NAS 开 HTTP 安全吗，运营商会不会封宽带？

[asdgsdg98]

之前一直开的 samba+防火墙屏蔽外省+非电信 ip ，现在想开个 http ，目前用的 9000 端口，不知道会不会被查 实在不行就只用 v6 了，v4 扫端口太多

[x86]

不会，公网+端口都几年了，没任何问题

[kenneth104]

自己用用，安全内容（例如 NAS 私有网盘），没事

[asdgsdg98]

@kenneth104
@x86
感谢，只要运营商不来扫那大概率没事，省内电信被脚本小子扫的概率微乎其微

[cat]

@x86
@kenneth104
@asdgsdg98

话说你们是怎么开公网的，我的 nas 分配到的 ipv6 地址可以直接从公网访问，但光猫上要把防火墙设置为低，设置之后内网所有设备都可以通过 ipv6 访问了，觉得不太安全啊…

[kenneth104]

@cat 习惯性不要用字典密码，就还好吧。。

[x86]

@cat #4
光猫改桥接，软路由映射端口给 NAS 就完事了，不要弱密码就行，我放几年都没事

[Muniesa]

我的宽带协议里就有一条“客户不得利用电信公司拨号宽带网络开设 WEB 服务”

[Raynard]

看运营商，山东联通表示被上门查过一次水表，留的手机号码不用了，直接上门找的

[orangie]

这就跟翻墙上网、不说敏感的话会不会被抓一样，说不清楚。

[justfindu]

不会的 你不做 pcdn 基本没啥问题

[asdgsdg98]

@cat 用 v4 公网，路由器上设端口转发就行，高危端口都不要放
v6 公网目前比较安全，一个是 v6 地址太多脚本小子扫到你的概率很低，第二是设备都有临时 ipv6 地址，就算被扫到他还没破你密码就换 ip 了

[asdgsdg98]

@Muniesa 我这应该也有的，还见过更离谱的不准搭建局域网，我寻思光猫不就提供了局域网功能么……
想来是等哪天要搞你再搬出的理由

[ranaanna]

@Muniesa “客户不得利用电信公司拨号宽带网络开设 WEB 服务”。应该怎么理解这句话？可以理解成“客户可以利用电信公司拨号宽带网络开设除 WEB 服务之外的其他网络服务”吗？还是需要将“web 服务”理解成“以始终在线的服务的形式通过 internet 提供设备间的通信”？如果是后者，那么各种 sshd, vpn, rdp, vnc 等等也都是不能开设的。实际并不是这样，所以应该理解成前者。但是，pcdn 只是中转并不是 web 服务为什么又不可以呢？

[Fish12138]

安不安全不知道 但是 80/443 端口默认是封的 所以直接用的群辉 DDNS V4+V6

[LnTrx]

真要想查还是可以查的。可以尝试纯 IPv6+https+高位端口+密码验证最大程度降低风险。如果要用域名，可以用在云服务商备案过的域名（虽然没做接入备案，但备案过的风险也会更小）。