Recommended Services
› Amazon Web Services
› LeanCloud
› New Relic
› ClearDB
niming007zh
V2EX  ›  云计算

我这样做阿里云会管我吗?

  •  
  •   niming007zh · Dec 3, 2019 · 11241 views
    This topic created in 2526 days ago, the information mentioned may be changed or developed.
    不备案在大陆访问速度太慢,然而个人没法备案经营性网站,还得注册公司。。。那用这种方法绕过企业备案行不行?

    假设我盈利网站是 corp.com ,我只放一个很小的首页在国外服务器,然后用 iframe 或者说 angular 单页面这种,所有资源引用指向国内阿里云个人备案网站 res.person.com ,设置 referer 只允许 corp.com 访问。个人站 person.com 不管是访问主域名还是子域名,都会显示无法访问,也就不会被备案管局查到。

    大家说这样可行吗?
    Supplement 1  ·  Dec 3, 2019
    各位,我的意思是个人站 person.com 我已经备案了,但是备的是个人博客性质网站,不允许营利性运行的,所以才想了这个办法
    Supplement 2  ·  Dec 3, 2019
    所有从 corp.com 到 person.com 的链接走 https
    从备案管局的角度,他打不开我的 person.com
    从阿里云的角度,他的防火墙只能看到 sni=person.com, referer=corp.com ,他是通过 sni 来看是否备案的,不会去管 referer 把?
    Supplement 3  ·  Dec 3, 2019
    我错了,用 https 的话 referer 也看不到,也就是说阿里云防火墙只能知道是用户合法访问 person.com 。
    除非他挂马扫描我的 vps 来查内容是不是和备案相符。。。
    41 replies  •  2019-12-04 16:43:43 +08:00
    lucifer9
    lucifer9
    Dec 3, 2019
    1
    这个难道不是只要 80 端口开着就会给你阻拦的?
    flyoungstudio
    flyoungstudio
    Dec 3, 2019
    2
    我也感觉是没备案的服务器直接把 80 端口劫持到那个要求备案的网页
    achersion
    achersion
    Dec 3, 2019
    3
    你这个不是会被直接劫持掉么?
    xenme
    xenme
    Dec 3, 2019 via iPhone
    4
    没备案你 80/443 都开不了。
    SakuraKuma
    SakuraKuma
    Dec 3, 2019
    5
    国内监听非 80/443,走 tls,国外反代回来就可以。
    不要用 iframe 之类的,80/443 没备案根本不用想。
    misaka19000
    misaka19000
    Dec 3, 2019
    6
    楼上的在说啥,楼主不需要 80 端口啊,反正是 iframe 所以阿里云选个不常用端口就行了
    opengps
    opengps
    Dec 3, 2019
    7
    过的了域名检测,过不了内容检测
    lhx2008
    lhx2008
    Dec 3, 2019 via Android
    8
    可以,楼上为什么说不行,国内站备案,国外站 iframe 到国内
    xuancaixiaohai
    xuancaixiaohai
    Dec 3, 2019
    9
    没懂 这不就跟动静分离差不多吗? 一个首页 其他 css、js 等文件引用备案域名 不同的是 你连 php 等动态文件也要引用?
    lhx2008
    lhx2008
    Dec 3, 2019 via Android
    10
    @opengps 内容也检测不到啊,设定了 refer 了
    niming007zh
    niming007zh
    OP
    Dec 3, 2019
    11
    @opengps
    阿里云还检测内容是不是和备案相符??这也太严了把
    niming007zh
    niming007zh
    OP
    Dec 3, 2019
    12
    @xuancaixiaohai
    是的,其实就是动静分离那种,就是不知道阿里云管不管
    lc7029
    lc7029
    Dec 3, 2019
    13
    未备案的话,80/443 会被劫持到备案页。https 无法劫持时,云厂商会给你 block 掉。
    备案之后,衙门会不定期抽查内容是否与备案相符,不符会被取消备案。
    xuancaixiaohai
    xuancaixiaohai
    Dec 3, 2019
    14
    @niming007zh 不会 之前做国内免备 301 的时候都这么弄 没啥事
    reus
    reus
    Dec 3, 2019❤️4
    15
    你要想清楚他们设立备案制度的目的是什么,然后再想想你的行为是否与他们的目的相冲突,就明白了。
    今天不管,明天可能管,不管你合法不合法,因为_大于法。
    chennqqi
    chennqqi
    Dec 3, 2019
    16
    不备案走 IP 是可以的,做反代,反代里面用 IP 访问
    fredcc
    fredcc
    Dec 3, 2019 via Android
    17
    无法访问的网站,打算怎么通过备案审核呢
    niming007zh
    niming007zh
    OP
    Dec 3, 2019
    18
    @reus
    等做大了就备案,主要是注册公司太麻烦
    annielong
    annielong
    Dec 3, 2019
    19
    阿里云防的是域名,ip 暂时可以直接访问,
    niming007zh
    niming007zh
    OP
    Dec 3, 2019
    20
    @lc7029
    我设定了 referer 呀,备案管局直接访问 person.com 是打不开的
    KasuganoSoras
    KasuganoSoras
    Dec 3, 2019
    21
    我知道楼主的意思,就是网页代码、小文件啥的放在无备案的国外服务器,然后图片,css 啥的大文件放在有备案的国内服务器,这样网站访问速度就快一点,对吧。

