V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
LOVOQ
V2EX  ›  宽带症候群

想问下北方联通家宽开放端口做 daili 的两三事

  •  
  •   LOVOQ · 2021-01-17 17:06:41 +08:00 · 4076 次点击
    这是一个创建于 1166 天前的主题,其中的信息可能已经有所发展或是发生改变。
    RT 想出国后连回国内联通家宽使用国内服务
    想问下怎么做才能防止被封端口
    nginx 使用特殊软件套 cf 行吗 打算用用 8443 8080 之类的 https 端口
    求赐教
    33 条回复    2021-01-28 23:23:21 +08:00
    datou
        1
    datou  
       2021-01-17 18:47:04 +08:00
    zerotier
    ys0290
        2
    ys0290  
       2021-01-17 19:46:16 +08:00 via iPhone
    有公网的话,直接普通 vpn 回来不可以吗?我在国内一直这样搞也没出啥问题
    LOVOQ
        3
    LOVOQ  
    OP
       2021-01-17 19:49:23 +08:00
    @datou 用啥工具实现我是知道的。。。怕被敲门或者封端口是首要问题点。。。
    @ys0290 可以是可以 但是直连感觉风险太大了。。。想着能不能套层壳伪装一下?
    Boyang
        4
    Boyang  
       2021-01-17 20:00:28 +08:00
    之前在群晖上做💲💲反向 FQ,没出过问题
    LOVOQ
        5
    LOVOQ  
    OP
       2021-01-17 20:10:12 +08:00
    @Boyang 我是想用 websocket+CF 感觉真实 ip 大概能得到保护。。。?
    dotiean
        6
    dotiean  
       2021-01-17 22:00:50 +08:00 via iPhone
    我寻思家宽 8080 8433 不都是关闭的吗
    aureole999
        7
    aureole999  
       2021-01-17 22:11:38 +08:00 via Android
    北京联通开始直接搭的 v2ray 。后来懒得再给家里这个申请 ssl 证书,就用 v2ray 的反向代理。都没什么问题。8080 和 8443 没被封,但是走 cf 的话很慢很慢,看视频经常要缓冲,尤其是晚上高峰。上传是 40Mbps 的
    aureole999
        8
    aureole999  
       2021-01-17 22:20:29 +08:00 via Android
    虽然 8080 和 8443 没被封,不过我的 v2ray 也没用这两个端口,这两个端口华硕路由管理页面在用,不知道 yongv2ray
    aureole999
        9
    aureole999  
       2021-01-17 22:21:22 +08:00 via Android
    @aureole999 不知道这两个端口用于 v2ray 会不会被封
    levenwindy
        10
    levenwindy  
       2021-01-18 07:41:18 +08:00 via Android
    搭 ss/ssr 安全点,搞 web 协议你家人容易被请喝茶
    xinhangsong5678
        11
    xinhangsong5678  
       2021-01-18 08:21:35 +08:00 via Android
    河北联通有公网,只敢搭 vpn 连回家里的 nas 和监控
    cdh1075
        12
    cdh1075  
       2021-01-18 08:36:55 +08:00
    反了,应该是在国内的电脑不要用 443 8080,国内电脑用任意一个大号端口,国外的电脑用 443 。
    国内的电脑如果用 443 8080,就相当于你用国内的家用宽带开网站了
    580a388da131
        13
    580a388da131  
       2021-01-18 09:59:04 +08:00
    国内端口最好是动态的,不要用常见的端口,有的地方有流量就封了,禁止对外服务。
    cwbsw
        14
    cwbsw  
       2021-01-18 12:14:14 +08:00
    cf 的 argo tunnel 好像就是干这个的。
    LOVOQ
        15
    LOVOQ  
    OP
       2021-01-18 15:07:34 +08:00
    @cdh1075 80 443 这种典型的肯定不行 想用非典型的 https 端口
    XXOO133
        16
    XXOO133  
       2021-01-18 15:09:01 +08:00   ❤️ 1
    国内用 websocket 属于违法建站,风险太高。
    LOVOQ
        17
    LOVOQ  
    OP
       2021-01-18 15:09:05 +08:00
