在用类似方案。用 cloudflare tunnel ，也就是在你的服务器上主动向 cloudflare 发起一个长链接建立隧道，然后打开 cloudflare 的小黄云。
这样的话，你就可以通过 域名 -- cloudflare dns -- cloudflare tunnel -- 服务器 进行访问了。

因为 cloudflare tunnel 是你的服务器主动找的 cloudflare ，所以不需要你有公网 ip ，你能连上公网 cloudflare 就行。

套了 cloudflare 的 dns ，缺点是所有流量都会走到美国的 dns 节点转一圈，如果源站在国内，用户的流量就得先到 dns 节点再回源，延迟会有 500ms 左右。可以选择用 cloudflare 优选 ip 的方案降低第一跳的延迟。我选择了买一个 racknerd 的便宜主机，cloudflare 回源只要 10ms 。

ikuai 没有家用好用的 ap ，不然我真考虑换下 tp

emm 同时出现 tp 、中兴、小米，挺罕见的。而且 r5005pe 是 ac 路由一体机应该。ac 不能控制其他牌子的 ap ，mesh 也不能跨品牌。
我的建议是买个中兴的那个纯有线路由器丢弱电箱，剩下的无线节点都用晴天上墙。如果有很大面积的地方，可以考虑上个巡天。

@ntedshen 是我考虑不周，我的问题，以后不用其他人的信息了。不过这位同事也把我开会打盹的照片做成表情包，都传到其他部门了

让产品给详细的需求说明书，本身这个就是必须的。
或者让产品直接用 ai 来画原型，给你项目代码。

这应该是两个部门，如果是因为没备案导致的问题，应该是有阿里云或者公安局的人联系你，要求停止服务，而不是直接墙了。

不过问下，被 GFW 墙的话 一般是怎么样才会触发？

辛苦 op 帮忙留言翻倍一下～订单号：1733297491

@EricYuan1 没有，这些东西上咸鱼收比较合适。你搜搜 超迷 m1 ，或者 n100 小主机 8G / 16G

合适，仅针对板载内存的主机。比如畅网/超迷好几个牌子都贴牌的一款，n100+16Gram+4*2.5G i226 ，1000 元左右，如果单买一条 16G 的内存少说也五六百了。硬盘 2240 的，可以找带官配 256G 的。

@lianyanjiajia 这种时候，win nas 要大显身手了。。。

我觉得可以简单一点，关闭飞牛 CONNECT ，停用端口转发和 nginx lucky 等反代方案。
在飞牛上开启 ipv6 ，并且安装 tailscale （官方商店里有），外网通过 tailscale 连接。

缺点是，要连飞牛的客户端必须要安装 tailscale ，并且没有 ipv6 的情况下 ipv4 打洞体验极差。

我看 bug 的描述，是在飞牛登录页的 url 上加上特定路径，就可以跳过登录直接访问到文件资源。
所以直接暴露公网的，比如通过 1.1.1.1 可以打开飞牛的登录页，url 后面加路径就暴雷了。
对于飞牛自己的 FNconnect ，通过飞牛域名 url 可以打开飞牛的登录页，url 后面加路径也是一样的。

而 frp 方案，比如你反代的域名是 domain.com ，这个域名能打开你的登录页，在 url 后面加上特定路径，nginx 也会反代，所以你这个方案也是有问题的，在 bug 的影响范围内，没有遇到问题是侥幸。

似乎可以在 nginx 里配置 waf 规则，把特定路径做关键字屏蔽

@SmartNeo 其实梭哈过了，win nas 我觉得算是版本终极答案，扩展算是最好的。

@adminpro fnconnect 我是交了钱的，对于飞牛和零刻的联名硬件产品我也买了，我算是付费用户。飞牛的问题不在于技术能力不足，而是作为一个跟数据打交道的公司，对数据安全没有概念，这种高危问题的处置方式让人没办法信任。