1
idragonet 2023-10-19 08:36:31 +08:00
地区?运营商?
|
2
IvanLi127 2023-10-19 08:37:19 +08:00 via Android
frp 也不行哇?这也太有毒了
|
3
maoqiu0249000000 OP @idragonet 山东 联通
|
4
maoqiu0249000000 OP @IvanLi127 太难了
|
5
EVJohn 2023-10-19 08:38:47 +08:00
surge 的 ddns ,或者 ponte 这样的解决方案连回去?
|
6
villivateur 2023-10-19 08:39:03 +08:00 3
frp 具体怎么实现的我没研究过,但如果开了 frp 的加密传输,是不可能检测出来的
|
7
to2false 2023-10-19 08:42:18 +08:00
代理/vpn 回家,然后域名指向内网 ip 就好了,这些服务也没有开放访问的必要
|
8
idragonet 2023-10-19 08:44:04 +08:00
太严格了吧,目前广东联通正常。 不过外网映射的端口基本都是加了 IP 白名单。
|
9
150530 2023-10-19 08:46:57 +08:00
我家宽带是山东移动,平常在公司访问家里的小主机都是 tailscale 组网(同省不同市延迟 24ms),富强节点也是在家里小主机上搭建的 sing-box ,对外暴露 socks5 ,公司电脑就通过 tailscale 组网访问家中小主机上的 socks5(节点都是 ipv6 的 公司电脑没有 ipv6),如果你非要用域名访问而不考虑速度的话可以试一下 cloudflare Tunnel 。
|
10
asdgsdg98 2023-10-19 08:49:33 +08:00
山东联通无解,他不光扫端口还查流量,国内绝大多数地方只扫端口
转网吧 |
11
cat9life 2023-10-19 08:52:19 +08:00
我感觉你是因为第一次查到,然后被重点关注了。
|
12
maoqiu0249000000 OP @cat9life 工作人员说被省里重点关注,必须拆机
|
13
maoqiu0249000000 OP @asdgsdg98 ,frp 这类可能通过中间人解密,zerotier 这种 vpn 类流量运营商也有办法吗
|
14
asdgsdg98 2023-10-19 09:05:19 +08:00
@maoqiu0249000000 zerotier 也是重点盯梢对象,最关键是运营商根本不需要有证据证明你搞这些,直接断网一张纸塞你门缝里
斗不过的,要不就弄 ipv6 ,貌似是不管 v6 的 |
15
lozt 2023-10-19 09:10:18 +08:00
有个疑问,你家里网络是一直都有公网 ip 可以访问到吗?是的话,那运营商只要扫 ip 端口就能确定有没有开 http(s)服务的吧。跟套不套 frp 应该没啥关系。
我自己家里是没有公网 ip 的,内网服务也默认不对外透出端口,用过 frp 、wireguard 都没什么问题。 |
17
linuxgo 2023-10-19 09:12:08 +08:00
就访问家里的服务就这么严重?
|
18
Masoud2023 2023-10-19 09:13:55 +08:00
你的 frps 是在 vps 里还是在家宽里?
|
19
Jmui114 2023-10-19 09:15:46 +08:00
很符合我对联通的刻板印象,不管是手机业务还是宽带业务,一般同地区的电信会相对放宽一些吧
|
20
maoqiu0249000000 OP @Masoud2023 vps
|
21
maoqiu0249000000 OP @linuxgo 就是跟域名扯上关系才这么严重
|
23
Vegetable 2023-10-19 09:22:30 +08:00
和域名有关系?你不是说自己通过 IP 访问“没问题”吗?,IP 访问怎么叫没问题呢?也是不让的吧
|
24
keyfunc 2023-10-19 09:25:09 +08:00
应该反向代理配置的有问题,如果流量加密,怎么可能被检测出来。
|
25
chnsatan 2023-10-19 09:25:32 +08:00
映射个域名就这么严重么。。。。
|
26
YGBlvcAK 2023-10-19 09:29:51 +08:00
因为域名? frp 加密本身应该不会有问题,是不是还是哪里的配置把域名解析到家宽 ip ?或者家宽有端口对外开放?
如果排除以上所有可能,可以试试家宽开 ss+aes-256-gcm 服务,这种方式不会暴露特征 |
27
linuxgo 2023-10-19 09:35:25 +08:00
vps 国内的?
|
28
maoqiu0249000000 OP @Vegetable 如果是 http://IP/ 访问到家宽服务这样没问题,如果是 http://域名/ 访问到家宽服务就不行了。之前是通过动态域名指向家宽 ip ,之后运营商通知内容显示哪个域名指向家宽都有记录给我看,之后用域名指向 vps ,还是被检测出来,但是这次给我看的记录里面没有说明是哪个域名指向的,只告诉我这个地址跟几个域名有关系。重点就是域名。之前当地人员也通知说直接用 ip 没问题
|
29
maoqiu0249000000 OP @linuxgo 国外
|
30
maoqiu0249000000 OP @YGBlvcAK 也可能是没有加密的流量没检测出来了,因为提供的数据是上个月的,没法确定,也没有提供具体域名
|
31
Leprax 2023-10-19 09:41:53 +08:00
vps 服务器没做备案吧
|
32
maoqiu0249000000 OP @keyfunc 也没法确定到底是流量未加密还是加密了被检测出来的
|
33
THESDZ 2023-10-19 09:54:02 +08:00
换域名供应商到国外,然后 cloudflared .
