运营商是怎么检测用户私设 web 服务的? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
peasant
V2EX    宽带症候群

运营商是怎么检测用户私设 web 服务的?

  •  
  •   peasant 2023-07-20 16:03:35 +08:00 5550 次点击
    这是一个创建于 890 天前的主题,其中的信息可能已经有所发展或是发生改变。

    老家的路由器用的 iKuai ,有 IPv6 ,为了方便连回家里就把路由器的管理页面开了外网访问,从上海能直接用 IPv6 连回去,用 aliyun 设置了 DDNS ,域名是备案过的,ACL 规则只允许我在上海的固定后缀访问 IPv6 ,会被运营商查到吗?

    24 条回复    2023-07-24 09:19:55 +08:00
    cq65617875
        1
    cq65617875  
       2023-07-20 16:06:06 +08:00
    这点事儿运营商早就知道了
    你以为流量审查是假的吗
    只是有没有任务而已
    zljklang
        2
    zljklang  
       2023-07-20 16:10:48 +08:00
    查你干嘛,你犯法了
    LxnChan
        3
    LxnChan  
       2023-07-20 16:14:11 +08:00
    运营商会有流量识别设备,封你分分钟的事
    另外部分区域部分运营商接入宽带时明确提到禁止向外提供 Web 服务,提前看好
    尽管如此,其实如果只自己用无所谓,人家也懒得管你
    peasant
        4
    peasant  
    OP
       2023-07-20 16:14:17 +08:00
    @zljklang 那倒没有,以前有人说被查到开了群晖的登录页面要停宽带,所以问问限制指定 IP 才能连接会被查不。
    vmebeh
        5
    vmebeh  
       2023-07-20 16:16:40 +08:00
    套个 wireguard ,vpn 连进内网,安全又省事
    justfindu
        6
    justfindu  
       2023-07-20 16:19:34 +08:00
    查你干啥, 达不到量都懒得管你.
    zent00
        7
    zent00  
       2023-07-20 16:52:24 +08:00 via iPhone
    基本上常见的协议都能识别。比如你这边协议是 http ,目的地址是某个家宽用户,这在运营商的管理后台看得清清楚楚,还能生成报表,统计数据传输量。

    其实不说运营商,我所在的公司使用的深信服设备就能把局域网内的用户行为看得清清楚楚。
    x86
        8
    x86  
       2023-07-20 16:54:32 +08:00
    查是肯定查得到的,不过路由器管理页这种没啥流量的也不会去管的
    Tink
        9
    Tink  
    PRO
       2023-07-20 17:43:40 +08:00
    web 不就是 http/https 吗,不要太明显
    s4d
        10
    s4d  
       2023-07-20 18:21:34 +08:00
    非标准端口,套 https ,我用了很多年,一直没事。
    就自己一个人用的一些 Docker
    tin3w5
        11
    tin3w5  
       2023-07-20 18:38:04 +08:00 via iPhone
    流量特征啊!
    早些年有一款 win 上的工具叫 sniffer ,端口开好混杂模式之后直接抓取所有流量。
    还有就是 IPS/IDS/NGFW ,这些 ISP 里随处可见的设备,都能做。
    wi11iamZ
        12
    wi11iamZ  
       2023-07-20 20:17:33 +08:00
    最简单也最常用的是端口扫描,把所有走过流量的端口扫一遍,很多直接挂了 web 服务的会响应。解决方法是加目录不要直接放在根目录下。
    复杂一点的是流量分析,对流量做镜像后看看有没有入站的 HTTP 或者 TLS 协议。
    Xusually
        13
    Xusually  
       2023-07-20 20:19:12 +08:00
    你这也太简单了吧,http/https 协议识别
    moyupoi10
        14
    moyupoi10  
       2023-07-20 20:27:00 +08:00
    @peasant 群辉是湾湾的,是特殊针对审查对象,千万不要搞事情
    JeffreyZhuang
        15
    JeffreyZhuang  
       2023-07-20 20:27:08 +08:00
    IP 白名单只能防一般的主动扫描,回放攻击防不住,不过貌似对境内不会这么做。
    但是你流量从人家网络设备走的,wireshark 能识别的,人家审计设备一样能识别。
    dearmymy
        16
    dearmymy  
       2023-07-20 20:52:59 +08:00
    @zent00 搞个 vps ,装个 tailscale 之类,转发下 应该就看不出了。
    UXha45veSNpWCwZR
        17
    UXha45veSNpWCwZR  
       2023-07-20 21:09:26 +08:00 via iPhone
    在老家搭 Vmess 再访问应该就查不到啦
    IvanLi127
        18
    IvanLi127  
       2023-07-20 21:57:23 +08:00 via Android
    会查到吧,流量都走人家的设备,看得明明白白的。搞个好歹混淆下
    chenjia404
        19
    chenjia404  
       2023-07-21 02:54:20 +08:00
    @moyupoi10 #14 群晖只是一个 nas ,个人电脑能有什么问题。它识别的是 http 协议,不是群晖。
    nicevar
        20
    nicevar  
       2023-07-21 07:56:54 +08:00   1
    要识别太简单了,ss 加密都能识别,一个 http/https 还有什么难度,其实你不搞什么幺蛾子,谁愿意管你,我都开了十几年了 web 了,也没见运营商找上门,那些被找上门都是搞事情的,发帖的时候只会抱怨,不会告诉你私下他干什么了。
    ohmyself
        21
    ohmyself  
       2023-07-21 08:42:47 +08:00
    查到也是先通知你,没有大流量没人管你。有任务查你的时候你关了就完了。不要怂。
    qzwmjv
        22
    qzwmjv  
       2023-07-21 10:16:19 +08:00
    DPI
    wr410
        23
    wr410  
       2023-07-21 11:48:49 +08:00
    TCP 是有方向的
    moyupoi10
        24
    moyupoi10  
       2023-07-24 09:19:55 +08:00
    @chenjia404 群晖系统并不开源,里面有什么不得而知,和 na 不 nas 没什么关系,和 https 也没啥关系
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2631 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 25ms UTC 12:10 PVG 20:10 LAX 04:10 JFK 07:10
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86