电信说违规开通 Web 服务，要停我宽带，怎么回怼，急
上海电信宽带
因为 App 数据备份同步需要，用威联通 Nas 勾选了里边的 WebDav 服务，路由器端口转发的，用的花生壳免费域名。
一直都这么用好久了，今天突然收到违规通知。我觉得电信好无赖啊，就搞了个这个居然通知上写着威胁网络安全，卧槽他大爷的。还要我承认错误，认罪整改。
有没有遇到过此类情况的，求回怼支招。谢谢大家。
This topic created in 2368 days ago, the information mentioned may be changed or developed.
 |
101
appleme OP @chztv 我的 web 服务主要就时 app 备份同步数据用的，一共才 3M 不到。不知道他们怎么监测到我的。我看最近好像在大面积查这些，净网行动太狠了
|
|
102
appleme OP 我找了找原因，估计因为是我用的花生壳免费域名，解析到我的宽带 ip，导致宽带被查到的，因为我那个 web 服务正好是花生壳的域名+端口指向的。之前花生壳提示实名认证，我没搭理。
|
 |
103
chztv Nov 20, 2019
@appleme 不是看你的 WEB 流量，是因为你有大流量，就会被优先关注，然后会查你端口，看你开了啥 http，然后看一下你这个端口的访问纪录，就会给你下工单了。家宽现在不存在实不实名的事，实名是需要域名+IP 都认证，家宽都是动态 IP，所以这个做不了。你真要做 WEB 服务，只能用固定 IP+认证备案的域名。
|
 |
105
Doloresss Nov 20, 2019
你怼电信也没用，上面要求的，各家都一样
|
 |
107
Junichi Nov 20, 2019
之前我的一直都打开 443 端口访问 nas，看到上海那个被封后就马上关掉所以 web 端口。
只剩下远程桌面 ssh 和 ftp，都担心会不会也会被警告了。 |
 |
109
sl0000 Nov 20, 2019
你们咋不说电信行业被巨头垄断呢
|
 |
110
Mac Nov 20, 2019
@appleme #102 和花生壳什么的都没关系，只要域名访问，他们就能查出来，我就是 DNSPOD 的 DDNS 指向，然后非常规端口的二级域名，电信能清楚的复述我是哪个域名访问的，我的是公司内部系统就是 B/S 架构的，没办法，要么花 2W 装专线备案，要么就是关掉 WEB。
|
 |
112
FallenTy Nov 20, 2019
如果用群晖的 quickconnect.to 来访问 nas，会有问题吗
|
 |
113
mytsing520 PRO 能下工单封你，都是观察了很久的，不会一两天就把你干掉
|
|
114
appleme OP @mytsing520 玩 PT 的 不就是玩下载和上传嘛，以后都没得玩了。。。搞电信宽带就是为了体验下载和上传，再说他还给我 1T 的上传加下载的限制，难道 1T 以后还要盯着我啊，我每个月都没超过 1T 总流量
|
|
115
chztv Nov 20, 2019
@programV2 这个版块肯定不能推荐梯子了，去 /go/chamber?p=2 吧，我有个回复的。
|
 |
116
MikeLei Nov 20, 2019  3
电信也是按照上头意思操作的，而且人家也写在条款里面了（虽然咱们中国人没有看条约的习惯），人家合法，所以还是认怂吧。
上头的意思，是怕人私设 web 传播一些不好的内容，本意是好的，就是咱们这一刀切的管理方式让我们很受伤。 实在是想怼可以直接怼上头，人多了可能会有效果。 综合下来也没必要上纲上线，换个方式还是能接着玩的。 反倒觉得上面几个冷嘲热讽的阴阳人是真的恶心，拿废青来这里做比喻，不知道脑壳里面在想啥。 先 Block 了再说。 |
 |
117
kuma Nov 20, 2019
用一台 hk 的主机，frp 转发到家里 nas 有没有问题，也会被发现吗？
|
 |
118
whatisnew Nov 20, 2019 16
老老实实的猪圈里呆着挨宰割，别整这些个花样。你只是个被割的韭菜。你没有权利。
|
 |
122
liukanshan Nov 20, 2019
@FallenTy 不会 那个是中转方案
|
 |
123
augustheart Nov 20, 2019
