这是一个创建于 1902 天前的主题，其中的信息可能已经有所发展或是发生改变。
10 月 11 日，被停宽带，但未收到任何通知。
10 月 13 日，一万号，存在违规，表示电话不可解，告知去营业厅可解。
10 月 13 日，去地方营业厅。存在私设 web 服务器，告知需要各区一级营业厅可解。
10 月 13 日，随驱车 20km，去区域一级营业厅。告知上级通知未下。等领导指示，四十分钟后，告知等地方营厅通知，会有专人上门检查整改，并签订整改协议书，请，回家等消息。
10 月 13 日，一万号，存在违规，表示电话不可解，告知去营业厅可解。
10 月 13 日，去地方营业厅。存在私设 web 服务器，告知需要各区一级营业厅可解。
10 月 13 日，随驱车 20km，去区域一级营业厅。告知上级通知未下。等领导指示，四十分钟后，告知等地方营厅通知，会有专人上门检查整改，并签订整改协议书，请，回家等消息。
第 1 条附言 · 2019-10-16 14:40:24 +08:00
在等待电信运营商发落的同时，本人也展开了相关法律的学习。
私设 web 服务导致，可能触犯协议或法规相关条款，进行明晰。
但是具体的细则判定标准肯定不能在这类方向性的文件里面找到。
具体情况可能还是扑朔迷离。
《中国电信股份有限公司上海分公司业务服务协议》
https://service.sh.189.cn/service/jsp/fault/fwxy.jsp
《关于防范打击通讯信息诈骗专项行动延期有关工作的通知》
http://www.miit.gov.cn/n1146295/n1652858/n1652930/n3757020/c4770041/content.html
《中华人民共和国反恐怖主义法》
http://www.gov.cn/zhengce/2015-12/28/content_5029899.htm
私设 web 服务导致，可能触犯协议或法规相关条款，进行明晰。
但是具体的细则判定标准肯定不能在这类方向性的文件里面找到。
具体情况可能还是扑朔迷离。
《中国电信股份有限公司上海分公司业务服务协议》
https://service.sh.189.cn/service/jsp/fault/fwxy.jsp
《关于防范打击通讯信息诈骗专项行动延期有关工作的通知》
http://www.miit.gov.cn/n1146295/n1652858/n1652930/n3757020/c4770041/content.html
《中华人民共和国反恐怖主义法》
http://www.gov.cn/zhengce/2015-12/28/content_5029899.htm
第 2 条附言 · 2019-10-17 14:48:57 +08:00
10 月 17 日 楼主像一个幽怨的小家碧玉，既想着恢复宽带，又不愿意自己再去多问。
不过，但今天已经忍不了。随再往营业厅询问。顺便吐槽下营业厅的电话是万年不通的。
营业厅一改一周前的一问三不知。很快就把区域局的相关负责人的电话给了我。
还故作神秘的小声的问“我最近来问这个的人很多，到底是什么违规啊？”
我耸耸肩又清了清嗓子回答他“私设 web 服务器”。
10 月 17 日 来到的区域局，被两位区域局的工程师招待。出示身份证后，他们打印了签字的材料。
告知我签字后一个工作日便可恢复。如若再犯将被永久封禁处理。
一份告知“断网”，一份承诺“永不再犯”。随嘱咐我立即关停相关服务，开通过后会立即做检查。由于工作在身，签完便离去了。
我注意到，电脑屏幕上显示有一张名单，分别包括“域名：端口”“设备号”“户主姓名”等等。但并没有联系方式。
虽然两位工程师没有明确回答我探查到我私设 web 的具体方法，但仅从屏幕其中我找到可能的两个结论：
1.如此看来本想着会主动联系我这一点从现实层面就是不可能的了。
