各位用家宽 + 业余设备开游戏服务器的，有没有被人打过？

[CivAx]

先前提到的 家用服务器 (/t/1016954) 快装好了，接下来准备把帕鲁服公开到朋友圈之外，当公益服给所有人玩，顺便公开 JellyFin 库给朋友看。但是翻看到了不少在云服务商开 MC ，因为管理员与玩家有矛盾，被 DDoS 打掉的帖子，不知道有没有人用家宽开游戏服务器被打过的？

考虑到家宽虽然 72 小时或重启光猫会跳一次公网 IP ，但我做了 DDNS （还没上 CDN ），只要想打一定是能被打到的。目前是已经做了一些简单的防扫和 Drop All 的防火墙及路由器限制。不知道家宽被打电信会不会有什么额外的保护？或者家宽能不能打动？被打会有什么结果？

翻看了下付费 DDoS 价格就算 300Gbps 也还是蛮贵的，带宽是 1000M / 100M ，应该可以扛住一些嫖免费 DDoS 测试的恶意攻击。

[terranboy]

还想有额外的保护？ 让你负刑事责任

[CivAx]

@terranboy #1 家宽被打为什么账户持有人要负刑事责任？

[florentino]

@CivAx 因为家宽不让这么玩啊

[ukhack]

让他打，只要你换 ip 的成本比他打你低你就赢了。

[xiuming142857]

这个打你意义在哪里啊

[LnTrx]

只要是公开这种可能性就不能忽略

[CivAx]

@florentino #3 没有这个说法，我要公网 IP 的时候明确说过是接 NAS 、监控和自有服务，客服说没问题，只说了 80 、443 禁止使用。

@xiuming142857 #5 不排除有单纯找乐子的或者寻仇的，拿到 IP 就拉爆你带宽。

[pelloz]

家庭宽带不允许这么用，你也没有办法备案，你会被运营商封掉、警告、玩大了会罚款

[acbot]

运营商肯定有 DDOS 和流量清洗的防护不然其他用户都要遭殃，只是次数多了就会重点关注，你肯定就会有麻烦的！

[zdthm2010]

自己偷着玩模式 pb,还是搞服务器都无所谓,没有法律规定家庭宽带不能用作自建服务器等等.虽然法律没说不准,但是运营商偷偷摸摸搞些事就不知道了.横竖怎么折腾,也就是把 100m 上行跑满.不干违法的事没人管你.

[Zhuzhuchenyan]

只要是暴露到公网的服务器都有被 DDOS 的风险，游戏这块更是重灾区。
之前和网友一起玩的时候用云服务器搭建了 Minecraft 服务器，DCS 服务器的时候，经常遇到有脚本小子拿着脚本打着玩玩，这种流量不大，持续时间不长的攻击云服务器厂商就能把我的服务器放进黑洞里从而导致一段时间内不能提供服务。
拿家宽做这个就做好承受风险的准备，没见过家宽被打过，不知道运营商对此会有什么举措。

[shellcodecow]

很少人自己连接应该问题不大，说起来就是技术研究嘛

关于被打的事情，无解...

或者你搭建几个 proxy 进行 数据转发 ，如果触发了攻击 就 band 掉..

[Puteulanus]

/t/1017582 你跟这个兄弟唠唠。。

[GooMS]

被打就换 IP

或者让玩家进入内网玩

[hanxiV2EX]

用子域名解析，被打就换域名

[Aprdec]

用的 frp,联机也不用多大宽带

[GenericT]

被打是 MC 的特例，这游戏小朋友多，需要认同感和优越感，D 你一下证明我很厉害的事挺常见的。其他游戏不怎么需要担心。

[morgan1freeman]

根本不用考虑被打，
我之前家宽，服务器跑 rust ，给朋友们一起玩，有公网 ip
首先要考虑的是 网络环境不同，很多运营商的网，可能根本路由不到你的 ip 上面，
我实测过，当时那个联通 ip 能 ping 通，但是 tcp 端口莫名其妙就是连不上，或者连上了也是卡的要死，
有这个功夫弄公网 ip ，不如上收费的 frp 转发 ，他们有 bgp 网络 比家宽好太多

另外大流量进你这边的话，楼下的光猫中转设备肯定是来不及转发的，想必运营商肯定也是有做保护的，
毕竟 假设 ddos 误伤了一个家宽 ip 造成整个小区断网，肯定不是运营商愿意看到的

[ferock]

帕鲁服务器，我是小圈子自己用

[CivAx]

@morgan1freeman 这个倒是已经遇到了，现在发现重庆那边连广州会丢包，但是我本地网卡看是没丢的，据说是因为川渝没有骨干网，而且帕鲁服务器默认 120 tick

[kirito41dd]

我还以为线下挨打

[blankmiss]

随随便便 就能打爆，另外 这个运营商不允许这么做 等你宽带被封的时候 别来 V2EX 说

[cnbatch]

V 站已有先例 /t/523679
按他的描述来看，似乎运营商毫不理会

隔壁 host 某 loc 也有相关讨论帖，里面提到说，受攻击的宽带会断网，但也没提到运营商是否会主动联系用户本人

[x86]

国外免费的 ddos 也能打死家宽的，一般免费的 ddos 能打几个 g 的量，120 秒左右，多注册几个等于没成本了

[isnullstring]

加宽，运营商应该有限制，正常都是往外面请求多，突然间这么多入站估计直接限流，然后你的公网 IP 就被收回去

[ProjectSky]

何止打啊，被打爆，被 D 的时候家里网络非常卡，没多久路由那边就超时重播了

[lslqtz]

被 D 会断网, 运营商不管的, 重拨就行.

