MikuM97

关闭 UPNP ，实测关闭 UPNP 对大部分偷带宽的国产毒瘤都有用，如果这样都治不了，NAT 模式直接改成 NAT3 或者 NAT4 ，世界都清净了

按成本价算，CNNIC 申请的 IPv4 ，平摊下来年付价格大概是 18 元/年/个，运营商倒一次手翻了阶级 10 倍

023 联通的光猫超级密码本来一直是全市统一固定的，前一段时间改了，问了联通装维师傅，说是工信部统一要求的，之前用统一密码的时候，有人连接公共 Wifi 之后，通过统一密码修改公共场所光猫自带的 wifi 名称，发布一些不宜传播的内容。不过联通的师傅一般会配合改桥接，桥接之后光猫超管密码随他改，不影响我使用就行。

找装维。我的也被收了，先找了装维，应该是要公网 IP 的人太少了，装维根本不知道有公网 IP 这事，矢口否认。在我的一再坚持下，装维帮我联系了后台支撑，提供 pppoe 的账号,1 小时之后就改好了。
怎么找装维联系电话呢，联通 APP-服务-下拉到宽带家庭区域-宽带专区，上方选择正确的宽带之后，右边有个智家工程师的链接，点进去就能找到对应的装维师傅，可以直接点击电话联系。态度好点，明示暗示自己理解装维辛苦，不会随意投诉，我接触过四五个装维，大部分师傅还是好说话，愿意帮你的。
参考 /t/1009322

@157003892 最后 OP 的宽带恢复了吗？公网 IP 有没有被收？

@157003892 如果那有几种可能，一种是运营商部署旁路监听了，分析了外部访问家宽 IP 的流量，从应用层获取了域名信息，一种可能是分析了本地 DNS 服务器的日志，抓取了解析结果为本地家宽 IP 段的 DNS 请求，从请求中获取了域名信息，甚至有可能扫描的时候，从 SSL 握手信息里面获取了证书的域名。建议 web 页面还是套一层 vpn 吧。

我的方案是部署一个 nginx 反代群晖的 web 页面，只处理特定域名的请求，请求域名不对直接断开连接，根本不返回页面。这样可以抵御一般的暴力全端口扫描，但是如果运营商提前拿到域名了，扫描的时候 Host 头带着你的域名，那也得露馅。白群晖的话直接用 QucickConnect 吧，速度慢点但安全合规。

虽然我一直对运营商打击 PCDN 持中立态度，毕竟国内廉价的家庭套餐是高价的商用套餐补贴来的，但是对于这种无厘头及搞笑的关停理由，如果没有法律法规及国家政策依据的，我会选择保留证据投诉、信访或者起诉，毕竟自己的权益自己不维护，还等着运营商那帮带着少干少错，多干多错，不干不错，巴不得一刀切完早点下班的体制内领导大发慈悲来帮你维护权益？说白了，这个世界的底层逻辑还是按闹分配。

@MikuM97 有一个地方漏字了，拆除 PCDN ，保留合法用途