2.域名为我未备案的 威联通 .com 域名。端口为我开的非标准低端口。如此一来明确了。主要针对未备案的 DDNS 人群的事实。
另外技术人员向我提供了一定要使用服务的“暂时合规的途径”
1.申请固定 IP 地址。
2.域名有备案。
另外还有询问相关规定的参照，回答是“此规定下文时间是 2017 年，本次是首次对违规宽带进行查封”。
不过，但今天已经忍不了。随再往营业厅询问。顺便吐槽下营业厅的电话是万年不通的。
营业厅一改一周前的一问三不知。很快就把区域局的相关负责人的电话给了我。
还故作神秘的小声的问“我最近来问这个的人很多，到底是什么违规啊？”
我耸耸肩又清了清嗓子回答他“私设 web 服务器”。
10 月 17 日 来到的区域局，被两位区域局的工程师招待。出示身份证后，他们打印了签字的材料。
告知我签字后一个工作日便可恢复。如若再犯将被永久封禁处理。
一份告知“断网”，一份承诺“永不再犯”。随嘱咐我立即关停相关服务，开通过后会立即做检查。由于工作在身，签完便离去了。
我注意到，电脑屏幕上显示有一张名单，分别包括“域名：端口”“设备号”“户主姓名”等等。但并没有联系方式。
虽然两位工程师没有明确回答我探查到我私设 web 的具体方法，但仅从屏幕其中我找到可能的两个结论：
1.如此看来本想着会主动联系我这一点从现实层面就是不可能的了。
2.域名为我未备案的 威联通 .com 域名。端口为我开的非标准低端口。如此一来明确了。主要针对未备案的 DDNS 人群的事实。
另外技术人员向我提供了一定要使用服务的“暂时合规的途径”
1.申请固定 IP 地址。
2.域名有备案。
另外还有询问相关规定的参照，回答是“此规定下文时间是 2017 年，本次是首次对违规宽带进行查封”。
第 3 条附言 · 2019-10-19 20:31:04 +08:00
10 月 18 日，自此家庭宽带又重新开通了。光猫的宽带灯又亮了起来。
十分感谢献计献策的 V2er 的陪伴，一起开脑洞，一起讨论解决的途径，一次尝试探索政策的迷雾。
无疑本次题主我的过失是重大的。在违反宽带服务的条例，想着方便分享文件就私自开设 web 服务。在这难熬一周期间我也做了深刻的反省。
对于未来的应对对策，我也想了很多，毕竟拉专线来家里固定 IP 实在是消受不起。我想也没有家庭会这么做的。
1.所有 NAS 的相关端口都不在光猫做转发。
2.由于部分应用任然是难以割舍的。我已将威联通的.com 域名转换为了.cn 域名。实名认证过的花生壳照旧。
3.要开端口的应用也会用 FRP 穿透放到我的主机上面。到时候解析的域名也会放过去。不知道有没有带宽 /价格相对划算的主机商。哪怕限制流量也可以比如哲西那样的。
在私设这一尺度上 V2er 讨论非常热烈，真的不希望各位再做非常不利的揣测，毕竟这也不符合事实。很多事情遇到就遇到了，大家走一步看一步吧。
十分感谢献计献策的 V2er 的陪伴，一起开脑洞，一起讨论解决的途径，一次尝试探索政策的迷雾。
无疑本次题主我的过失是重大的。在违反宽带服务的条例，想着方便分享文件就私自开设 web 服务。在这难熬一周期间我也做了深刻的反省。
对于未来的应对对策，我也想了很多，毕竟拉专线来家里固定 IP 实在是消受不起。我想也没有家庭会这么做的。
1.所有 NAS 的相关端口都不在光猫做转发。
2.由于部分应用任然是难以割舍的。我已将威联通的.com 域名转换为了.cn 域名。实名认证过的花生壳照旧。
3.要开端口的应用也会用 FRP 穿透放到我的主机上面。到时候解析的域名也会放过去。不知道有没有带宽 /价格相对划算的主机商。哪怕限制流量也可以比如哲西那样的。
在私设这一尺度上 V2er 讨论非常热烈，真的不希望各位再做非常不利的揣测，毕竟这也不符合事实。很多事情遇到就遇到了，大家走一步看一步吧。
 |
1
wtks1 2019-10-13 11:16:43 +08:00 via Android
