湖南联通建站被发现了..

[outtime]

今下午接到了一通电话，说建站要备案，不关站就断网。当时我先把 ip 直接访问返回 444,但是过了一会又打电话来了，说还没关，我便直接把 nginx 给关了，后来打电话说已经被重点关注了，不要频繁换 ip。 个人根据之前看到过的一些信息，大概理解一下：

• 工作人员是通过不知名的方法得知某个域名解析到了他家的 IP
• 工作人员会尝试通过域名访问 80/443
• 工作人员有东西可以长期监控 如果按我这么想，我现在对策就是专门弄一个域名只做解析，域名访问过去直接返回 444,同时也屏蔽掉 ip 直接访问。这样能否解决呢？

[farmer01]

湖南联通没封 80/443?

[MillerOS]

这种事情还是不要硬杠吧…眼皮子底下搞小动作。

直接听话不干这个事挺好的，等下搞出事来就追悔莫及了...

[maoshen1234]

该备案就备案啊 = =
不想备案就往外走

[kernelpanic]

DNS 是明文的协议，你在运营商面前相当于裸奔

[jugelizi]

真是 顶风作案

[Raymon111111]

小聪明解决不了

关站吧

[wszgrcy]

@Raymon111111 那种群晖的外网访问是怎么做到的？按理说应该也属于建站吧？

[chenluo0429]

23333，现在用的就是 443，难道要换大端口吗？

[wtks1]

@wszgrcy 所以魔都这边就封了啊

[Xusually]

@wszgrcy 如果你白群晖 用的群晖的远程访问的服务的话，是群晖服务器中转的，属于打洞，不是建站。
如果你自己开了端口映射之类的，自己 dns 解析域名过去的话，算是建站

绝大多数人用的都是群晖的服务吧

[ZRS]

换个端口，加访问密码

[imn1]

444 是什么？

[walpurgis]

不需要知道域名，直接 tcp 连你 IP 的 80/443 端口，没拒绝就说明 99.9%有 web 服务，所以你在 http 层面返回 4xx 肯定没用，人家根本不看这个

不监听常用端口，改高位端口，一般可以破掉使用端口扫描方案的探测

[someonetwo]

没把你请去喝茶签保证书算客气的了

[hakono]

国家在私人宽带建站 备案这方面抓得这么严还敢顶风作案

即便是在日本，运营商也是不允许私人利用宽带建站甚至建代理的

[wszgrcy]

@Xusually 花生壳这种就属于解析了是吧？也就是说如果真要访问家里，就是需要一个第三方？而不是直接开端口？

[Mac]

作死，我上海电信企业宽带，用的不是常规端口，三级域名，依然被警告，直接告诉我访问的域名是哪个，运营商的检测方式你不要去对刚，完全没用。

[shansing]

@walpurgis 楼主说的 444 不是标准 HTTP 状态码，是指 Nginx 自己实现的特殊代号，表示关闭连接。

[ashong]

这建站指的是公开性网站？？ 根据 TOS 确实不合规

[mytsing520]

工作人员是通过不知名的方法得知某个域名解析到了他家的 IP
回答：很简单，机房都有防火墙以及 DPI，碰到了就访问一下看看是不是误伤，不是误伤就重点

------------------------

工作人员会尝试通过域名访问 80/443
回答：只要是 HTTP 服务就行，是不是 80/443 重要么？

------------------------

工作人员有东西可以长期监控 如果按我这么想，我现在对策就是专门弄一个域名只做解析，域名访问过去直接返回 444,同时也屏蔽掉 ip 直接访问。这样能否解决呢？
回答：同上