上海我记得没错的话，查 web 是特别严的，不止是现在，10 多年前我就知道上海查 web 服务的。
|
 |
124
calpes Nov 20, 2019
不是，你们都真的屌，我从来不敢暴露任何 http 服务给公网的。。。
另外，买个蒲公英插上这么难的吗？又不需要啥高深的操作，一点不难，我寻思着人家协议里都写了，你也签了，怎么就好意思骂人家呢？ |
|
127
appleme OP @augustheart 表示完全不知道这个事情。可能之前真没关注过 web 服务的限制
|
 |
129
ashong Nov 20, 2019 via iPhone
按合同办。
|
 |
130
zhouqian Nov 20, 2019
穿个端口回家多好。
|
 |
131
reus Nov 20, 2019 via Android 1
东亚病夫
|
 |
132
viniedodo Nov 20, 2019 via iPhone
|
 |
134
Senventise Nov 20, 2019 via Android 15
@whatisnew 条款里写了家宽不能私设 web，自己违反条款怪谁？那数字千禧年法案是不是也侵犯了您宝贵的自由？
又是韭菜又是猪圈的，强行和政治扯上关系。反正我们都是愚民，看来只有您这样有独立思想与自由灵魂的民主人士才能带领中国人民走出黑暗。 |
 |
135
xl224 Nov 20, 2019 via iPhone
云上部署一个 pptp vpn，家里反向链接过去，云上主机起来一个 haproxy 把 80 和 443 转发给家里内网的机器搞定，正规还能做域名备案
|
 |
138
cwek Nov 20, 2019
非 HTTP 或者 HTTPS 的估计探测不出来。
可以考虑用挂绳子的方法做成内网服务。 |
 |
139
justs0o Nov 20, 2019
根据宽带接入服务协议，第六条，第四款
六、协议的中止、解除与终止 （一）甲方有下列情形之一，乙方可以中止本协议（暂停提供服务）： 1、提供不真实的客户信息资料； 2、未经乙方同意，擅自在已装的通信线路上装、移（室内移机除外）各种终端设备及 复用设备或转让租用权的；或将宽带以任何方式提供给第三方使用或用作于其他运营商的 违规互联； 3、擅自改变客户类型及使用性质的；或擅自改变宽带安装地址的； 4、利用乙方提供的拨号宽带网络开设 WEB 服务的； |
 |
140
learningman Nov 20, 2019 via Android
@testcaoy7 备案本身备案的就是服务器而不是域名。
|
|
141
learningman Nov 20, 2019 via Android
@testcaoy7 这就是为什么你在腾讯云备过案之后，到了阿里云还要重新走一遍流程。
|
 |
142
darrh00 Nov 20, 2019
赶紧把自己家里的路由器从外面扫了一遍端口，
问一下，除了 WEB， 其他的比如 SSH 端口，以及 UDP 服务会被检测吗？ 好怕 |
 |
143
stanelin Nov 20, 2019 2
@9420JackT 这个事情确实非常恶心，只是想用个 NAS 也说是开 web 服务被封停，哪些个正常国家会干这事？我们只是胆小怕事，把 DDNS 关了
|
 |
145
Raymon111111 Nov 20, 2019
那这也不是电信的错啊
遵守法律嘛 |
 |
146
snw Nov 20, 2019 via Android
问题来了，联通和移动的宽带合同是否禁止用户开启 web 服务？
|
 |
149
lj394139 Nov 20, 2019
魔都对岸江苏联通还没出现问题
|
 |
150
PbCopy111 Nov 20, 2019
我把未备案的域名指向你家，然后大量访问。。。。你说什么结果？
|
 |
151
KENNHI Nov 20, 2019 via Android
这是国家法规，没办法的
|
 |
154
stille Nov 20, 2019 via iPad
刚才准备全部把端口关了，在做内网穿透，结果发现开了太多端口了，完全太难迁移了，就这样了……
|
 |
155
wph95 Nov 20, 2019
这合同找不到 google 搜一下第一条就是
