电信说违规开通 Web 服务，要停我宽带，怎么回怼，急
上海电信宽带
因为 App 数据备份同步需要，用威联通 Nas 勾选了里边的 WebDav 服务，路由器端口转发的，用的花生壳免费域名。
一直都这么用好久了，今天突然收到违规通知。我觉得电信好无赖啊，就搞了个这个居然通知上写着威胁网络安全，卧槽他大爷的。还要我承认错误，认罪整改。
有没有遇到过此类情况的，求回怼支招。谢谢大家。
This topic created in 2542 days ago, the information mentioned may be changed or developed.
 |
101
@chztv 我的 web 服务主要就时 app 备份同步数据用的，一共才 3M 不到。不知道他们怎么监测到我的。我看最近好像在大面积查这些，净网行动太狠了
|
|
102
我找了找原因，估计因为是我用的花生壳免费域名，解析到我的宽带 ip，导致宽带被查到的，因为我那个 web 服务正好是花生壳的域名+端口指向的。之前花生壳提示实名认证，我没搭理。
|
 |
chztvNov 20, 2019
103
@appleme 不是看你的 WEB 流量，是因为你有大流量，就会被优先关注，然后会查你端口，看你开了啥 http，然后看一下你这个端口的访问纪录，就会给你下工单了。家宽现在不存在实不实名的事，实名是需要域名+IP 都认证，家宽都是动态 IP，所以这个做不了。你真要做 WEB 服务，只能用固定 IP+认证备案的域名。
|
 |
DoloresssNov 20, 2019
105
你怼电信也没用，上面要求的，各家都一样
|
 |
JunichiNov 20, 2019
107
之前我的一直都打开 443 端口访问 nas，看到上海那个被封后就马上关掉所以 web 端口。
只剩下远程桌面 ssh 和 ftp，都担心会不会也会被警告了。 |
 |
sl0000Nov 20, 2019
109
你们咋不说电信行业被巨头垄断呢
|
 |
MacNov 20, 2019
110
@appleme #102 和花生壳什么的都没关系，只要域名访问，他们就能查出来，我就是 DNSPOD 的 DDNS 指向，然后非常规端口的二级域名，电信能清楚的复述我是哪个域名访问的，我的是公司内部系统就是 B/S 架构的，没办法，要么花 2W 装专线备案，要么就是关掉 WEB。
|
 |
FallenTyNov 20, 2019
112
如果用群晖的 quickconnect.to 来访问 nas，会有问题吗
|
 |
113
能下工单封你，都是观察了很久的，不会一两天就把你干掉
|
|
114
@mytsing520 玩 PT 的 不就是玩下载和上传嘛，以后都没得玩了。。。搞电信宽带就是为了体验下载和上传，再说他还给我 1T 的上传加下载的限制，难道 1T 以后还要盯着我啊，我每个月都没超过 1T 总流量
|
|
chztvNov 20, 2019
115
@programV2 这个版块肯定不能推荐梯子了，去 /go/chamber?p=2 吧，我有个回复的。
|
 |
116
电信也是按照上头意思操作的，而且人家也写在条款里面了（虽然咱们中国人没有看条约的习惯），人家合法，所以还是认怂吧。
上头的意思，是怕人私设 web 传播一些不好的内容，本意是好的，就是咱们这一刀切的管理方式让我们很受伤。 实在是想怼可以直接怼上头，人多了可能会有效果。 综合下来也没必要上纲上线，换个方式还是能接着玩的。 反倒觉得上面几个冷嘲热讽的阴阳人是真的恶心，拿废青来这里做比喻，不知道脑壳里面在想啥。 先 Block 了再说。 |
3 |
kumaNov 20, 2019
117
用一台 hk 的主机，frp 转发到家里 nas 有没有问题，也会被发现吗？
|
 |
118
老老实实的猪圈里呆着挨宰割，别整这些个花样。你只是个被割的韭菜。你没有权利。
|
 |
liukanshanNov 20, 2019
122
@FallenTy 不会 那个是中转方案
|
 |
augustheartNov 20, 2019
123
上海我记得没错的话，查 web 是特别严的，不止是现在，10 多年前我就知道上海查 web 服务的。
