针对家宽私设 web 被停宽带，个人提供 2 个反制方法供讨论

[brMu]

目前来看，运营商是通过监控、端口扫描、人工审核等多种组合手段来探测家宽是否提供了 web 服务的，也即是 http 或 https 服务，而其它服务并不会被限制，比如 BT，未知服务，利用这一点，我想到的方案：

1.如果在其它地方有公网 IP，利用内网穿透，frp 或花生壳之类，家宽只要安装客户端即可，不需要对外提供任何 web 服务，这个也算是完美隐藏了，另一个问题是 frp 的流量特征是否要隐藏？

2.https tls1.3，这个方法可能不行。
首先，https 是监控不到你访问的具体内容，但其实 https 还有一个最大的问题，就是会泄漏域名，就是说可以监控到你访问的域名，那他去查这个域名是否备案，或者人工访问这个域名是否能打开，就可以找出家宽的 https 服务了。

tls1.3 一定程度上解决了域名泄漏问题，就是隐藏 sni，即此时只能监控到有 https 访问，但访问的内容和域名都监控不到，那他想要分析，只能尝试用 ip 去访问你的 https 端口，此时访问的是主页，那我把主页设置为空白，他打开的就是一个空白页，那他可能认为你的 https 实际上是无效的，但实际上真实的地址不是主页，而是在二级目录，只有域名加二级目录才能打开，这样也算是基本隐藏了。
不过如果他认为只要有端口在提供 https 服务就封你，那也就没折了。

另外一个问题是，目前的 tls1.3 的 sni 并不是强制加密的，只有部分浏览器支持 sni 加密，那这个怎么解决也是个问题。

[justs0o]

@azh7138m @Laynooor 你套 CF 不需要回源？回源直接镜像流量分析，除非你走隧道回源
@mythabc 私自假设国际信道违法，国内没说

在现有的运营商的硬件设备下，识别各种流量都是 so easy

[justs0o]

唯一方法就是：
1.固定 IP +域名备案
2.备案域名+动态 IP 是否可行，待考证

[txydhr]

@justs0o 如果能够明确备案二级域名绑定动态家庭宽带合法，我是欢迎的

[txydhr]

@sphawkcn 商用宽带和家庭宽带一样的

[jedihy]

你反制啥啊，你办的时候签了协议的呀

[leavic]

@txydhr 物联网跟 web 有毛关系啊

[sphawkcn]

@txydhr #24 不一样，家用宽带备不了案，商用宽带和云服务商可以备案。这个政策如果严格执行，那就只能商业宽带或者云服务商。

[laoyur]

搞不懂那些用家宽搞 ZP 的是怎么想的

国外域名、ddns、仅 https、非标端口、服务不放在根目录，且访问根目录直接阻断连接，这样可行不？

[jiangyang123]

@moxuanyuan #19 我觉得你这样不行

[jiangyang123]

最好群晖防火墙白名单，只允许反代的那台机子访问

[est]

直接 ip 白名单吧。或者像我一样敲门。

[ferock]

静观其变

[rekulas]

dns 解析用国外服务 https 怎么泄漏域名

[justs0o]

@rekulas 最终的数据回源还是的用电信网络，电信直接镜像骨干流量，在结合 dpi 设备，基本就可以抓到你。

[hlz0812]

@txydhr 国内主机买个 nat 的呗，一般也就 30 一个月

[txydhr]

@rekulas https 域名是暴露的，只是内容看不见

[falcon05]

即便走反代也不行啊，即便你只允许反代的服务器连接，运营商还是可以从流量识别 http，还不如走 frp 或者 ssh 隧道靠谱。

[lqf96]

我觉得 http over webrtc 可以解决问题，p2p connection 并不会暴露域名，所以只要设一个境外的 stun broker 就好了...问题是不知道有没有人搞出这么一个库来...

[Junn]

我 nas 上搞那么多 web 服务，没见停啊。无非 80 和 443 不让用

非要 80 的话，外面再弄个反代应该也没问题吧！

[linbenyi]

@Junn 所以你未牵扯未备案 DDNS。我也觉得没啥问题。
@lqf96 Webrtc 是跑在什么上面的呀？
@hlz0812 求推荐
@rekulas 估计会的。
@est 如何敲门？
@jedihy 具体下文是 2017 年。我们老用户对于服务协议也不敏感的。
@justs0o 对于运营商。动态（家用）固定（公司）价格差十倍不止。你觉得呢？
@alphatoad 布隆过滤器是什么？ BES 设备吗？
@moxuanyuan 这个...好像蛮简单巧妙的。
@sphawkcn 哎，连普通玩游戏都要开加速器。对于普通家庭用户，带宽上去了也是毫无感觉的。
@mythabc www.miit.gov.cn 没什么好反应的。只要荷包够鼓，开个公司，拉个专线。自然是一路畅通。