0532 联通又双被打电话要求整改了

[ltycomputer]

前情提要:联通扫出来公网端口有 web

今天又接到宽带师傅的电话，说查到 IP 上绑定了一个域名，让 lz 整改。仔细一问，师傅说上个月上行流量 5TB 下行 22TB，然后师傅又提到了京东云、网心云什么的，看来是在查 PDCN 的事。

综上，大概是联通筛选了高流量用户，然后进行了抓包，因为 https sni 是明文的，得到了域名。师傅拿到的最后上线时间和对应域名最后一次指向 IP 的时间是一致的。

而有趣的是，lz 的另一套房子里的宽带，是另一个子域名，其余配置完全一样，每月上下行几十 GB，没收到要整改的电话，看来大流量是前提条件。

暂且新办了条宽带，一条专门负责 PT 大流量下载接 NAS，另一条负责日常上网，另外那个域名解析作废删掉，以观后效。

[lwep]

而且之前跑京东云的时候 京东云后台会自动绑定域名(据说后来改了)

[raysonx]

楼主可以看一下我的情况 https://v2ex.com/t/781445#reply2，我觉得联通应该是统计的 DNS 解析流量和记录，因为我也被查了，而且我并没有开放任何的 HTTP 或 HTTPS 服务。

[1if5ty3]

我家的之前也是四拨跑甜糖，跑了 2 个月，一共就 150 块钱。。
哈哈，刚好够电费+宽带费。后来收益太少了，也怕被查，就不跑了。不过现在还多拨着。

[carrionlee]

@ltycomputer 所以我分开设置了，qb 下载走电信，web 访问走联通 😂

[hihiyo]

我上海联通跑京东云被封过，后来打电话才给解封，问了说是流量巨大，要求小工上门核查才给解封。

[gqkkk]

@hihiyo 上海联通安装京东云也被上门一次 说流量异常 要求上门牌照核实