|
 |
calpesNov 20, 2019
124
不是，你们都真的屌，我从来不敢暴露任何 http 服务给公网的。。。
另外，买个蒲公英插上这么难的吗？又不需要啥高深的操作，一点不难，我寻思着人家协议里都写了，你也签了，怎么就好意思骂人家呢？ |
|
127
@augustheart 表示完全不知道这个事情。可能之前真没关注过 web 服务的限制
|
 |
ashongNov 20, 2019 via iPhone
129
按合同办。
|
 |
zhouqianNov 20, 2019
130
穿个端口回家多好。
|
 |
131
东亚病夫
|
 |
viniedodoNov 20, 2019 via iPhone
132
|
 |
134
@whatisnew 条款里写了家宽不能私设 web，自己违反条款怪谁？那数字千禧年法案是不是也侵犯了您宝贵的自由？
又是韭菜又是猪圈的，强行和政治扯上关系。反正我们都是愚民，看来只有您这样有独立思想与自由灵魂的民主人士才能带领中国人民走出黑暗。 |
 |
mayacodeNov 20, 2019 via iPhone
135
云上部署一个 pptp vpn，家里反向链接过去，云上主机起来一个 haproxy 把 80 和 443 转发给家里内网的机器搞定，正规还能做域名备案
|
 |
cwekNov 20, 2019
138
非 HTTP 或者 HTTPS 的估计探测不出来。
可以考虑用挂绳子的方法做成内网服务。 |
 |
justs0oNov 20, 2019
139
根据宽带接入服务协议，第六条，第四款
六、协议的中止、解除与终止 （一）甲方有下列情形之一，乙方可以中止本协议（暂停提供服务）： 1、提供不真实的客户信息资料； 2、未经乙方同意，擅自在已装的通信线路上装、移（室内移机除外）各种终端设备及 复用设备或转让租用权的；或将宽带以任何方式提供给第三方使用或用作于其他运营商的 违规互联； 3、擅自改变客户类型及使用性质的；或擅自改变宽带安装地址的； 4、利用乙方提供的拨号宽带网络开设 WEB 服务的； |
 |
learningmanNov 20, 2019 via Android
140
@testcaoy7 备案本身备案的就是服务器而不是域名。
|
|
learningmanNov 20, 2019 via Android
141
@testcaoy7 这就是为什么你在腾讯云备过案之后，到了阿里云还要重新走一遍流程。
|
 |
darrh00Nov 20, 2019
142
赶紧把自己家里的路由器从外面扫了一遍端口，
问一下，除了 WEB， 其他的比如 SSH 端口，以及 UDP 服务会被检测吗？ 好怕 |
 |
143
@9420JackT 这个事情确实非常恶心，只是想用个 NAS 也说是开 web 服务被封停，哪些个正常国家会干这事？我们只是胆小怕事，把 DDNS 关了
|
 |
Raymon111111Nov 20, 2019
145
那这也不是电信的错啊
遵守法律嘛 |
 |
snwNov 20, 2019 via Android
146
问题来了，联通和移动的宽带合同是否禁止用户开启 web 服务？
|
 |
lj394139Nov 20, 2019
149
魔都对岸江苏联通还没出现问题
|
 |
PbCopy111Nov 20, 2019
150
我把未备案的域名指向你家，然后大量访问。。。。你说什么结果？
|
 |
KENNHINov 20, 2019 via Android
151
这是国家法规，没办法的
|
 |
stilleNov 20, 2019 via iPad
154
刚才准备全部把端口关了，在做内网穿透，结果发现开了太多端口了，完全太难迁移了，就这样了……
|
 |
wph95Nov 20, 2019
155
这合同找不到 google 搜一下第一条就是
