V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
goodokgood1
V2EX  ›  宽带症候群

请问现在域名解析到群晖的安全方式

  •  
  •   goodokgood1 · 2023-12-02 17:03:14 +08:00 · 2319 次点击
    这是一个创建于 391 天前的主题,其中的信息可能已经有所发展或是发生改变。

    请问大家,家里有群晖(黑的),有公网 IP ,有国内主机和国外主机,也有国内域名和国外域名。 国内的域名最近注销备案了,应该很快 DDNS 就会失效了吧,国内域名访问群晖应该不行了

    国外域名(比如 cf )解析到群晖试了能用,但是听说会跳反诈,这个方案估计不长久也不安全。

    现在还有什么方式可以安全方便的域名 DDNS 访问群晖呢?谢谢

    14 条回复    2023-12-06 13:56:21 +08:00
    LnTrx
        1
    LnTrx  
       2023-12-02 18:12:27 +08:00
    能减小风险的方法:纯 IPv6 、https 、高位端口、密码验证
    留一个有备案的域名还是有用的,有时候查到域名有备案就不会搞你(尽管严谨地讲要接入备案才合规)
    还是担心 HTTP 那就只能使用 VPN 类的方案了

    当然,所有方案真要查应该都是可以查的。
    cr3bit
        2
    cr3bit  
       2023-12-02 19:57:17 +08:00 via iPhone
    域名解析到国外主机,国外主机和国内建个内网,外网主机反代内网群晖
    totoro625
        3
    totoro625  
       2023-12-02 20:10:10 +08:00
    放弃公网 ip 直接访问,走内网穿透的路子
    群晖上启动一个 cloudflared tunnel ,Cloudflare 上开启 Zero Trust ,必须认证邮箱才能访问群晖
    iomect
        4
    iomect  
       2023-12-02 20:20:08 +08:00
    我不备案的域名 ddns 到家里好几年了没人管你的
    mantouboji
        5
    mantouboji  
       2023-12-02 20:24:19 +08:00
    你家里的这点儿东西为什么非要在外边访问,还要红果果地直接让人能访问到呢?

    中国各个地区政策松紧不一样,某些地区 JC 没事儿干,就抓你这些填补 KPI 。

    用 wireguard 之类的建个回自己家的 VPN ,然后挂上 VPN 再用内网 IP 访问不行吗?
    blogfeng
        6
    blogfeng  
       2023-12-02 20:39:46 +08:00 via Android
    花生壳等域名是备案过的,可以绑
    ac169
        7
    ac169  
       2023-12-02 21:32:02 +08:00
    DDNS 不用备案顶多是国内 ISP 要求域名实名而已, 如果用国外的连实名都不用! 要注意的就是不能用 HTTP(s) 协议,并不是说不使用 80 8080 443 就不违规的!
    Fish12138
        8
    Fish12138  
       2023-12-03 02:05:14 +08:00
    白群辉的 DDNS+端口路过
    YsHaNg
        9
    YsHaNg  
       2023-12-03 08:48:01 +08:00 via iPhone
    @mantouboji 照片文档 nas 放异地平时想翻翻照片不是很正常吗 家人朋友都有用 让他们先开 vpn 再开 app 什么的不现实 当然是怎么方便怎么来
    zggsong
        10
    zggsong  
       2023-12-03 12:24:01 +08:00
    我使用的两个方案:
    ipv4 使用国内服务器走 frp https 转发到群晖反向代理到各个服务,证书在群晖上验证
    ipv6 直接 ddns ,域名解析一下,装个证书即可。

    另外 ipv4 方案有备案域名,两年多;
    ipv6 方案域名无备案,一年多没啥问题
    fw1314
        11
    fw1314  
       2023-12-03 12:55:36 +08:00 via iPhone
    ddnsgo+cf 不开 cdn 国内没问题
    zliea
        12
    zliea  
       2023-12-03 18:13:10 +08:00 via iPhone
    群晖上开 vpn server
    serafin
        13
    serafin  
       2023-12-04 02:42:14 +08:00
    /t/938444
    直接 ip+端口
    xdzhang
        14
    xdzhang  
       2023-12-06 13:56:21 +08:00
    我家里两个 nas 。其中一个用的 name.com 注册的域名解析过来管理用了 N 年了没任何问题,不会跳反诈,倒是直接用群晖自带的域名会提示被屏蔽。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2823 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 08:43 · PVG 16:43 · LAX 00:43 · JFK 03:43
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.