看到家宽的帖子,一直有个问题想问问大佬

[farmer01]

我想问一下像 US,Japan,CA,TW,HK 等等这些国家 /地区的家庭宽带有没有封 443 端口, 他们本地人可以使用家宽搭建 Web 网页吗? 是否会违反 ISP 协议或者法律风险?

不仅仅局限于上述地方, 也期待在其他国家 /地区的大佬们分享你们的经验 。

[lydasia]

大部分国家和地区家宽都是丢给你一个天经地义的公网 IP，随你折腾，不违反协议就行

[liwufan]

美国每个州法律和 ISP 条款都不同，有些服务公网 IP 是另外收费的。无法以国家为单位进行讨论。

[farmer01]

@liwufan 是不是可以理解为:
1.某些 State 的法律是禁止家宽搭建 Web 的。
2.某些没有法律禁止家宽搭建 Web 的 State 中,一些 ISP 协议是可以用家宽搭建 Web 的,一些 ISP 协议是不允许搭建家宽的?

[scegg]

@farmer01
是某些地方法律禁止 ISP 限制个人用户的使用方式；有些地方法律不限制 ISP 的这个权利，因此有的 ISP 限制有的不限制。

除了功能限制，还有特定流速限制。例如有的 ISP 会限制到某些特定网站（尤其是大型视频网站）的速度。

[ruizhixia]

日本 NTTplala，加钱就有 DDNS 服务，还有自建主页服务。443 端口不封可开 443 端口的 vpn 服务器

[liwufan]

@farmer01 不对。技术上的根本问题是你在办理宽带的时候与 ISP 签的的合同。ISP 可能会租给你一个根本没有端口转发功能的猫，又或者你每个月的 data cap 只有 500GB，又或者在整个 ip 段的入站 443 流量都被 ISP 反蠕虫防火墙策略拦住了。你签字就代表认同。

[azuis]

通常情况是不会封 443 端口 ，提供动态或固定 IP 地址。 但是家用宽带都有 fair use policy 不允许商业使用或者明显超出普通用户用量的带宽占用。 如果产生流量较大 ISP 可以中止服务。

[idcspy]

有地下家宅服务器。

[CernetBoom]

不会封端口，但是禁止商业使用，不少 ISP 都是有 Data Cap 的(到了 Data Cap 就停或者加收钱)，违反 ToS 有权单方面终止服务

[ShinichiYao]

我高中的时候 ZF 还鼓励学生搭建个人主页呢

[txydhr]

不可商用，没流量限制的基本上随意折腾，有流量限制的流量限制内随意折腾。当年希拉里不就把邮件服务器摆在自己家了么。

[danmu17]

楼主真应该存点钱离开中国的领土看一看。
基本上中国的规则都和除了朝鲜之外的世界所有国家都不太一样。

另外我待过东京和加州，这两个地方的 ISP 都不存在封(80/443)端口的情况。

如果有朝鲜之外的 ISP 封(80/443)端口的话麻烦具体说一下是哪家 ISP。
另外如果有朝鲜之外的 ISP 其他采用 http 劫持插广告的 ISP 也可以说一下。

[CernetBoom]

@danmu17 纯粹是取决于运营商

下面都是挑明了说我们 Block 了 Web Services 的端口的，非完全整理，Reddit 等论坛上还有 N 个未经证明的 ISP 封端口的案例

https://www.cox.com/residential/support/internet-ports-blocked-or-restricted-by-cox.html

https://www.rcn.com/business/support-articles/static-ip-setup/
"Are Outbound Ports 80 and 25 blocked for customers with a Static IP?
No, however these ports are blocked for customers with a Dynamic IP."

https://www3.bellmts.ca/mts/support/internet/security/blocked+or+restricted+ports

https://whirlpool.net.au/wiki/on_blockport Optus 的

https://iihelp.iinet.net.au/Port_Blocking

[CernetBoom]

@danmu17 要 DNS Hijack 也大有人在

A number of consumer ISPs such as AT&T, Cablevision's Optimum Online, CenturyLink, Cox Communications, RCN, Rogers, Charter Communications (Spectrum), Plusnet, Verizon, Sprint, T-Mobile US, Virgin Media, Frontier Communications, Bell Sympatico, T-Online, Optus, Mediacom, ONO, TalkTalk, Bigpond (Telstra), TTNET, Türksat, and Telkom Indonesia[24] use DNS hijacking for their own purposes, such as displaying advertisements or collecting statistics.

[tankren]

精神外国人出没

[farmer01]

@CernetBoom 谢谢大佬分享

[skyeycirno]

达拉斯的 ATT，封锁 80 443 25 端口，至于洛杉矶的 COX 和 COMCAST，COX 不给公网 ip，COMCAST 似乎不封锁端口，但是禁止搭建网站

[skyeycirno]

再补充一个 Internet2，这东西虽然是公网 ip，但是你压根不能开任何端口，我同学电脑就因为开了个 nginx 服务，都没架设网站就被检测到了，直接封锁设备，把电脑送去网络中心检测没有风险才被允许继续上网。。

[farmer01]

@skyeycirno 这么严格? 哪里的

[skyeycirno]

@farmer01 #19 Internet2，美国教育网