，也可以保留，但是不能 index 主页，设置专用 path ，启用 https ，然后写 if 规则，判定仅允许访问什么，不符合一个或多个判定进行丢弃，或者，转发给一个啥也有没的，比如转给一个自购域名，但下面无任何解析内容，或者 localhost

[157003892]

@MikuM97 填个承诺书，恢复了，看起来是内部处理流程