IPv6 的 DDNS 是不是把整个设备都暴露在网络上？

2022-12-24 08:40:31 +08:00
 SmaliYu

以前简单了解过 v4 版本的 ddns ，没记错的话，需要在路由器上配置端口，外网通过动态配置的域名解析，访问内网设备。 到 IPv6 了，地址可以直接找到内网的具体设备，配置 DDNS 后，是不是如果没有防火墙，所有开启入站的端口，外网都可以访问了？ 如果是的话，有什么简单易用的防御手段，我初步决定启用 Ubuntu 自带的 UFW

1849 次点击
所在节点    问与答
3 条回复
piku
2022-12-24 09:01:55 +08:00
正确的。设备自带防火墙，只开放必要端口有用。或者做访问代理，由代理机做跳板用来访问其他服务
ochatokori
2022-12-24 10:39:28 +08:00
路由器上的防火墙一样适用于防御路由器后面的
julyclyde
2022-12-26 12:31:39 +08:00
这事首先就和 DNS 没啥关系
其次 IPv4 那是因为你没公网 IP 才需要配置转发的，没有公网 IP 并不是正常的情况

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/904406

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX