家宽公网搭建了 webdav，为了避免运营商发现，怎么禁止浏览器打开呢？或者有没有其他什么好的方式

[troilus]

[ptsa]

发现有什么关系

[troilus]

@ptsa 要整改

[idealhs]

比较好的还是走 vpn 访问内网

[FakNoCNName]

1. 加密码，运营商访问不通就行
2. nginx 反代一下：
2.1 只允许指定域名访问
2.2 禁止各大浏览器的 UA

[taobibi]

运营商是委派第三方做扫描的，记得有人发过类似帖子，有的人摄像机登录界面自动映射都被卡卡了

[cwcc]

一般不建议端口直接开 HTTP ，最好走一层 VPN 。

[levinit]

羡慕公网，至少省了云服务器钱了

[troilus]

@FakNoCNName 目前有弹出输入账号密码的对话框， 这种 ok 吗

[justs0o]

2022 年了，还有人觉得这玩意运营商发现不了？除了 VPN ，其他任何方式都是徒劳的。

[qq296015668]

1. waf 指定 ip 访问，如果条件不允许就使用非常用端口。
2. 备案。

[PMR]

Nginx 限制特定 get 参数进入

[javashell]

通过 iptables 设置 只允许 cf 的 cdn ip 地址段访问 443 端口，其他 ip 一律拒绝连接
目前为止没有被封

[DataSheep]

看运营商，我搭了好多也没事，三年了

[icegaze]

各家运营商不一样吧，

有的封常用端口，
有的查上行流量，
有的索性禁止所有到 PPPoE 用户 ip 地址的 NEW 状态连接（这个最笋了…(⊙o⊙)）

[inprtx]

https 限定域名 sni

[liangddyy]

我用了两年了都没事。好几个网页。

[SteveRogers]

@javashell 你去哪里收集这些 cf 的 cdn 啊

[ZE3kr]

我开了半年 webdav 了，没事的

[ZE3kr]

@SteveRogers https://www.cloudflare.com/ips/

[Osk]

借楼问一下: SSTP VPx 也算 https 流量吧, 会被查吗?