那么，是不是真的私设 web 了呢？
|
 |
2
cubecube 2019-10-13 11:24:21 +08:00 via Android
自己架个博客都不行么
|
 |
3
droiz 2019-10-13 11:26:26 +08:00 via iPhone
这么严格... 我还想着家里弄个服务器然后穿透到外网呢
|
 |
5
abcbuzhiming 2019-10-13 11:28:37 +08:00  9
还是那句话，你们肯定装宽带时都不看协议的，协议上明确写过私人对外提供服务是违规的，不被抓可以偷着乐，抓到就认栽吧
|
 |
6
xenme 2019-10-13 11:38:47 +08:00 via iPhone 1
不是被封了 80/443 等标准端口了么？
你怎么架的？非标端口？ |
 |
7
LiaoYuehHsu 2019-10-13 11:39:27 +08:00 1
奥力给
|
 |
8
linbenyi OP 看了，但我以为只是为了对“封掉家用宽带 80”。做一个条款上的解释，没想到真会被扫描啊。
|
 |
9
aru 2019-10-13 11:42:42 +08:00 3
上 https，使用域名，默认虚拟主机绑定到一个 404 页面
|
 |
10
txydhr 2019-10-13 11:44:06 +08:00 via iPhone
家用宽带被滥用还是挺严重的，整治肯定有误伤
对外提供服务应该是指的商用吧，自用肯定没事，比如 nas 的 web 界面肯定不在范围内 |
 |
11
cst4you 2019-10-13 11:46:16 +08:00
违反 TOS 就没啥好说的吧
|
 |
12
bigHentai 2019-10-13 11:56:02 +08:00
不冤
|
 |
13
laoyur 2019-10-13 11:56:07 +08:00 3
如果有公网 IP，且路由器的 web 管理界面不小心开了 wan 可访问，也会被喝茶？
|
 |
18
harry7988 2019-10-13 12:23:27 +08:00 via Android
花生壳啊
|
 |
19
PROJECT 2019-10-13 12:24:58 +08:00
刚在上海电信群里问了下，流量穿透查到一个封一个的。。
|
 |
20
skyeycirno 2019-10-13 12:25:16 +08:00
家宽都是封 443 和 80 的，你是咋被扫到的 web 服务。。
|
|
21
PROJECT 2019-10-13 12:26:49 +08:00
@skyeycirno 估计是搞流量穿透了，刚才问了下，这个电信查的特别严格
|
 |
22
reus 2019-10-13 12:30:05 +08:00
你们不要自由的吗？
|
 |
23
xdaoo 2019-10-13 12:31:22 +08:00 via iPhone
这违反了什么规定？
|
 |
24
Trim21 2019-10-13 12:32:38 +08:00 via Android
好奇 frk 和 ngork 之类的算违反这个协议吗，因为外网看起来 web 服务是 vps 提供的…
|
 |
27
CEBBCAT 2019-10-13 13:06:31 +08:00 via Android 1
|
 |
31
ys0290 2019-10-13 13:52:34 +08:00 via iPhone
|
 |
32
Mac 2019-10-13 14:05:14 +08:00
国庆前，我单位就签过整改书了，而且端口是 9999。全上海都在推进网安法，单位有网站的都在搞网安备案吧，国庆前去了，支队会当着你的面一个一个链接点。
|
 |
33
