广西电信公网 IP 用户又被打电话要求备案或者断网

[wolonggl]

接到 10000 电话，要求有公网 IP 的用户必须备案才能开放公网访问，否则断网，截至到 5 月 10 日

同广西的用户有接收类似电话吗？

目前家里部署了 emby 媒体服务和 iptv 映射供朋友之间共享，月度上传流量大概 600G 左右吧

[dddedd]

用 reality 偷电信的域名

[yinmin]

(1) 域名备案=1 个主体备案(产生备案号)+多个接入备案。
(2) “域名接入备案”需要公网固定 IP ，所以家用宽带公网动态 IP 是无法做“接入备案”的。
(3) 绝大多数的电信在家庭宽带只查“域名主体备案(有备案号)”不查“接入备案”。

OP 找阿里云/腾讯云买一个主机类产品就可以做域名备案号了。

[wolonggl]

reality 不方便控制入站吧，又不支持常规浏览器或者 emby 客户端修改 reality 参数

[wolonggl]

@yinmin 域名是阿里云已经备案了

看来电信还是为了找接口封杀上传流量高的

[sp670]

我去年 4 月就挨了，被迫放弃了十几年的单公网 v4 ，转 v4 内网+v6 公网了

[terence4444]

以前只要没有 web 页面，只开放服务端口就没事，不知道你有没有开放。
如果有 Web 页面的话套层 VPN 吧，在外面先拨 VPN 再访问。

[qa2080639]

OP 哪里 我也广西的 看来用了 8 年的公网要没了

[cat007]

op 流量太大了吧

[MacsedProtoss]

套个 VPN 啊，或者搞点特殊操作直接 drop 掉任何不合理的连接，否则很容易被发现的

[wolonggl]

@cat007 一个月统计大概在 800G 以内了。PT 都没用了。就是下载的电影供一些朋友私下浏览，看来以后要关闭了，随便卖硬盘 :(

[scal]

之前被打电话了，关了所有 web 服务，只保留 vpn ，目前暂时安全。

[caola]

有对外的 web 页面吧，
如果只开有 websocket 服务，建立时连接是以普通 http 协议握手的，但实际上是没有 web 页面的情况下不知道算不算。

[wolonggl]

@caola 有对外的 web 访问，非 443 端口，估计现在电信就是重点排查 上传高的

[kidtx]

最好不能有任何对外的 web 端口， 开放个隧道端口 有需求的时候隧道进来使用 是最科学的。
另外有些地方，月上传超过 200-300G 就上观测名单。 短时间超过 150G （ 24H ）就会进入竞技场 5M+随机丢包。

[fstab]

最好不要有任何 web 端口，哪怕是路由器登录页面或者 nas 登录页面都不可以。

[greensea]

之前电话都没给我打，直接把公网 IP 给我拿掉了，工信部投诉和信访都没用，反正就是死活不给公网 IPv4

[hubaq]

@yinmin 电信查接入备案的

[ttsh]

域名+端口+二级路径，我一直都是这样操作的，直接访问域名+端口出来的 502

[wolonggl]

@ttsh 有些服务不支持子路径方式，比较折腾，比如 emby

[ttsh]

@wolonggl #19 那确实，那种服务我是走内网，但是 emby 好像可以子路径

[phrnet]

南宁电信有公网 ip 2 个账号 一点影响都咩有

[wolonggl]

暂时被迫停止 iptv 业务和 emby 业务公开访问，全部通过 vpn 访问。观察一段时间看看