MikuM97 最近的时间轴更新
MikuM97

MikuM97

V2EX 第 104601 号会员,加入于 2015-03-15 00:42:13 +08:00
根据 MikuM97 的设置,主题列表被隐藏
二手交易 相关的信息,包括已关闭的交易,不会被隐藏
MikuM97 最近回复了
@157003892 最后 OP 的宽带恢复了吗?公网 IP 有没有被收?
@157003892 如果那有几种可能,一种是运营商部署旁路监听了,分析了外部访问家宽 IP 的流量,从应用层获取了域名信息,一种可能是分析了本地 DNS 服务器的日志,抓取了解析结果为本地家宽 IP 段的 DNS 请求,从请求中获取了域名信息,甚至有可能扫描的时候,从 SSL 握手信息里面获取了证书的域名。建议 web 页面还是套一层 vpn 吧。
我的方案是部署一个 nginx 反代群晖的 web 页面,只处理特定域名的请求,请求域名不对直接断开连接,根本不返回页面。这样可以抵御一般的暴力全端口扫描,但是如果运营商提前拿到域名了,扫描的时候 Host 头带着你的域名,那也得露馅。白群晖的话直接用 QucickConnect 吧,速度慢点但安全合规。
虽然我一直对运营商打击 PCDN 持中立态度,毕竟国内廉价的家庭套餐是高价的商用套餐补贴来的,但是对于这种无厘头及搞笑的关停理由,如果没有法律法规及国家政策依据的,我会选择保留证据投诉、信访或者起诉,毕竟自己的权益自己不维护,还等着运营商那帮带着少干少错,多干多错,不干不错,巴不得一刀切完早点下班的体制内领导大发慈悲来帮你维护权益?说白了,这个世界的底层逻辑还是按闹分配。
21 天前
回复了 cnlnlhb 创建的主题 宽带症候群 023 联通也开始查大上行了
@MikuM97 有一个地方漏字了,拆除 PCDN ,保留合法用途
21 天前
回复了 cnlnlhb 创建的主题 宽带症候群 023 联通也开始查大上行了
@lxh1983 哈哈,这个看后期执行的方向。目前这个高风险结算用户的定义,按原文的意思,只是用来标记用户的,还没开始清理。后续看看是一刀切,还是上门查看和流量分析后,拆,保留除非法用途合法,看看运营商的良心和责任心了,毕竟查大上行的任务,是上头强行摊派下来的,从人性来说,干这种活绝对是一刀切+按闹分配省时省力,上门查看和流量分析总是要耗费精力的,要自己坐到家宽运营的岗位上,大概率也巴不得一刀切了早点下班。
PPPOE 是隧道协议,分配到的 IP 掩码确实可以是/32 的,不影响正常通信。甚至我见过某些 ISP 为了节约公网 IP ,用户侧是公网 IP ,局端侧是私网 IP 的,都不影响使用
24 天前
回复了 cnlnlhb 创建的主题 宽带症候群 023 联通也开始查大上行了
补充一下,023 联通的政策,是精准针对汇聚多条宽带跑 PCDN 的矿场。但执行到后期,会不会为了省间结算数据好看,搞扩大化排查,不断降低风险标记的阈值,最终影响正常用户,达到清理低价值套餐的目的,还有待进一步观察。
24 天前
回复了 cnlnlhb 创建的主题 宽带症候群 023 联通也开始查大上行了
023 联通这个,如果仅从通告内容来看,算可以的了,上行流量 5T 以上才算高风险用户,同时满足 5T 和名下总宽带条数大于 5 条才进行清理,基本上就是针对 PCDN 量身定制的了,已经尽可能的做到不影响正常用户了,比某省月上行 150G 流量就一刀切限速,好很多了。不过结算高风险用户这一条,确实容易误伤异地备份 NAS 数据的用户,看后续执行层面怎么处理了。
@skylightcc 重庆电信我记得百兆上行的都是企业套餐,能用个人名义办理吗?
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5420 人在线   最高记录 6543   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 11ms · UTC 06:54 · PVG 14:54 · LAX 23:54 · JFK 02:54
Developed with CodeLauncher
♥ Do have faith in what you're doing.