wm5d8b 2019-10-13 14:55:49 +08:00 via Android
杭州电信这个月直接把 ipv4 的 HTTP/HTTPS 协议封了，路由器只能收到 TCP 建立的包。
|
 |
35
KasuganoSoras 2019-10-13 15:55:51 +08:00 3
一年前，同样的事情我也遇到了： https://www.v2ex.com/t/474318
后面我拉了条专线问题解决了，然后还白嫖了两年的天翼云 VPS。虽然现在专线已经没再租了，但是申请了停机保号，所以等于名下还有一条专线在那，然后现在我用另一条家宽建站也很稳。 |
 |
36
Timedou 2019-10-13 16:03:48 +08:00
用学校的公网 IP 在寝室里搭了 web 服务器。国庆期间流量有点大，也被查了。我现在常用的端口都被封了。不过不太影响，校内还是能正常访问。
|
 |
37
blaxmirror 2019-10-13 16:07:59 +08:00
同样的问题，我是群晖 NAS，绑了一个域名重定向至群晖自带的 DDNS 服务网址，使用默认端口号 5000，然后被扫到了，一样勒令整改（没有预先停机）。（但其实端口我还暴露了 Transmission，不知道为什么只有域名:5000 的被扫到了）
同样使用了 PT，不知是否跟大流量有关，（近半年来目前上传+下载流量应该一共在 7T 左右），NAS 本身只对自家人使用。 |
 |
38
lazyme 2019-10-13 16:49:51 +08:00
魔都，家庭宽带私设 web 服务器或端口穿透可被停机。解封需由运营商上门检查整改并签订整改协议书，运营商随时扫描家宽是否存在对外 web 业务而不仅仅是 80 端口
|
 |
39
kikaoki 2019-10-13 17:06:46 +08:00
@blaxmirror 啊， 那就是说以后自己家里的群晖不能 ddns 外网访问了？
|
 |
40
fruitscandy 2019-10-13 18:15:49 +08:00 1
有域名吗？这个域名备案过么？备案的 IP 地址是你实际使用的家庭宽带 IP 地址么？
上述三个问题，任意一个为 no 的话，只要检测到，直接封。 有专门的的系统在 7x24 不断做监测+人工审核的。 btw: 连职能部门的网站，也照封不误。 |
 |
41
mdsmm 2019-10-13 18:56:15 +08:00
frp 也不行吗。
|
|
43
linbenyi OP @PROJECT 那是是么东西？穿透到套餐包里面吗？还是说只是在光猫上开端口？
@zzjj296 目前看是需要这样了。如果准备分享些东西给朋友的话。 @blaxmirror 7T 吗？我平均下来每月才 2T 的样子。 @KasuganoSoras 还有专线的哇。荷包鼓鼓啊。嘻嘻。没有千把块搞不定的吧？估计我是开放访问的吧。 @xdaoo 其实蛮微妙的，我上传小水管限的死死的。还生怕房屋内的人多呢。 @reus 要啊，最好便宜一点的。哎... @fruitscandy 我还生怕别人知道呢。自用啊自用。最多家里人。哪有 7x24 小时？我反复波折，电信接待的人都没遇到过这种情况。估计突击行动吧。这下好了列到名单里了。估计(￢︿̫̿￢☆)会经常被复查吧。 |
 |
44
kokomo 2019-10-13 19:19:47 +08:00 via Android
吓的我，立马把群晖端口转发给关了！😓😓
|
 |
45
ochatokori 2019-10-13 19:30:05 +08:00 via Android
不知道在封之前有没有人工审核，有的话应该不会封 nas 登录界面这种明显不是商用的
|
 |
46
pb941129 2019-10-13 19:39:28 +08:00
梅林路由器设置页面暴露出来有事吗 害怕...
