宽带因为挂 NAS 被封了

[coloz]

成都电信，有公网 IP ，做了 DDNS ，8 年前开的。估计 nas 登录网页估计是被扫到了，宽带被封了三天，至今还没恢复，要求我关闭“非法网站”并停止域名解析。

想问以后怎么挂 NAS 啊？

[lstz]

@coloz 按量计费 0.8 元 1g ，阿里云有个什么选项，每个月有 200g 免费流量，超了 200g 才跟你收费

你可以了解一下，弄这个必要条件是一个备案的域名和稳定的公网 ip

[liuzimin]

@coloz 卧槽真的假的，我们公司就是这么玩的，NAS 动态公网 IP+域名备案。

[lstz]

@liuzimin 企业生产项目吗？ 其实这种半退云的架构我还挺感兴趣的，毕竟机器配置比云高了不知道几个档次

[cedoo22]

什么操作，NAS 放公网，想什么呢？
不说封不封，为啥要直接暴露出去啊。直接用 nas 的服务用 APP 同步。

[Raynard]

打洞吧兄弟，你端口号再高也没用，有流量出入肯定能监控到

[x86]

跑几年了没啥问题

[dier]

CF 上注册一个域名，在 NAS 上写个脚本，定时验证 IP 是否更新。IP 更新了就通过 CF 的 API 去更新解析

[JuicyJ]

@coloz #11 你有公网 IP ，换 tailscale , wireguard ，跑满 20 完全没问题的，可以直连

[lozzow]

同成都电信，用开了个 shadowsocks 用 clash 规则回家

[syubo2810]

啥网站呢？如果是商用的，那被封也不冤枉

[redbeanzzZ]

别映射出去 http 就行，有公网 IP 域名解析了用来搭个 VPN 回去，连局域网内网地址开 nas 也一样的。我自己就这么用的

[pkoukk]

@cedoo22 不是，你都用 NAS 了，你还希望数据从服务商那里过一手？那你直接用网盘不好么

[dddedd]

我搞了 trojan 回家 速度刷刷快。域名访问 nas 用 CF 的 tunnel

[sodesga]

ddns 只开 ipv6

[EdmondGUO]

你不会开放的 80 和 443 吧？

[cedoo22]

@pkoukk 你在开玩笑嘛？ nas 的 C/S 端都在你电脑和家里， 数据怎么过服务商了？
最多身份认证信息过了服务商，这和网盘一样嘛？

[kgcHQbTYyvcz2w3j]

用 vpn ，ddns 域名解析那台机子不放开任何 http(s)服务端口，只暴露出一个 vpn 的 tcp 端口，所有的远程访问内网操作都通过 vpn 来做中转，这样既保证安全性也不会被扫到页面

[ropon]

流量大异常 触发扫描么，这样说，公网 ip ，用 nas 的风险都很高呀

[totoro625]

ip:端口 在浏览器打不开网页就行了
只有指定域名能访问，是扫描不到的

[dadadafei]

坐标上海，也是群晖 DDNS 被封过，签了承诺书解封了