https://sh.189.cn/DownLoad/2014Bkdjrfwxy.pdf 六、协议的中止、解除与终止 （一）甲方有下列情形之一，乙方在通知甲方后，可以中止本协议（暂停提供服务）： 1、提供不真实的客户信息资料； 2、未经乙方同意，擅自在已装的通信线路上装、移（室内移机除外）各种终端设备及 复用设备或转让租用权的； 3、擅自改变客户类型及使用性质的； 4、利用乙方提供的拨号宽带网络开设 WEB 服务的； --- 截图里第二张已经很明确的说了 你违反了 <中国电信股份有限公司上海分公司宽带接入服务协议> 讲道理这事情做的蛮清晰的，你违反了哪一条，所以电信不提供服务了。白字黑字都写的清清楚楚的。 |
 |
156
v66ex Nov 20, 2019
frp 能用吗
|
 |
157
gavindexu Nov 21, 2019 via iPhone
中国网通 宽带用户服务协议
签于 2007 年 11 月😂 我这个协议满足楼上大佬们说的“钢他”吗… 二、乙方开设各类服务站点（包括 BBS、WWW、FTP 等）需报相关部门登记，乙方应对本身提供的各类服务负责管理、监督、审核，确保其内容不违法国家相关法规，并积极配合通信部门的监督和检查。 三、乙方在使用业务时，不得从事危害他人信息系统和网络安全，侵犯他人合法权益的活动。 四、乙方有下列情形之一的，甲方有权暂停向乙方提供宽带服务： 1、客户资料被发现不真实。 2、对于未能及时按规定交清宽带用户网络使用费。（如与电话捆绑，则连同电话一起停机） 3、利用已享受的宽带服务进行非法电信业务经营。 4、对于由通信部门分配的动态 IP 地址（即通过 ADSL 上网取得的动态 IP ），用户只有使用权，不可转让他人使用（即不允许私拉私接，私自组网登陆互联网络），一经发现，甲方有权终止服务。 |
 |
159
q741451 Nov 21, 2019
LZ 在吗？想问两个问题：
1. WebDav 加了登陆密码了吗？ 2. 用了 https 加密了吗？ |
 |
160
Taofuntech Nov 21, 2019 via Android
我远程管理个家里的路由器也不行？什么道理！
|
 |
161
Andy1999 Nov 21, 2019 via iPhone
不爽可以换一家
|
 |
162
sxbxjhwm Nov 21, 2019 via Android
只能先把自己写的一些自用小服务迁移到免费空间顶一阵子了
|
 |
164
AVC Nov 21, 2019 via Android
但凡你只要在公网上开设可被访问的 Web 服务就是违反了电信用户协议。至于你开了什么服务内容 /使用何种协议人家管不着，只认“你开设了 Web 服务”这个事实。想怼？有本事别用啊。
另外上边一大票认为开 HTTPS 就可以避过检测的，电信有一大堆深度检测的东西可以确认你是不是开的 Web 服务，以及，这种行为依然改变不了违法本质。 |
 |
165
xieyudi2 Nov 21, 2019
|
 |
166
Sxx1314 Nov 21, 2019 via Android
家宽内网对外还是用 vps 反代吧... 最多把你 vps 的 ip 给 ban 了，但是如果是境内 vps 也没有 ban 的理由
|
 |
168
samaxu Nov 21, 2019
后排求问，没有公网 ip，在群晖里装了花生壳服务，然后绑定的免费花生壳域名，有事吗，坐标杭州
|
|
169
augustheart Nov 21, 2019
@appleme 公务员们的做事风格你也懂，都是一阵阵风的。平常就算违规，事不大，谁天天盯着你啊。只有上面盯得紧了，下面才会紧张一下。
还有就是封禁端口这个分地区，某些区片严格执行，某些区可能会比较懒，毕竟都是需要运维人员来操作。没碰上正常。 |
 |
170
tankren Nov 21, 2019
怼鸡毛 想喝茶吗？
|
 |
171
yalin Nov 21, 2019
正准备搞 DDNS，算了不搞了
|
 |
172
taobibi Nov 21, 2019
@Taofuntech 如果是开启 wan 口访问远程管理家用路由器，目前来看还真不行，目前已经出现多个惨剧
|
 |
173
yangweijie Nov 21, 2019
实在不行只能用手机搭服务器了
|
|
174
taobibi Nov 21, 2019