|
 |
48
taobibi 2019-10-13 20:02:55 +08:00 2
我这边被封了 smtp，但是宽带还能用。之前架了个摄像机在门口，有人经过的时候抓拍照片自动发邮件。后来就莫名其妙不能 smtp 了，所有客户端都不行。虽然和楼主情况有些不一样
|
 |
49
LanFomalhaut 2019-10-13 20:07:46 +08:00 1
PT 大流量异常的 先报个警。
然后一查还有私设 web 的。 完了 GG 了。 |
 |
50
hitsword 2019-10-13 20:09:14 +08:00 via iPhone
@linbenyi frp 是穿透方法之一，还有很多穿透方法。如果是 nas、路由器、监控的登录界面，尽管投诉工信部好了，电信会乖乖恢复并赔偿。如果你开其他端口绑域名做 http 或 https 建站，那就只能乖乖听电信的了。
|
|
51
hitsword 2019-10-13 20:11:33 +08:00 via iPhone
@LanFomalhaut 之前挂 bt 半个月拖了几个 tb 的文件下来，被电信限速 1m，说怀疑我开黑宽带。直接投诉工信部，电信赔偿了 2 个月的费用给我，并无条件恢复网速。
|
 |
53
chunchu 2019-10-13 20:51:00 +08:00
像 100.64 这样的内网 IP 应该吧？
|
|
55
chunchu 2019-10-13 20:53:57 +08:00
像 100.64 这样的内网 IP 应该没事吧？
|
|
56
taobibi 2019-10-13 21:04:19 +08:00
@hitsword 之前也是用的 qq 邮箱 smtp 发自己，然后过段时间，莫名其妙就让我改授权码。话说楼主遇到这状况，我也有些小担心了，因为我有个铁威马的 nas 挂内网穿透呢
|
 |
57
Raynard 2019-10-13 21:06:41 +08:00
友情提示，你在公安网有记录了
|
|
58
LanFomalhaut 2019-10-13 21:44:01 +08:00
@hitsword 从投诉那时候开始你就是重点关注对象了 233333
|
 |
60
ljy2345 2019-10-13 22:19:00 +08:00
我家玩客云挖矿，15 天就用了 1TB 目前还没有联系我
|
|
61
linbenyi OP @Raynard 估计也会有。这正是我担心的。
@taobibi 我要是早知道穿透到 vps 就不会有这一出了。哎。 @ljy2345 收入如何？能抵宽带费？ @LanFomalhaut 那位估计在提速降费是个活动，那时候估计是风口吧？ |
 |
62
chendeshen 2019-10-13 23:24:59 +08:00 via Android
至于吗… 这么严格
|
 |
63
wunonglin 2019-10-13 23:40:08 +08:00
|
|
64
txydhr 2019-10-14 00:31:09 +08:00 via iPad
@fruitscandy 二级三级域名咋办
|
|
65
txydhr 2019-10-14 00:54:15 +08:00 via iPad
这半个月 我家的群晖自动封了 3 个 ip 全是上海电信的 ip 难道是工作人员人工验证 然后闲的没事乱输密码登陆了玩？
|
 |
66
learningman 2019-10-14 07:07:40 +08:00 via Android
@aru 直接 nginx 返回 497 吧，404 还是知道你架了服务器啊。。。
|
|
67
aru 2019-10-14 07:12:30 +08:00
@learningman
不会的，其实返回一个空白页面就行 |
 |
68
qwvy2g 2019-10-14 08:20:23 +08:00 via Android 3
根本原因是专线的价格不合理，重要原因运营商骨子里还是原来那种垄断态度，没有正规的服务意识。(检测的时候会影响普通用户的)
|
 |
71
blankfire 2019-10-14 09:04:14 +08:00
upnp 都不让开？ 不让下 BT 几百 M 带宽卖了干啥？看斗鱼蓝光 8M 带宽都够了
|
 |
72
dicc 2019-10-14 09:19:54 +08:00
好了,我关站了
|
|
73
xenme 2019-10-14 09:30:49 +08:00 via iPhone
对外不要直接暴露 web 服务啊。