https://sh.189.cn/DownLoad/2014Bkdjrfwxy.pdf 六、协议的中止、解除与终止 （一）甲方有下列情形之一，乙方在通知甲方后，可以中止本协议（暂停提供服务）： 1、提供不真实的客户信息资料； 2、未经乙方同意，擅自在已装的通信线路上装、移（室内移机除外）各种终端设备及 复用设备或转让租用权的； 3、擅自改变客户类型及使用性质的； 4、利用乙方提供的拨号宽带网络开设 WEB 服务的； --- 截图里第二张已经很明确的说了 你违反了 <中国电信股份有限公司上海分公司宽带接入服务协议> 讲道理这事情做的蛮清晰的，你违反了哪一条，所以电信不提供服务了。白字黑字都写的清清楚楚的。 |
 |
v66exNov 20, 2019
156
frp 能用吗
|
 |
gavindexuNov 21, 2019 via iPhone
157
中国网通 宽带用户服务协议
签于 2007 年 11 月😂 我这个协议满足楼上大佬们说的“钢他”吗… 二、乙方开设各类服务站点（包括 BBS、WWW、FTP 等）需报相关部门登记，乙方应对本身提供的各类服务负责管理、监督、审核，确保其内容不违法国家相关法规，并积极配合通信部门的监督和检查。 三、乙方在使用业务时，不得从事危害他人信息系统和网络安全，侵犯他人合法权益的活动。 四、乙方有下列情形之一的，甲方有权暂停向乙方提供宽带服务： 1、客户资料被发现不真实。 2、对于未能及时按规定交清宽带用户网络使用费。（如与电话捆绑，则连同电话一起停机） 3、利用已享受的宽带服务进行非法电信业务经营。 4、对于由通信部门分配的动态 IP 地址（即通过 ADSL 上网取得的动态 IP ），用户只有使用权，不可转让他人使用（即不允许私拉私接，私自组网登陆互联网络），一经发现，甲方有权终止服务。 |
 |
q741451Nov 21, 2019
159
LZ 在吗？想问两个问题：
1. WebDav 加了登陆密码了吗？ 2. 用了 https 加密了吗？ |
 |
TaofuntechNov 21, 2019 via Android
160
我远程管理个家里的路由器也不行？什么道理！
|
 |
Andy1999Nov 21, 2019 via iPhone
161
不爽可以换一家
|
 |
sxbxjhwmNov 21, 2019 via Android
162
只能先把自己写的一些自用小服务迁移到免费空间顶一阵子了
|
 |
AVCNov 21, 2019 via Android
164
但凡你只要在公网上开设可被访问的 Web 服务就是违反了电信用户协议。至于你开了什么服务内容 /使用何种协议人家管不着，只认“你开设了 Web 服务”这个事实。想怼？有本事别用啊。
另外上边一大票认为开 HTTPS 就可以避过检测的，电信有一大堆深度检测的东西可以确认你是不是开的 Web 服务，以及，这种行为依然改变不了违法本质。 |
 |
xieyudi2Nov 21, 2019
165
|
 |
Sxx1314Nov 21, 2019 via Android
166
家宽内网对外还是用 vps 反代吧... 最多把你 vps 的 ip 给 ban 了，但是如果是境内 vps 也没有 ban 的理由
|
 |
samaxuNov 21, 2019
168
后排求问，没有公网 ip，在群晖里装了花生壳服务，然后绑定的免费花生壳域名，有事吗，坐标杭州
|
|
augustheartNov 21, 2019
169
@appleme 公务员们的做事风格你也懂，都是一阵阵风的。平常就算违规，事不大，谁天天盯着你啊。只有上面盯得紧了，下面才会紧张一下。
还有就是封禁端口这个分地区，某些区片严格执行，某些区可能会比较懒，毕竟都是需要运维人员来操作。没碰上正常。 |
 |
tankrenNov 21, 2019
170
怼鸡毛 想喝茶吗？
|
 |
yalinNov 21, 2019
171
正准备搞 DDNS，算了不搞了
|
 |
taobibiNov 21, 2019
172
@Taofuntech 如果是开启 wan 口访问远程管理家用路由器，目前来看还真不行，目前已经出现多个惨剧
|
 |
yangweijieNov 21, 2019
173
实在不行只能用手机搭服务器了
|
|
taobibiNov 21, 2019
174
@Taofuntech 目前提供远程官管理家用路由器的服务，大部分都是路由器主动登录厂家服务器，然后远程用户也是登录厂家服务器，实现的管理。
