某壳内网穿透家里的小说服务 Reader,一天账号被封。

[roding]

在家里用 docker 部署了个小说服务 Reader,昨天用某壳交了 6 块开通 https 代理穿透回家。
今天服务无法访问，连某壳账号都被封了，打了售后反馈是系统检测到域名存在涩情内容，域名和账号都被封了。
解封需要写承诺书加身份证。涩情内容估计是有个本地小说 [ shaofu 白洁] （狗头）。。
这些网络环境还是太危险了，还是用境外小鸡装 FRP 稳妥。

小白后知后觉，刚用手机抓包试了一下，就算 reader 有账号密码登录，
使用 http 访问，数据包响应是可以看到小说内容的。
在国内的确算公开了一个涩情盗版的小说网站。封了也好。
现在暂时用梯子上的小鸡 Nginx+https 反代 frp 回去，这样正常应该别人都看不到了吧。
各位大佬给点建议？

[AoEiuV020JP]

我家里只开放一个 ss 端口，在外都要 clash 分流访问家里，
目前还有公网 ip ，如果以后没了，要内网穿透也打算还是这样只开放一个加密端口，拒绝中间人，

[cmmulxuk]

你这又是色情，又是盗版，又是未备案提供网站服务。被花生壳封算是好的了，被运营商抓到更惨。

[Puteulanus]

你这等于拿穿透的国内服务器开了个看白洁的网站，运营方才真的危险，能解封不错了。。

[roding]

各位大佬帮忙看下，我怎样穿透回去比较安全。不是太懂网络加密的东西。

[me1onsoda]

花生壳这手的需要内网穿透，那应该是部署在本地吧？花生壳管得着吗

[roding]

@Puteulanus #3 不想别人看到我小说网站的内容要怎么弄，毕竟就我自用的服务，被别人看到还是太危险了。

[ik]

直接用 tailscale 吧

[t41372]

我喜欢用 tailscale 。底层连线用 wireguard 做的，会帮你打洞，所以没有公网 ip 或在防火墙内也行。你的服务器和客户端的连线是直连的，不经过第三方服务器。加拿大的公司，开源，第三方安全审计，文档写的也很详细，免费方案相当够用，国内应该还能用，可以看看。

[codingBug]

加密的话会这样吗？需要密码才能访问的

[gps949]

不要问，问就是 Tailscale 。实在不理解 Tailscale 一出，除了 zerotier 、twingate 在某些情况下还可以做备选考虑外，其他的穿透类工具还有啥生存空间。

顺便宣传下我这边做的 Tailscale 的自建控制器 https://www.v2ex.com/t/965435#reply9

[tomczhen]

ddnsto ，多一层微信扫码。

[killgfat]

reader 不是有账号密码访问么，你没开么，穿透的话，可以看看 cloudflare tunnel ，免费的公网的还能套 cloudflare ，就是速度实在是堪忧

[aru]

壳穿透+reader 就是开了一个公网小说网站，还是在国内，按国内的法律可以被按头的
真是无知无畏啊

[roding]

@killgfat #12 开了 reader 的账号密码，但是我理解走 http 不是明文么，小说内容应该会被看到。

[roding]

@gps949 #10 感谢，我去研究一下。

[lozt]

不知道这东西，在家里的服务上加个简单的 auth_request 啥的，能解决么？不认证啥也看不见那种？

[JensenQian]

来玩 ipv6 吧，拥抱未来

[FrankAdler]

Reader 的 docker 地址是啥，想试试

[taygetus]

cloudflare tunnels

[BwNVlwSq]

Ngrok 其实也可以啦，还免费...

[taygetus]

@FrankAdler #18 应该是这个 https://github.com/hectorqin/reader

[codeself]

要不试试 loudflare tunnels?稳得一

[MYlyc]

cloudflare tunnels
稳得一批

[chairuosen]

cloudflare tunnels 需要把一级域名托管给 cf

[ignore]

不要用 80 ,443 端口

[roding]

@taygetus #19 我看这个说需要信用卡？

[roding]

@AoEiuV020JP #1 家里开放 ss 端口是 sock5 吗？要怎么部署，我手机也是 24 小时开圈 x 分流，不知道怎样弄。

[cheneydog]

zerotire 不是也是点对点加密的么，不知道会不会被检测。你的需求又不跨墙。

[cheneydog]

运营商扒开你的加密发现你里面的小黄书，这种行为是不是可以类比为，房东扒开你的窗帘看到你在家裸着？

[Tufutogo]

Cloudflare tunnel 回去就好了。什么端口都不需要。就是内地访问速度慢一点。

直接就有 https ，如果不想让其他人访问这个，你还可以给这个 tunnel 加个验证。每次访问都需要先通过 cf 的某种验证。

[syubo2810]

勇士，我部署的服务的域名都特地去备案的，不然怕被喝茶，服务也全是只是自己用

[vaccer]

我比较奇葩。全平台苹果。
用的 surge 的 ponte 功能回家

[timnottom]

借楼问一下，用 frp 穿透安全吗，自己的国内服务器，谢谢大家

[timnottom]

@timnottom #31 穿透了一个 ssh

[mnsw]

直接使用 zerotier 不行么？

[yeyang5211]

只开一个 openvpn 端口 想干啥干啥还安全

[wangweitung]

@taygetus #21

感谢分享好服务

[xiangbohua]

果然都是技术人，都没人留邮箱要下文学作品么，然后好人一生平安之类的

[lingo34]

[email protected]
好人一生平安

[agathonlee]

直接部署在 HK 的服务器不就好了嘛，整个反代+https+CF CDN ，开一下登录验证。

[SouLX]

使用 http 访问，数据包响应是可以看到小说内容的。

你是把书库 放入公共书架了吧，书库 书源都是可以与账号绑定的，不登陆账号 应该是看不到 账号下的书库的。

我用 ddns+阿里云备案域名 反正一点事都没有

[roding]

@timnottom #34 我理解 frp 的普通 tcp 穿透应该是相当于转发数据的功能，本身并不加密，ssh 本身是加密的隧道，应该没问题吧。个人理解，不知道对不对。

[timnottom]

@roding #42 嗯嗯，多谢

[SmiteChow]

@gps949 说得太绝对了，内网穿透只是解决网络访问的一种手段，而实际上产品的定位可以是多种多样的，定位跨域组网的产品需要内网穿透，定位直播拉流需要内网穿透，定位在线会议需要内网穿透，定位家庭存储中心的产品也需要内网穿透，定位零权鉴的产品也需要内网穿透，甚至定位远程协助的产品都需要内网穿透。

这么多定位都使用你提到的 tailscale （一种用于跨域组网的产品）是不合理也不合适的。

[gps949]

@SmiteChow 谢谢你的见解

[Promtheus]

只有我对 shaofu 白洁有兴趣吗？

[roding]

@Promtheus #46 可以去 zlibrary 下载。有 epub 版本的。

[roding]

@lingo34 #39 可以去 zlibrary 下载。有 epub 版本的。