家庭宽带 私设 web 被检测 魔都电信被停宽带

[linbenyi]

10 月 11 日，被停宽带，但未收到任何通知。
10 月 13 日，一万号，存在违规，表示电话不可解，告知去营业厅可解。
10 月 13 日，去地方营业厅。存在私设 web 服务器，告知需要各区一级营业厅可解。
10 月 13 日，随驱车 20km，去区域一级营业厅。告知上级通知未下。等领导指示，四十分钟后，告知等地方营厅通知，会有专人上门检查整改，并签订整改协议书，请，回家等消息。

[carrionlee]

看来得用 zerotier 了，不知道 ipv6 搞不搞这套

[txydhr]

@Unknowncheats 上面有人说了十月新政策
@lydasia https 不能隐藏域名 域名后面的目录参数什么的他们看不到

[txydhr]

@DCLangX 一样 自己关了先避避风头

[txydhr]

@lydasia 关键很多人直接停宽带 事先都没有警告

[Unknowncheats]

@txydhr 回复太長了沒看見抱歉。既然是政策還是先把把 web 端口關了，避避風頭

[lydasia]

@txydhr 客户端解析出来就没域名啥事了，跟什么服务没关系，只是因为 http 不加密，会把域名放在 http 请求头里传回去，所以很容易被检测，https 加密了之后就检测不出来了。

[txydhr]

@ravanelli 默认群晖 5000/5001 关闭转发，手机、自己的电脑 vpn 回去，遇到其他情况就手机进路由器界面或者 ssh 打开端口用一会儿关掉

[txydhr]

@lydasia https 依然可以检测域名的，感觉没用啊
@Unknowncheats 我现在默认群晖 5000/5001 关闭转发，手机、自己的电脑 vpn 回去，遇到其他电脑情况就手机进路由器界面或者 ssh 打开端口用一会儿关掉

[carrionlee]

@txydhr 反代访问呢？ https://abc.com 无响应，https://abc.com/web 来访问服务，会不会被侦测出？

[txydhr]

这政策要是执行下去真是头大
经常一两个星期不在家，照片都没法备份
群晖用了久了 很多文档都存 nas 上，这样不同设备也可以接力
浏览器，客户端搞定的事情，vpn 开开关关烦死了
更不想微信几个设备间传来传去，乱都乱死了

[txydhr]

@carrionlee 不知道啊，感觉混过去问题不大

[txydhr]

@carrionlee 深挖肯定不行，因为电信还是知道你在用 https://abc.com 提供服务，只是主页不存在而已

[lydasia]

@txydhr https 在 tcp 和 http 间隔了 ssl 或 tls，检测不到，只是如果是从 http 跳转过去的，会被检测到，或者用了运营商的 dns 等其它方面

[txydhr]

@lydasia 可以的，最老式的 https 不行，但是一个 IP 只能有一个 https 网站了。但是现在都是 sni，域名对第三方透明的，维基百科靠检测这个阻断的。

[txydhr]

@lydasia
https://zh.wikipedia.org/wiki/服务器名称指示

[est]

我觉得又可以加一条了。。。 /t/609223

[lydasia]

@txydhr 您谷歌一下 加密 sni

[txydhr]

@lydasia 普及早呢

[lydasia]

@txydhr 大 cdn 基本上去年就启用了啊，我刚用 wireshark 抓包看了下我的两个路由器，都看不到域名，不确定是没有启用 sni 还是加密了

[txydhr]

@ravanelli 很多公共场所和手机没法指定 dns 啊