关于公网环境下内网穿透的问题，求指导

[tzlovezaq]

一直听说公网 IP 很香，我这八线小城市以前一直以为没希望申请下来的，没想到打电话给联通一个小时就给开通了，再联系宽带运维师傅光猫改桥接，一天的时间竟然就成了“公网用户”。 而且，我也有个域名，域名服务商是腾讯云，现在托管给了 cf 。 必须得搞点事情，现在最担心的是安全问题，因为之前内网穿透都是无脑的比如 tailscale 、cpolar 这些，有了公网后，大家的方案大概是

• openvpn 、wg 这些 vpn 服务，和现在使用 tailscale 的方式差不多，好处是可以异地组网，内网 IP 访问，无痕回家，坏处是必须得开着 vpn 软件，虽然现在也一直开着

• 粗暴的路由器端口映射方式直接回家，感觉这个太危险了

• nginx+ddnsgo+域名 方式，只在路由器对外转发 nginx 的 443 （换成高位） 端口，这个是我现在觉得比较优雅而且安全的方式。

请大家帮我斟酌一下。

还有一个非常不入流的小白问题，有公网 ip 后，我现在用光猫改桥接，路由拨号后，只要路由器不做端口映射，是不是就不叫暴露了自己的内部端口，也就不存在安全问题。

[cJ8SxGOWRH0LSelC]

不必杞人忧天， 开放端口不是洪水猛兽， 你不管用什么 VPN 也必须开放端口， 不要用弱密码就行了。

[povsister]

先提醒你一句，不管怎么回家，不要直接暴露任何 http 服务，不是安全问题，单纯的运营商会扫，高位端口也不行，扫到就是非法架设网站，直接停机签保证书

[x86]

直接域名+DDNS 方式，回家就域名+端口+白名单认证就行了，不做映射基本没什么安全问题（关闭路由器远程 ssh ）

[mm2x]

难道你不知道有一种东西叫防火墙？ 可以指定几个 IP 段。一般 8 线小城市就那么几个 22 段或者 24 段。

[tzlovezaq]

@povsister 用 nginx 做 https 之后，访问家里的 jellyfin 这种，用 https://域名：高位端口，也会扫吗？？？？

[redbeanzzZ]

同二楼，不要开 http 服务，会上门签保证书的。回家用久了还是 vpn 接入最方便，开一两个 vpn 端口就可以和内网一样使用

[maybeonly]

1. 这样做没问题，反正也得经常开着
2. 做好安全措施，没问题的
3. 这样不太好，可能会被运营商处理，运营商因为安全问题不允许你开 http 服务
说安全问题有好多层面……对初学者来说比较合理的实现就是外网暴露 openvpn/wg 的端口，如果你只需要访问内网资源的话可以指定 ip 段（路由表）。

[povsister]

@tzlovezaq 会，https 一样扫，端口号不限，只要你有 http 特征都算

[tzlovezaq]

@povsister 擦，那只有 vpn 这条路可以走?突然感觉公网 IP 的意义不大了。

[fanxasy]

最方便还是自己搭 wg ，然后在客户端把 wg 当做 surge/sing-box 的一条代理用

[a33291]

借楼问一下,如果通过分到的 ipv6 地址对外暴露了 http/s,也会被扫吗?

[esee]

我曾经把远程桌面的端口暴露出去，有一天心血来潮去看系统日志，发现 3 天时间被尝试登录几十万次只是因为密码用户名不对所以没成功。仅供参考。直接暴露服务端口做好安全措施一般没问题，但是有一种一直被贼惦记的不安全感

[busterian]

@povsister
真的吗？ 我 v4 直接暴露 3 哥 http 服务快一年了还没被上门

[gp0119]

感觉扫不扫看地区的，我开了 plex ，qBittorrent ，bitwarden 等等用了几年也没被扫

[povsister]

@tzlovezaq 可以直接暴露 RDP ，很方便。
以及组网可以使用传统技术，比如是个手机都带的 L2TP IPsec ，压根不用考虑打洞。然后挂 PT 也是可以直接 upnp 传入，好处还是很多的。

[xusanduo2019]

我擦，就光公网 IP 就已经让我十分羡慕了，我的电信宽带我打了两次电话都不给我开公网 Ip

[CodeLauncher]

会吗？

[Laoz666]

你说的危险是啥危险 普通人还需要担心别人攻击你这个几天就会变的 ip 吗 大胆点 直接端口直连

[tzlovezaq]

@xusanduo2019 八线小城市联通，原因问都不问，直接开。

[xusanduo2019]

@tzlovezaq 羡煞我也!