|
 |
guqikayNov 21, 2019
177
@gavindexu 二、乙方开设各类服务站点（包括 BBS、WWW、FTP 等）需报相关部门登记，乙方应对本身提供的各类服务负责管理、监督、审核，确保其内容不违法国家相关法规，并积极配合通信部门的监督和检查。
登记了吗？ |
 |
ulpyxuaNov 21, 2019 via iPhone
180
装商业宽带
|
 |
herotigaNov 21, 2019
181
中国特色嘛，常规操作，只能关了
|
 |
CtrlSpaceNov 21, 2019
182
按合同办，按法律办，阴阳怪气啥呢？
|
 |
GG668v26Fd55CP5WNov 21, 2019 via iPhone
183
前车之鉴，还是内网穿透保平安，不过很多服务有了 vps 就不想用家宽了
|
 |
heretreeliNov 21, 2019
184
frp, n2n
|
 |
jswhNov 21, 2019
185
吓得我赶紧关掉了端口转发，以后只用 pptp 连回去用了
|
 |
janxinNov 21, 2019
186
没法回怼，用户协议里有相关内容。
打官司基本你也打不赢。 |
 |
laowu2012Nov 21, 2019
187
吓得我防御性地把管理面板和 WebDav 都加上了 Https
|
 |
SmilencerNov 21, 2019
188
frps 瑟瑟发抖。。。
|
|
189
@sexoutsex2011 怎么加的 求赐教，我不是程序员 不会弄
|
 |
hst001Nov 21, 2019 via Android
192
不要恶意中伤人家，就事论事怼工信部，反正不会抓你
|
|
laowu2012Nov 21, 2019
193
@appleme #189 我用的不是威联通，帮你随手找了一篇： https://whrr.blog/2018/12/24/how-to-install-ssl-certificate-in-qnap-nas/
|
 |
Izual_YangNov 21, 2019
194
|
 |
vanxyNov 21, 2019
196
@Taofuntech #160 我没驾照开开自家买的车行不行？
|
|
justs0oNov 21, 2019
197
|
 |
austinchou0126Nov 21, 2019
198
虽然 DSM 用的是 nginx，但在群晖上设置 Client-Side Certificate Verification 难度也是爆表，而且我猜不一定 DS 系列的 Apps 支持（估计是操作系统层面的支持？）
我也是 DSM + WebDAV，但始终上了 HTTPS，不知道会不会被查，WebDAV 其实还好，因为就算通过 HTTPS 协议 + IP + 端口形式访问，也会提示错误，因为要带上 /webdav 的路径 但 DSM 确实就比较慌了 如果用 openssl s_client -connect 命令探测一下端口，明显是可以看到证书的信息的，然后用证书 + 端口再访问，就出来了 我太难了.gif |
 |
199
@all 理论上讲只要公网能访问的 ip：port，不管你是否为 https，都可能会被扫描到，判断是否为 web 服务很简单，只需要发个 HEAD 请求，响应报文一目了然了。。。，说到判断违规规则，无非是看是否为备案的域名 /ip，因此符合两个凡是：
|
|
200
@all 卧槽还没编辑完就发出去了。。
接上： 1、凡是外网能 HEAD 且有返回 HTTP 报文的服务，判定为 WEB 服务 2、凡是未备案的 web 服务皆为非法（可通过外网 IP 定位到运营商---》。。定位用户） 因此，无论你用什么工具，只要直接暴露 http 协议（未经封装）的都有风险 解决办法： 1、如果只是 NAS 等私有资源访问的，一般不会希望共享可以参照如下解决办法： https://www.v2ex.com/t/617558 2、如果真的是共享 WEB 服务？算了吧，劝你放弃。 |
Select Language