DDNS 相关问题求助

[CalvinZZ]

如题，本人家宽确认为动态 v4+v6 （可 ping 通），通过 ddns-go 实现 DDNS 域名转发

但在特定端口下运行服务（非 web 等高危服务），外网访问无效。
（端口扫描结果为关闭）

那么端口是否存在被全封的情况？（河南联通）

如果没有，如何解决？不胜感谢！

[CSGO]

我的思路，防火墙直接放开所有端口，外网尝试检测端口看看不是全都为关闭。

[shakoon]

路由器上设置端口转发或者 dmz 主机了吗？

[CalvinZZ]

@CSGO 已开放特定端口，无法访问

[CalvinZZ]

@shakoon 启动服务之前在路由器上设置好了，对应的也是内网 ip

[kaedeair]

感觉是 NAT444 ，先确认下是不是 ipv4 公网 ip
v6 要服务机的 ip 才行

[CalvinZZ]

@kaedeair 通过对比，联通宽带管理页面提供的 IP 与从网站获取的 IP 一致。且装宽带的时候与宽带师傅有确认过是动态的公网 IP

[AS4694lAS4808]

具体是哪些端口呢？

[kaedeair]

@CalvinZZ 6# 他说的不一定是真的，即使 wan 和网页上的一致 ipv4 也有是假公网 ip 的可能。ipv6 给前缀了基本上是公网地址，在内网和外网都在 ipv6 协议下扫一下端口，如果都是关闭，那说明是服务机的防火墙拦截或者服务没有启动

[CalvinZZ]

@AS4694lAS4808 有 ddns-go 默认端口 9876 和游戏服务 19132 和 25565

[CalvinZZ]

@kaedeair v6 扫描全部是关闭，v4 扫出来没有问题。如果是这样有什么方案。目前已为服务开放特定端口，联通自带的防火墙已经关闭且 Windows defender 上的防火墙也已全部关闭

[CalvinZZ]

@kaedeair 使用不同的工具扫描，站长工具上的结果是关闭，在另一个网站，ipv4 协议下单独扫描成功，换 ipv6 协议却失败。

[kaedeair]

@CalvinZZ 10# v6 扫描都是关闭，v4 正常，说明你的服务没有监听 ipv6 地址
11# 最好使用 nmap 来扫描，没有 nmap 可以通过在 dmz 主机上开一个 web 服务(比如 python 的 http 模块)，通过手机访问这个 ip 地址来测试
现在多数网站不支持 ipv6 ，我推荐用这个 https://ipw.cn 测试，这个网站是可以带端口测试的
你的 ipv4 通过了扫描也用不了么？

[AS4694lAS4808]

@CalvinZZ 端口应该没问题。我看到你说 '联通自带的防火墙' ? 意思是用联通的光猫拨号的？那这样的话你开的端口要做端口转发吧
最好还是把光猫改成桥接，用自己的路由器搞。联通给的光猫直接当路由器性能 laji

[CalvinZZ]

@kaedeair 感谢。排查了一下，发现是 cloudflare 代理转发流量惹的祸，取消流量代理以后可以正常访问，但未知使用哪种协议。使用 nmap 在本机测试，双栈皆失败（可能操作所为）。使用 ipw.cn 带端口检测，v6 成功，v4 失败。web 服务正常。

[CalvinZZ]

@AS4694lAS4808 目前 v6 是通过桥接出去了。v4 是默认的模式

[AS4694lAS4808]

这个变量越来越多啊，还有 cf 。。cf 只能代理几个特定 web 端口，其他端口不给转发的。包括 443 ，2053 ，2083 ，2087 ，2096 ，8443