|
34
cuiweiqiang 2023-10-19 10:10:10 +08:00
你都用 vps 中转了,直接 ipsec 就好了吧,感觉比 frp 靠谱些。
|
35
happyxhw101 2023-10-19 10:16:42 +08:00
杭州电信,一切正常,不过封了 80 和 443 ,默认就有公网 ip
|
36
i4t 2023-10-19 10:17:25 +08:00
没有吧,我家里用 frp 还是很稳定,可能是带宽小的缘故
|
37
NeedforV2 2023-10-19 10:24:38 +08:00
域名什么的没备案吧
|
38
cy18 2023-10-19 10:35:21 +08:00
技术上来说,frp 加密传输应该检测不出来啊?
|
39
Navee 2023-10-19 10:39:52 +08:00
cloudflare tunnel 也能检测出来吗
|
40
scal 2023-10-19 10:45:18 +08:00
关键你干啥了?访问的用户很多?
|
41
mikewang 2023-10-19 11:07:56 +08:00 via iPhone
frp 流量特征还是很明显的。既然已经流量分析了,深度包检测是能查出 frp 的。
有 frp 流量也就能是确定对外服务了。 |
42
dlwlrm 2023-10-19 11:10:06 +08:00
我也遇到过,之前都停了,后来猜测应该是域名和 vps 不在国内的原因,现在又重新启用解析了
|
43
dlwlrm 2023-10-19 11:10:36 +08:00
vps ( nas )或者域名必须是国内服务商的,比如阿里腾讯华为
|
44
someday3 2023-10-19 11:31:59 +08:00
@IvanLi127
@maoqiu0249000000 #4 管理单位给下的任务,frp 是空间测绘的重点扫描任务。你能想到的招,管理单位一样能想到。 单反出个问题,责任太大了。很容易变成国外渗透的节点,成分和属性都正常,很难检测。 |
45
SouLX 2023-10-19 11:43:46 +08:00
@maoqiu0249000000 #3 我靠 我慌了啊,,我也是和你一模一样,不过我是直接公网 ddns 。。。。
|
46
SouLX 2023-10-19 11:43:54 +08:00
@maoqiu0249000000 #3 同山东 0535
|
47
bao3 2023-10-19 12:41:33 +08:00
同为山东联通,没有你这个问题。
|
48
serialt 2023-10-19 13:10:26 +08:00
套一层 vpn
|
49
imydou 2023-10-19 13:57:55 +08:00
|
50
woody3rd 2023-10-19 13:58:18 +08:00
我是江苏联通用的 ddns 。也用过 frp ,京东云也在跑,没什么问题
|
51
maoqiu0249000000 OP @someday3 为了不添乱,不再折腾了
|
52
maoqiu0249000000 OP @imydou 我刚开始就是 ddns ,用了很久很久,但是只是指向没多大流量,后来流量上去了可能就要处理
|
53
imydou 2023-10-19 14:25:48 +08:00
@maoqiu0249000000 #52 我一直没多少流量,已经全部 wireguard 了
|
54
imydou 2023-10-19 14:27:10 +08:00 1
@maoqiu0249000000 #52 我借着国庆假期部署了 wireguard ,过完国庆节上门了,来还不敢直说,说来测速,进了门拿出来三张纸
|
55
qqjt 2023-10-19 14:39:35 +08:00
收手吧阿祖,外面全是警察
|
57
gvdlmjwje 2023-10-19 16:01:35 +08:00
我有公网,但是没开端口。
家里 wordpress bitwarden 什么的服务器都是用 frpc 指向腾讯 vps ,vps ip 再绑定腾讯域名的。域名有备案。 魔都的,目前正常。。。 |
58
KKFantasy 2023-10-19 16:38:42 +08:00
我有 ddns 家里的 nas ,不过就用来远程控制一下 pt 客户端,暂时好像没什么影响
|
61
feng0vx 2023-10-19 20:23:34 +08:00
楼主不都说了吗,被重点照顾,这个才是重点,其它不开 http 服务基本没事
|
62
sldaniel 2023-10-19 21:28:28 +08:00
光猫有改桥接么?
|
63
465456 2023-10-20 08:19:44 +08:00
退网保平安
|
64
ambition117 2023-10-20 14:28:29 +08:00 via iPhone
我不懂为啥都觉得加密了就没事了…你要不被防火墙关注,那就得用 shadowsocks 这种以无特征为目标的,每次看到 wireguard 什么的自觉得很安全就觉得搞笑
但是哪种都经不住网警重点关照 |
65
garryforreg420 362 天前
cloudflare tunnel 吧,这个应该不太可能查出来
|