nas 关闭 web，但能客户端登陆访问也算私自建站吗

[i571]

运营商是有网页才封，还是只要上传 https 流量大就封？

[Qhunt]

我也想知道，前段时间，我就用公网 IP 挂了个群晖都被通管局警告，说要备案

[Mithril]

我之前还真的问过管理局，需要什么条件。

人家客服原话是：所有经过公网的都要备案，你的流量走公网吗？那就算公网服务，也要备案。哪怕你这东西是 P2P 的，限定死了双方通信，但只要流量会经过公网，不管你套了 VPN 还是什么鬼，都要备案。

所以个人认为，封了你再说。他们为了免责，只要你问，那就是要备案。你不问，那就被查了再说。云厂商会自查，运营商一般是封端口。除非你有多个 IP 接到了你这里，然后大把的长连接大流量走出去，不然轮不到你被查的。

[StinkyTofus]

只要有个备案的域名，www 指向备案服务器， 二级域名解析到家里一点事情没有， 我都这样用好几年了， 开了各种 web 服务甚至个人博客， 暂时没问题。

[dcsuibian]

杭州/嘉兴电信，公网 ip ，群晖开了 web 使用非常用端口，域名已备案，一点事儿没有

[78786381]

我不敢用 www ，只敢 test.*在用，50000 以上端口，目前稳定，不知道什么时候会 ban 我

[vincent7245]

同 3 楼，用备案过的域名就没事，我就是用我的博客域名的二级域名，用了好几年了警察叔叔都没找过我

[W4J1e]

我有几个域名，没有用备案域名解析群晖，好几年了也没事。
不过我没有公网 v4 ，估计运营商不会扫 v6 的端口吧。

[e3c78a97e0f8]

我用的没有备案的域名，开着好几个 web 端口（但是不是 80 和 443 ），两年了也（暂时）没事。
有可能是我的地区管得松，也有可能是因为我都开了 HTTP Basic Auth ，所以一般连接这些端口都会 failure ，于是就没有算进去。

[e3c78a97e0f8]

补充，我公网 V4/V6 都有，也都用

[jianv3]

自建站 是指 web 网页。 没有网页了不算建站

[yang9w]

没有公网 IP 的，穿透开的 web 服务咋个算？

[libook]

运营商一般就是扫端口，常见的 80 、443 、8080 。

不是说网页才算 web ，大多客户端也是走的 http ，也是 web ，最起码运营商检测方法都比简单粗暴，不会专门去识别你是网页还是客户端。

当然不同地区的运营商执行力度都不一样，有的松一些，你开路由管理界面或者监控管理界面都不管你，有的严一些，检测到有入站的 http 包就封。

服务端口直接暴露出去感觉有安全隐患，现在扫漏洞攻击的都是机器人自动化进行的，没准被抓到漏洞就勒索挖矿了。我个人目前是使用 VPN/代理连家里的服务，安全性高，而且可以用内网 IP 访问，还能把家里作为出国中转。

[hanyuwei70]

家宽就不要想着对公网开放 HTTP/HTTPS ，你如果有这个需求自己买个小主机备案做反代

[WizardLeo]

魔都电信、公网 v4+v6+只开放一两个非标准端口。http 服务用 nginx 反向代理了一下，只能用二级域名访问，直接访问会显示 444 超时。前面的方案一般只用来给朋友共享文件用，正常自己用是几个地方 zerotier 异地组网，几年了还没被打电话😆

[he1293024908]

域名备案就差不多了吧，从来没找过我

[HaloLegend]

@libook 老哥能不能说下 vpn 的方案？我目前有公网 ipv6 能访问 nas ，也想走 vpn 方式安全点，我应该搜什么关键字教程呢？

[libook]

@HaloLegend #16 我还在用 ipv4 ，因为内网固定 IP 方便一些，NAT 可以把网络隔离。

你看看怎么用防火墙或 NAT 把内外网隔离，然后在家里路由或任何设备上跑个代理或 VPN ，只暴露代理或 VPN 的端口到外网，然后想办法固定设备的 IP 或者使用 DDNS 绑定域名。

我也没研究过 ipv6 ，所以也不知道具体怎么做，只知道个大概思路。