@Taofuntech 目前提供远程官管理家用路由器的服务，大部分都是路由器主动登录厂家服务器，然后远程用户也是登录厂家服务器，实现的管理。
|
 |
177
guqikay Nov 21, 2019
@gavindexu 二、乙方开设各类服务站点（包括 BBS、WWW、FTP 等）需报相关部门登记，乙方应对本身提供的各类服务负责管理、监督、审核，确保其内容不违法国家相关法规，并积极配合通信部门的监督和检查。
登记了吗？ |
 |
180
ulpyxua Nov 21, 2019 via iPhone
装商业宽带
|
 |
181
herotiga Nov 21, 2019
中国特色嘛，常规操作，只能关了
|
 |
182
CtrlSpace Nov 21, 2019
按合同办，按法律办，阴阳怪气啥呢？
|
 |
183
GG668v26Fd55CP5W Nov 21, 2019 via iPhone
前车之鉴，还是内网穿透保平安，不过很多服务有了 vps 就不想用家宽了
|
 |
184
heretreeli Nov 21, 2019
frp, n2n
|
 |
185
jswh Nov 21, 2019
吓得我赶紧关掉了端口转发，以后只用 pptp 连回去用了
|
 |
186
janxin Nov 21, 2019
没法回怼，用户协议里有相关内容。
打官司基本你也打不赢。 |
 |
187
laowu2012 Nov 21, 2019
吓得我防御性地把管理面板和 WebDav 都加上了 Https
|
 |
188
Smilencer Nov 21, 2019
frps 瑟瑟发抖。。。
|
|
189
appleme OP @sexoutsex2011 怎么加的 求赐教，我不是程序员 不会弄
|
 |
192
hst001 Nov 21, 2019 via Android
不要恶意中伤人家，就事论事怼工信部，反正不会抓你
|
|
193
laowu2012 Nov 21, 2019
@appleme #189 我用的不是威联通，帮你随手找了一篇： https://whrr.blog/2018/12/24/how-to-install-ssl-certificate-in-qnap-nas/
|
 |
194
Izual_Yang Nov 21, 2019
|
 |
196
vanxy Nov 21, 2019
@Taofuntech #160 我没驾照开开自家买的车行不行？
|
|
197
justs0o Nov 21, 2019
|
 |
198
austinchou0126 Nov 21, 2019
虽然 DSM 用的是 nginx，但在群晖上设置 Client-Side Certificate Verification 难度也是爆表，而且我猜不一定 DS 系列的 Apps 支持（估计是操作系统层面的支持？）
我也是 DSM + WebDAV，但始终上了 HTTPS，不知道会不会被查，WebDAV 其实还好，因为就算通过 HTTPS 协议 + IP + 端口形式访问，也会提示错误，因为要带上 /webdav 的路径 但 DSM 确实就比较慌了 如果用 openssl s_client -connect 命令探测一下端口，明显是可以看到证书的信息的，然后用证书 + 端口再访问，就出来了 我太难了.gif |
 |
199
wslzy007 Nov 21, 2019 1
@all 理论上讲只要公网能访问的 ip：port，不管你是否为 https，都可能会被扫描到，判断是否为 web 服务很简单，只需要发个 HEAD 请求，响应报文一目了然了。。。，说到判断违规规则，无非是看是否为备案的域名 /ip，因此符合两个凡是：
|
|
200
wslzy007 Nov 21, 2019 1
@all 卧槽还没编辑完就发出去了。。
接上： 1、凡是外网能 HEAD 且有返回 HTTP 报文的服务，判定为 WEB 服务 2、凡是未备案的 web 服务皆为非法（可通过外网 IP 定位到运营商---》。。定位用户） 因此，无论你用什么工具，只要直接暴露 http 协议（未经封装）的都有风险 解决办法： 1、如果只是 NAS 等私有资源访问的，一般不会希望共享可以参照如下解决办法： https://www.v2ex.com/t/617558 2、如果真的是共享 WEB 服务？算了吧，劝你放弃。 |
Select Language