关闭 UPNP ，实测关闭 UPNP 对大部分偷带宽的国产毒瘤都有用，如果这样都治不了，NAT 模式直接改成 NAT3 或者 NAT4 ，世界都清净了

按成本价算，CNNIC 申请的 IPv4 ，平摊下来年付价格大概是 18 元/年/个，运营商倒一次手翻了阶级 10 倍

023 联通的光猫超级密码本来一直是全市统一固定的，前一段时间改了，问了联通装维师傅，说是工信部统一要求的，之前用统一密码的时候，有人连接公共 Wifi 之后，通过统一密码修改公共场所光猫自带的 wifi 名称，发布一些不宜传播的内容。不过联通的师傅一般会配合改桥接，桥接之后光猫超管密码随他改，不影响我使用就行。

找装维。我的也被收了，先找了装维，应该是要公网 IP 的人太少了，装维根本不知道有公网 IP 这事，矢口否认。在我的一再坚持下，装维帮我联系了后台支撑，提供 pppoe 的账号,1 小时之后就改好了。
怎么找装维联系电话呢，联通 APP-服务-下拉到宽带家庭区域-宽带专区，上方选择正确的宽带之后，右边有个智家工程师的链接，点进去就能找到对应的装维师傅，可以直接点击电话联系。态度好点，明示暗示自己理解装维辛苦，不会随意投诉，我接触过四五个装维，大部分师傅还是好说话，愿意帮你的。
参考 /t/1009322

@157003892 最后 OP 的宽带恢复了吗？公网 IP 有没有被收？

@157003892 如果那有几种可能，一种是运营商部署旁路监听了，分析了外部访问家宽 IP 的流量，从应用层获取了域名信息，一种可能是分析了本地 DNS 服务器的日志，抓取了解析结果为本地家宽 IP 段的 DNS 请求，从请求中获取了域名信息，甚至有可能扫描的时候，从 SSL 握手信息里面获取了证书的域名。建议 web 页面还是套一层 vpn 吧。

我的方案是部署一个 nginx 反代群晖的 web 页面，只处理特定域名的请求，请求域名不对直接断开连接，根本不返回页面。这样可以抵御一般的暴力全端口扫描，但是如果运营商提前拿到域名了，扫描的时候 Host 头带着你的域名，那也得露馅。白群晖的话直接用 QucickConnect 吧，速度慢点但安全合规。

虽然我一直对运营商打击 PCDN 持中立态度，毕竟国内廉价的家庭套餐是高价的商用套餐补贴来的，但是对于这种无厘头及搞笑的关停理由，如果没有法律法规及国家政策依据的，我会选择保留证据投诉、信访或者起诉，毕竟自己的权益自己不维护，还等着运营商那帮带着少干少错，多干多错，不干不错，巴不得一刀切完早点下班的体制内领导大发慈悲来帮你维护权益？说白了，这个世界的底层逻辑还是按闹分配。

@MikuM97 有一个地方漏字了，拆除 PCDN ，保留合法用途

@lxh1983 哈哈，这个看后期执行的方向。目前这个高风险结算用户的定义，按原文的意思，只是用来标记用户的，还没开始清理。后续看看是一刀切，还是上门查看和流量分析后，拆，保留除非法用途合法，看看运营商的良心和责任心了，毕竟查大上行的任务，是上头强行摊派下来的，从人性来说，干这种活绝对是一刀切+按闹分配省时省力，上门查看和流量分析总是要耗费精力的，要自己坐到家宽运营的岗位上，大概率也巴不得一刀切了早点下班。

PPPOE 是隧道协议，分配到的 IP 掩码确实可以是/32 的，不影响正常通信。甚至我见过某些 ISP 为了节约公网 IP ，用户侧是公网 IP ，局端侧是私网 IP 的，都不影响使用

补充一下，023 联通的政策，是精准针对汇聚多条宽带跑 PCDN 的矿场。但执行到后期，会不会为了省间结算数据好看，搞扩大化排查，不断降低风险标记的阈值，最终影响正常用户，达到清理低价值套餐的目的，还有待进一步观察。

023 联通这个，如果仅从通告内容来看，算可以的了，上行流量 5T 以上才算高风险用户，同时满足 5T 和名下总宽带条数大于 5 条才进行清理，基本上就是针对 PCDN 量身定制的了，已经尽可能的做到不影响正常用户了，比某省月上行 150G 流量就一刀切限速，好很多了。不过结算高风险用户这一条，确实容易误伤异地备份 NAS 数据的用户，看后续执行层面怎么处理了。

@skylightcc 重庆电信我记得百兆上行的都是企业套餐，能用个人名义办理吗？

@nothingistrue 有道理，其实本质还是国内互联网服务过于垄断，不明码标价，解释权可以放在自己手里，实际执行的时候，要么一刀切，要么按闹分配。

我觉得，就一点，学学国外运营商，加一个 FUP （公平使用条款），上行流量达到一定数值，要么降速，要么关停，你写清楚，明码标价，用户自由选择。

将个人微机作为服务器使用，这一条要是往宽了套，就可以说你的 NAS 是不合规的。怎么说呢，如果有备用方案，不影家庭用网，可以硬刚一波，要求联通提供相关法律法规依据，投诉不行大不了起诉，一般到这一步运营商都会选择息事宁人了。如果限速对家里面正常用完影响比较大了，签了也不是不行，大不了买一台国内 VPS ，把 NAS 访问都走 VPS 中转下，运营商再限制你的速度，你就完全可以硬刚，让他们拿出违规证据，难道我上传数据到我自己的服务器也违规？

@txydhr 也不一定，中兴的 Mesh ，每台设备的后台管理界面都是可以独立登录的，理论上可以手动改信道

OP 相当勇敢，帮我们测 ISP 的风控机制，这种流量触发风控，然后探针扫描全端口的机制，之前确实没有在其他地区 ISP 里面发现过，主打一个耳目一新。目前我这边家宽还是 V4+https+5W 以上高位端口+未备案域名，映射了一个群晖的 WEB ，上下行流量都不大，暂时没事，看到 OP 的经历，计划后面还是尝试套一层 Wireguard ，或者转白裙之后使用 QC 。我公司在同运营商有一条专线，没备案只封 80 ，443 都不封，前两年我们未备案的情况下，长期在 443 上面开网站都没事，主打一个佛系管理。不过公司业务比较重要，为了防止幺蛾子，后面还是把备案完善了，解了 80 端口。