有一些关于 web 合规的事情，想听听各位的意见

[czwstc]

因为避免被当作某些帖子，所以部分单词采用拼音缩写。

所在公司开了两条上海联通宽带，一条静态 IP 专线，一条动态 IP 商宽。

有一个群晖，想发布 web 服务，所以有个以下的问题：
主域名是 example[dot]com 在阿里云上 [完成了 beian] ，解析到了阿里云的 IP 。
静态 IP 专线做了 beian ，只 beian 了 IP 地址

以下是问题：

1.我能不能把 二级域名 b[dot]example[dot]com 绑定到 [动态 IP 商宽] 上，在非 80/443/8080 端口，比如 [ 5001 ] 上提供 web 服务。（主要是群晖页面）

2.我能不能把 二级域名 b[dot]example[dot]com 绑定到 [静态 IP 专线] 上，在 [ 80/443/8080 ] 端口，上提供 web 服务。

3.时候因为我的主域名已经 beian ，如果在 [静态 IP 专线] 打开 FRPS 服务，如何防止别人穿透 web 服务端口呢，有没有自动化扫描工具之类的。

[mandymak]

@czwstc 跟楼主你不同地区，公司最近新拉了一根静态 ip 专线，本来也想申开 80 http 给分部同事访问公司的 web erp ，问了 80 http 备案要提供的资料非常多，最后果断选择组公网 vpn

[alpha9318]

1.按要求要需要到[动态 IP 商宽] 的运营商做新增接入备案，但是进行备案的 ip 需要是固定，所以无法备案。不过这个查的不严。我同样也是解析到了阿里云的机器并做了备案，二级域名 ddns 到家宽动态 ip ，目前已经一年多了。
2.到[静态 IP 专线] 的运营商做新增接入备案就可以了。

[dann73580]

我有个商宽，我看合同上写的是要想开 80443 是必须备案的，不然没办法。非标端口理论可以，但实操不知道会不会有风险，尤其是你们还是公司。

[mandymak]

@dann73580 不行，问过了，写的是 80 ，但实际非标端口的 HTTP 同样要备案。

[lcy630409]

如果是公司要求
可以先用着，然后把域名的备案 转移到自己 ip 上
商宽的非标 web 服务 一般来说 不管

但是如果出现重大问题（比如客户资料泄露 用户资料泄露等）不管是静态还是动态 会有等保要求 罚款

[TossPig]

基本没人管，之前客户的 ip 开了 80 443 绑定了个测试域名过去，这个域名备案的阿里云 IP ，收到了客户专线 ISP 的邮件，喊我解除绑定，没鸟，一直用到现在
这个域名的二级，绑了无数个 ip ，客户的专线，客户的动态，家里的宽带，公司的宽带，阿里云的服务器，腾讯云的服务器，绝大多数都是走非标准端口的 https ，
感觉域名只要随便哪里备案一次，就没人管了