    @580a388da131 是的 这是大问题 实在不行还是得肉身背硬盘
    LOVOQ
        18
    LOVOQ  
    OP
       2021-01-18 15:14:19 +08:00
    @XXOO133 搭上私有云的控制面板也算建站么。。。这样问的原因是国内联通有个“绝密私存”业务,业务本体是向你通讯工具通告家中宽带的动态 ip 地址。但究其叙述里说的是方便私有云用户。。。详情参见 https://www.itren.org/202.html
    这个业务的出现是不是一定程度上说明国内不再打压自建私有云了。。。求经验者分享
    580a388da131
        19
    580a388da131  
       2021-01-18 15:15:04 +08:00
    @LOVOQ 我觉得,先干着,等真封再说。
    580a388da131
        20
    580a388da131  
       2021-01-18 15:16:57 +08:00
    @LOVOQ 山东联通 IP 这么富裕的么?
    LOVOQ
        21
    LOVOQ  
    OP
       2021-01-18 15:19:26 +08:00
    @580a388da131 北方很多地区都有这服务 不止山东
    alect
        22
    alect  
       2021-01-18 19:57:48 +08:00
    干嘛非得用这几个端口?
    alect
        23
    alect  
       2021-01-18 19:58:22 +08:00
    CF 的话也得是付费帐号才能用你说的这几个端口。
    aureole999
        24
    aureole999  
       2021-01-18 21:53:30 +08:00   ❤️ 1
    @LOVOQ 可以不开端口呀,像我说的用 v2r 的反向代理功能,实际上相当于正向翻, 利用这个通道再反向提供往回翻的服务。从墙内主动发起连接到国外电脑。当然同时设置好 v2r 的路由也能让国内的翻出来。这个在国内看起来就跟你给一个正常的国外 https 网站上传数据一样。
    INTEL2333
        25
    INTEL2333  
       2021-01-19 10:42:29 +08:00 via Android
    @cwbsw 境内没法用 argo tunnel 吧?然后境内去程又不堵,能用也没多大提升
    cwbsw
        26
    cwbsw  
       2021-01-19 13:54:27 +08:00   ❤️ 1
    @INTEL2333 你是在说 CF 的 Argo 路由优化吧,Argo Tunnel 是源站不开放端口,通过加密隧道连接到 CF,相当于 FRP 。
    不过看了下要用 Argo Tunnel 就得开 Argo,需要付费,这样性价比就不是很高了。
    INTEL2333
        27
    INTEL2333  
       2021-01-19 17:15:56 +08:00 via Android
    @cwbsw 我说的就是 argo tunnel 啊,我记得 cf 讲过大陆源站是没法用的。顺带套 cf 没意义,argo tunnel 在这种用途上提升也几乎没有
    cwbsw
        28
    cwbsw  
       2021-01-19 22:06:43 +08:00
    @INTEL2333 1.楼主本来就要套 CF 2. 楼主怕被封端口 所以我建议楼主用这个不开端口主动连接 CF 的东西啊。
    LOVOQ
        29
    LOVOQ  
    OP
       2021-01-20 00:06:14 +08:00
    @aureole999 好主意 采用了 感谢
    LOVOQ
        30
    LOVOQ  
    OP
       2021-01-20 00:06:55 +08:00
    @cwbsw 确实 cf 延迟也很大 就有点蛋疼 反代确实是比较可的方法
    oopsxx
        31
    oopsxx  
       2021-01-20 09:59:53 +08:00 via Android
    花里胡哨,v2ray 开 tcp 模式或者 ssr AEAD 都行

    其他的东西都是徒增复杂度没卵用
    LOVOQ
        32
    LOVOQ  
    OP
       2021-01-23 01:58:48 +08:00
    @oopsxx 本身就是 55,木马或者胜利光的代理。。。前者三五天一封 后者没被封过 但是感觉不安全
    TESTFLIGHT2021
        33
    TESTFLIGHT2021  
       2021-01-28 23:23:21 +08:00
    国外反向翻回来。。。建议买个国外的 CN2GIA VPS,然后国内的家宽通过 V2 或者 SS 连接到国外 VPS 上,然后再把流量转国内来。。。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3103 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 14:30 · PVG 22:30 · LAX 07:30 · JFK 10:30
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.