    理论上是没有问题的,我也是这样干的,经营性网站不备案,丢在国外服务器,资源文件引用国内有备案的服务器用于加速访问。但是你得注意下,国内服务器有备案的域名上也得简单做个网站,不管是什么都好,博客、个人主页都行,不要查到你是空壳网站,否则会注销你的备案。
    eason1874
    eason1874
    Dec 3, 2019
    22
    可以这样,注意已备案域名的 www 子域能正常访问而且内容合规就行了,其他子域不查内容的。何况你设置了防盗链,不了解的想查也查不了。

    以前我客户网站没备案我就是这样做的,资源全部用的国内 CDN 域名。
    harryli
    harryli
    Dec 3, 2019 via iPhone
    24
    注册个个体工商户,用这个来备案网站就可以啦
    KasuganoSoras
    KasuganoSoras
    Dec 3, 2019
    25
    @Keyblade #23 可以啊,这都给你发现了
    收藏了
    wwbfred
    wwbfred
    Dec 3, 2019
    26
    我觉得这个思路是个很好的避规方法啊,而且也被广泛使用过证明没啥问题了,甚至还有不备案直接用 IP 的...
    另外要注意国内的法规都是选择执法的,没啥影响没人管你,但出了事随便给你搞个罪名就够你喝一壶的...
    zunceng
    zunceng
    Dec 3, 2019
    27
    没备案 80 和 443 的请求 到不了你服务器

    国外站反代国内站 这和直接部署在国外有什么区别。。。 流量大了查到了直接 GFW 黑名单
    veike
    veike
    Dec 3, 2019
    28
    注册个体工商就可以了
    wowboy
    wowboy
    Dec 3, 2019
    29
    @SakuraKuma 楼主说了国外主机慢,这才想办法。反代好像不能解决慢的问题吧。。
    niming007zh
    niming007zh
    OP
    Dec 3, 2019
    30
    @KasuganoSoras
    谢谢,点开你的主页看了下,你的 natfrp 居然是个人性质的。10 月份的时候北京管局通知我的个人工具性质网站要给我注销,说个人只能办博客。。。我把网站弄成无法访问,他就满意了。。。
    niming007zh
    niming007zh
    OP
    Dec 3, 2019
    31
    @eason1874
    哈哈,看来这样做的人不少啊。我就主要是想用阿里云的 cdn。
    niming007zh
    niming007zh
    OP
    Dec 3, 2019
    32
    @wwbfred
    不知道被发现或被举报了,会给我什么级别的 sin 呢...
    daocao
    daocao
    Dec 4, 2019 via Android
    33
    需要那么复杂么。。。

    香港服务器,他不香么,还有韩国... 速度没差阿
    DavidG
    DavidG
    Dec 4, 2019
    34
    给楼主支个招:首先你需要有两个域名,一个是已经备案的(域名 B )一个是未备案的(域名 A ),让用户访问 A 域名,A 域名通过 Cname 这种方法跳转到 B 域名,这时管局和阿里云就不干预了,因为实际上你的 B 域名是备案过的,上次公司域名被电信取消备案,我就是用这种比较 low 的方法给公司网站备案的.....因为业务也不能停,只能这样做,后来电信那边默许了我们这种行为,备案就上去了,管局也没驳回,哈哈哈
    SakuraKuma
    SakuraKuma
    Dec 4, 2019
    35
    @wowboy 额?. 香港新加坡不香吗....
    phxsuns
    phxsuns
    Dec 4, 2019
    36
    楼主你觉得 V2EX 慢么?
    如果觉得还可以,那都放国外也没啥问题。
    explore365
    explore365
    Dec 4, 2019
    37
    我怀疑你在开车!
    niming007zh
    niming007zh
    OP
    Dec 4, 2019
    38
    @DavidG
    cname 不行把? cname 的作用是 dns 的时候查 ip,而阿里云管的是你和那个 ip 建立 https 连接时的 sni=?
    Chenamy2017
    Chenamy2017
    Dec 4, 2019
    39
    你在开车,阿里云可能管不到,但是有人会管你的,迟早的事。
    DavidG
    DavidG
    Dec 4, 2019
    40
    @niming007zh 电信管局这里是 nslookup 判断域名是否正在使用,是否存在解析,阿里云现在的检测方法我确实不了解。。。但是我确实这种方法做了备案。。现在备案号下来了,还是 Cname 在用....
    myqoo
    myqoo
    Dec 4, 2019
    41
    不发现就没事,所以要提高隐蔽性。

    首页里加上加个敲门的 js,发某个暗号给阿里云的机器(特殊端口特殊协议),然后服务器把 ip 加白。(默认拦截所有 ip )
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5105 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 74ms · UTC 07:40 · PVG 15:40 · LAX 23:40 · JFK 02:40
    ♥ Do have faith in what you're doing.