宽带被运营商无通知封停了

[BigFacevless]

5-19 日早上九点多，莫名其妙断网，首先拨打了电话客服， 电话客服明确告知 附近主干线故障，正在抢修，一直等到 14:30 左右，又打了一次客服电话，还是告知正在抢修，进度为止。我就给片区线路维护打电话， 线路维护告诉我没有主干抢修，我这时候才注意到光猫是正常的，光功故障灯也没亮，遂追问，告诉我可能被 gong 安封停了，很纳闷，没有理由，没有原因，且无法解决，后来找人问，确实是这样，上边下来的文件要求当地机房封停的账户。
目前怀疑以下原因，大家帮我分析一下

1.科学上网
2.软路由开了 DDNS ，映射了软路由的管理地址(有公网 IP ，申请了桥接)
3.PT 大流量上传


坐标：山东，联通

[testing668]

ddns 远程桌面有没有问题呢 不建站 就是方便自己用

[Tumblr]

首先，不存在无故封停的情况，可能是客服不知道，或者解释不清楚，这种可以要求客服升级工单，由更高一级或者后台管理员给你解释；
其次，科学上网、DDNS 不会导致封停，当然，科学上网之后你所做的事，就说不准了，有不少网友觉得翻出去就真的言论自由了；

其实很多，或者说几乎所有用户，在办理宽带的时候都没有看过协议 /合同，这也导致了明明问题出现，但不知道问题在哪里。

[mosfet]

@testing668
不走 http 没事
现在一些地方是把路由、NAS 管理界面都通杀
还是打洞回去安全点

[ultra]

@BigFacevless 我也是说公安要给封，看了告知函，跟公安没关系

[makelove]

@levenwindy socks5 代理明文直接会被识别，前几年我不小心开放了 socks5 在阿里云，立刻被警告了不许再犯。如果是开在家里估计就象 OP 这样被断网了吧

[levenwindy]

@makelove #25 几年前听到有了，阿里服务器会被扫，属企业自查（主要是代理工具），所以国内的 VPS 都明文写着禁止搭建 XX ，家宽还没。

[wzhpro]

我 N 年期在某大厂做安全相关的工作，某天接到 GA 通知说我们某某机房的 IP 在攻击 ZF 网站。后来我飞到当地，在 GA 的陪同下找到相关的服务器。我打开这台 linux 的服务器的控制台，以 root 用户登陆配合进行检查。GA 要求我打开桌面，运行 IE 浏览器，找到 xxx.exe 的进程，臣妾做不到啊……最后吃了个火锅、洗了个脚了事。

[lingaoyi]

............

[MeteorVIP]

@xpn282 #18 我知道会变。变的时候脚本通知微信。

[BigFacevless]

关于宽带的问题，昨天下午已经重新安装了一条新的，改了桥接，暂时没申请公网 IP ，严重怀疑是重点关注公网 IP 用户。今天继续电话问关于宽带的封停问题

[BigFacevless]

刚才拨打 10015 权益客服电话，告诉我正常开通，一会再装上原先的光猫测试一下 是否为短时间封停

[qq565425677]

@xpn282 #14 他们的意思应该是 socks5 直接暴露，不是架 vpn 后通过虚拟 ip 连接 socks5

[xpn282]

@qq565425677
我是直接在 OpenClash 上开了 socks5 服务，设好账户密码……
然后 iPhone 外网通过 vpn 代理工具（小火箭）添加 socks5 节点，填写 ddns 域名+socks 端口、账户密码，然后就回家了……

这种算不算架 vpn ？还是算直接暴露？

[dianso]

报警吧， 把机场地址给他们，看看到底有没有 PCDN

[cnbatch]

@xpn282 这年头“VPN”和“Proxy”(代理)的意思都被弄混了，其实还是分开来表述会更好。

Socks5 只是个代理工具，严格来说这并不是 VPN 。
Socks5 有个大问题就是访问信息直接暴露——只要看一看 RFC1928 就知道，socks5 的 command 是全明文的，你访问的任何网站，无论是输入域名去访问网站还是输入 IP 地址来访问网站，都会忠实地在 socks5 command 里面列出来，中间链路只要拦截下数据包，socks5 正在访问哪些网站都能看得一清二楚。

真想用 VPN 的话，还是用真正的 VPN 吧，比如 OpenVPN 、Wireguard 、softether 等等，至少内容是加密的，中间拦截顶多只知道 VPN 类型，但不知道通讯内容是什么。

[qq565425677]

@xpn282 #33 如 @cnbatch 所述，你这个算是直连 socks5 代理，因为 socks5 代理本身不带加密，适合局域网使用，不过如果不做什么骚操作可能也查不到你那，不过终归是有风险。要想在公网安全使用 socks5 ，最好套上虚拟局域网即 @cnbatch 所说的真正的 VPN （ OpenVPN 、Wireguard 、softether 等等，点对点的 zerotier 或 tailscale 也行），然后用虚拟出来的 ip 连接 socks5 代理

[xpn282]

@cnbatch

那就是说如果用 v2ray 协议那也只能算是代理吧……也不算真正的 vpn 。那 v2ray 是不是比 socks5 稍微安全些？虽然都是代理。。。

[wudaonongjian]

我刚看 PCDN 一个月跑了 6 个 T 的上传，赶紧把盘格式化了

[xpn282]

@qq565425677 #36
我平时在外手机的小火箭一直都是开着，方便访问随时访问外网。我之前也在用 zerotier ，但是 iPhone 开 zerotier 的话，手机就上不了外网了。。来回切换很烦，就放弃了。所以就用小火箭一个工具搞定外网+内网，省得来换切换。。。准备换另一个代理协议，不用 socks5 了。 反正也不干什么特殊事情，暴露我上什么网站就暴露吧。。。继续用代理方式回家。。。省得切换麻烦。。。

[cnbatch]

@xpn282 v2ray 同样也只能算是代理，当然了，还是比裸奔的 socks5 安全，毕竟有加密。

VPN 最明显的特征，就是 VPN 通道的两侧都会有单独的 IP 地址。
因为真正的 VPN 是用来组网的，比如把两个私网连接起来。常见做法是两个私网的网关路由器使用 VPN 相互连接，然后配置路由条目转发数据。配置完成后，两个私网内的任意设备都可以连接对方私网的设备，使用对方的网络服务。

既然能够访问对方私网，那么通过对方私网的网关访问公网自然就不在话下。

当然了，墙内是把最后的这个功能用滥了（为了爬梯），以至于不少人以为 VPN 只能干这种事，最后把“VPN”和“代理”都混淆起来。