这是一个创建于 509 天前的主题，其中的信息可能已经有所发展或是发生改变。
有点不太理解墙是怎么发现的, 我的做法是:
1.网址仅仅给了几个大学同学, 从未对外公开.
2.每天平均仅仅 1-2 人在线.
3.使用 chatgpt-web 开源库+密码保护
4.强制使用 https
5.使用子域名分别接入了 3.5 和 4.0 的 api, 和 bing.
6. 网址架设在 CF, 服务器在 AWS.
一共持续了大概 2 个多月后被墙.
有被人举报的可能吗?
1.网址仅仅给了几个大学同学, 从未对外公开.
2.每天平均仅仅 1-2 人在线.
3.使用 chatgpt-web 开源库+密码保护
4.强制使用 https
5.使用子域名分别接入了 3.5 和 4.0 的 api, 和 bing.
6. 网址架设在 CF, 服务器在 AWS.
一共持续了大概 2 个多月后被墙.
有被人举报的可能吗?
 |
1
ruixue 2023-06-22 15:46:37 +08:00  2
哪一种墙？ sni 阻断 dns 污染应该可以说和网站有关，但如果单纯只是 ip 不通，有可能只是 cloudflare 的节点被墙了，未必和你的网站有关
|
 |
2
shwnpol 2023-06-22 15:50:43 +08:00
最近套 cf 的很多小站都出问题，不套反而还能用
|
 |
3
wdlth 2023-06-22 16:01:16 +08:00
CF 的 IP 段被重点照顾了，不光是你的网站，docker 、cdnjs 都是。
|
 |
4
weak 2023-06-22 16:02:41 +08:00 via iPhone
发在微信了吧 我发在微信也被封了
|
 |
5
hsir 2023-06-22 16:04:55 +08:00
大概率是被连累的
|
 |
8
luotuoxiaohui 2023-06-22 16:40:41 +08:00
+密码保护是指打开网站后就马上输入的那个密码？也就是服务器自带的那个吗？
|
 |
9
ziseyinzi 2023-06-22 16:47:31 +08:00
不用说国产浏览器、微信这些，你总要用国内的 dns 吧，只要用国内的 dns 解析过，这个域名就不是秘密
|
 |
10
ebioishiiii 2023-06-22 16:48:31 +08:00 1
网址只要在国产软件上（ IM/浏览器）过一遍，就不算“未对外公开”了。
|
 |
11
cloud2000 OP @luotuoxiaohui 是的
|
|
12
ruixue 2023-06-22 17:15:02 +08:00
@cloud2000 看来还真的是针对网站的，猜测如果朋友直接用微信自带的浏览器输入 http 密码打开了网站，腾讯的网站安全扫描可以直接穿过密码访问到被保护的网站页面
|
 |
13
iamsad3508 2023-06-22 17:47:31 +08:00 via Android
你是不是 chat.xxx.com ？我记得在 v2 有人提到过这个情况
|
|
14
iamsad3508 2023-06-22 17:51:11 +08:00 via Android 1
|
|
15
cloud2000 OP |
 |
16
liantian 2023-06-22 18:36:02 +08:00 via iPhone
gpt 的域名肯定没事…。
应该就是 cf 被连坐了。 |
 |
17
JensenQian 2023-06-22 18:41:22 +08:00 via Android
换域名呗
|
 |
18
mmdsun 2023-06-23 10:12:55 +08:00 via iPhone
cf 的原因，IP 被 ban 了不少。
还要就是流量大了也会被 ban |
|
19
luotuoxiaohui 2023-06-23 11:36:07 +08:00
有没有考虑过这样的思路？
使用服务器搭建好了后，然后让服务器加入 zerotier ，然后关闭服务器所有端口，然后只通过 zerotier 的局域网内部 ip 进行访问 如果有操作的话，希望有个回复 |
|
20
cloud2000 OP |
|
21
cloud2000 OP 现在我已经换了新域名(不含任何 gpt 类的关键字), 老规矩告知了几个好友.
且看这次能坚持多久. |
 |
22
Andrue 2023-06-23 17:33:55 +08:00 1
不留公网页面，用非标端口的单点登录做认证，通过认证本地反代到功能页面，或者用各类虚拟组网的工具连上在内网提供服务，不要在公网 443 这种端口提供服务
|
 |
23
imldy 2023-06-24 00:01:44 +08:00
一样的遭遇。而且域名 DNS 被污染了，算是彻底完蛋，不过幸亏只涉及到了子域名。
|
 |
25
y4nssss 2023-08-18 23:44:35 +08:00 via iPhone
我给你个建议，既然使用了 cf ，就直接用 zero trust 来访问。
|
Select Language