自己用可以 ss/vpn 回家都行 挂 web 可以穿透，不要直接暴露家里端口和服务 一个月超过一个 T，不管怎么说都非常高的流量了 |
 |
74
jasonyang9 2019-10-14 09:32:20 +08:00
frp 穿透的，自用的一些服务没问题吧？关键是自用的， 不是公开
|
|
75
linbenyi OP |
 |
78
testcaoy7 2019-10-14 09:42:11 +08:00
给 NAS 设置端口映射使其能外网访问到底可不可以
|
 |
79
tabris17 2019-10-14 09:49:51 +08:00
技术上，路由器或者 NAS 的 WEB 管理界面都算是私设网站啊
|
 |
80
openbsd 2019-10-14 10:02:32 +08:00
LS 各位有公网 IP，又用 NAS 的，为啥不开个 VPN ？
简单粗暴还增加安全性 |
 |
81
ac2sherry 2019-10-14 10:22:40 +08:00
马一下关注，有用 frps 转发群晖，马上要换电信网了。
|
 |
82
ihipop 2019-10-14 10:35:33 +08:00
|
 |
83
prenwang 2019-10-14 10:45:48 +08:00
目测穿透技术又要有一波进步了， 这是 SDWAN 的时代
|
 |
84
liuqi0270 2019-10-14 10:46:58 +08:00
目测个人用没有什么问题吧，如果用户量多了，广了，自然被各种。。。不要以为运营商，网警是白痴。只是一般人，人家不搭理。
|
|
85
txydhr 2019-10-14 11:07:11 +08:00 via iPad
是只有上海电信还是全国都这样？如果只是上海电信严重怀疑上海电信领导搞错了上面的意思
|
|
86
txydhr 2019-10-14 11:09:32 +08:00 via iPad
是只有上海电信还是全国都这样？如果只是上海电信严重怀疑上海电信领导搞错了上面的意思。或者为了经济利益，打击家庭宽带商用。
|
 |
87
0DBBFF 2019-10-14 11:11:23 +08:00
好吧 要改改访问方式了
|
 |
89
tyzrj766 2019-10-14 11:19:18 +08:00
frp 应该没问题吧，我当时买了个 N1，frp 挂了一个月吃灰站，都没人管我= =
|
 |
90
zhucegeqiu 2019-10-14 11:21:17 +08:00
楼主是用来做什么了，Nas 外网访问也不行？
|
 |
91
cheng2004237 2019-10-14 11:30:05 +08:00
自己建 wordpress,自己用，也算商用？
|
|
92
txydhr 2019-10-14 11:34:40 +08:00 via iPad
@zhucegeqiu 目前有几个群晖外网访问被上海电信警告了，但是都同时存在 PT 流量很大的情况。我不用 PT 但是有群晖，不知道会不会有事。原因我目前倾向于上海电信自己瞎搞，因为其他地区或者联通好像没有类似情况，如果有欢迎大家提出来
|
|
93
txydhr 2019-10-14 11:35:28 +08:00 via iPad
@cheng2004237 上海电信：算
|
|
94
linbenyi OP @zhucegeqiu 没考虑那么多。路径也没考虑。哎拍断大腿啊。
@tyzrj766 N1 什么价格呀？ @cheng2004237 这个肯定不行吧。 @txydhr 估计没搞错，前面有说什么 jin （两点水的）网行动的。 @prenwang 这是啥？ @liuqi0270 我觉得存粹是扫端口出来的。我就是一般人你开端口。 @openbsd 那个单位会禁止，估计要用别的手段。万一分享家人门槛太高了。 @0DBBFF 嗯 @ihipop 看来问题比我想象的严重我 myqnapcloud 不能用了。 |
 |
96
hlz0812 2019-10-14 11:53:24 +08:00 via Android
@txydhr 联通用户群体太少，拿来开网站的更少，出来反映的更少，被你看到的几率更小，所以你看到联通出事概率几乎为 0
|
 |
97
diskerjtr 2019-10-14 11:58:57 +08:00
所以楼主架设的是什么？用的是什么端口？ 反代穿透回来被违停？ 请都说清楚啊。。就让大家猜
|
 |
99
yanger 2019-10-14 12:12:25 +08:00
月初发现端口转发被封了，也没被上门停网。就开了 bt 服务和 plex 服务。
|
Select Language