[lslqtz]

但是如果你流量太大把域域网打崩可能会来电话或清退.

[iamwin]

家宽不允许对外提供公共服务，被打非常容易被运营商给断网，让你签保证书才能复网

[totoro52]

阿里云和腾讯云 24 元一个月 省心省事

[ferock]

还是云服务器省心

[nitmali]

我开了服对外的和我朋友们一起玩，做公益服就算了吧

[yulgang]

宽带协议里有一项不允许架设私服

[CivAx]

@yulgang #33 并没有相关限制，《中国电信股份有限公司上海分公司宽带接入服务协议（ 2014/B 版）》 https://sh.189.cn/DownLoad/10M-kdxy.pdf

------
六、协议的中止、解除与终止
（一）甲方有下列情形之一，乙方在通知甲方后，可以中止本协议（暂停提供服务）：
……
4 、利用甲方提供的拨号宽带网络开设 WEB 服务的；👈 仅对 web 服务做了要求，与广州是一样的。

（二）甲方有下列情况之一，乙方在通知甲方后，可以单方解除本协议（终止提供服务）：
1 、发生本协议“六—（一）—1”、“六—（一）—2”、“六—（一）—3”、“六—（一）—4”情形，自乙方暂停服务之日起 30 日内仍不纠正的；
2 、利用已装宽带服务非法经营电信业务，或未经乙方同意擅自利用乙方提供的宽带服务从事话吧、网吧等经营活动的；👈 经营活动的法律认定是要存在交易性质，我的不存在。
……
（三）协议终止：
1 、符合“六—（二）”条件，合同解除的；
------

而另一份 《中国电信股份有限公司上海分公司业务服务协议 (2024/A 版) 》同样没有限制。你是在哪里查到 “不允许架设私服” 的？

[7gugu]

肯定会被打的，之前开 MC 服的时候就被打过，唯一解就是上云服务器买那些服务器厂商提供的防火墙服务

[afantwtz]

@yulgang #33 我的宽带协议里也没有，看来你那里办宽带挺惨的

[Panameragt]

自己玩可以， 反之就进去

[zebwqfox]

之前我用家宽搭过一段时间的 mc 服务器，原先事情是因为用云服务器搭 MC 服务器每到晚上隔三差五总会被打，然后就会进黑洞，于是就用家宽，因为家宽进不了黑洞而且换 ip 很方便 后来接到家里面之后，家里路由器被打瘫了，整个家里面那天晚上都上不了网，把路由器手动重启之后，重新拨号就恢复正常了，家宽被打肯定会死，这个肯定不用质疑的

[zebwqfox]

@cnbatch 受攻击的宽带路由器会瘫痪 但是重启之后重新拨号就会恢复正常，这个是内蒙古联通的例子，不知道其他地区怎么样

[yulgang]

@afantwtz

看来是挺惨的了😂

@CivAx #34
被打了你可能就上不了网了。

[kanepan19]

魔兽世界 60 级服务，4 核心的 i5 6600 处理，性能和网络都丝毫。 服开在家里，回老家，ping30 以内。

[Cu635]

@CivAx #7
“我要公网 IP 的时候明确说过是接 NAS 、监控和自有服务，客服说没问题”
是哪里的哪个运营商？

[rnv]

之前开私服被 D 过一段时间。有量大的，也有量小的。量大的话我会断网一段时间，恢复联网能看到 IP 变了。我家宽是公网 IP ，被 D 过很多次，倒是没被收回公网 IP

[Dongxiaohao]

家宽被打会断网，我打过我自己，不过重新拨个号就行了

[leokun]

疫情期间在家里开手游私服，巅峰在线 40 人左右，完了一个多月，没被攻击过

[boboliu]

那可太多了，CSGO 因为你懂的原因是一线重灾区，Ark 、MC 、Rust 是第二梯队（排名分先后），不知道帕鲁会成为哪一级

[waklealone]

根据《互联网信息服务管理办法》，提供公众接入的网络服务可能需要获得相应的许可证。

[barnett]

@CivAx 川渝 尤其是四川都是有骨干网啊 丢包的原因是因为你是家宽不是商宽
高峰时期只要出了省就会给你 QoS

[Maerd]

@hanxiV2EX 掩耳盗铃

[goodryb]

自己小范围玩玩，别公开，要不然怎么死的都不知道

[ashuai]

改造一下 DDNS 服务，流量异常就自杀

[livin2]

用 Tailscale 或者 netbird 啥，或者干脆买向日葵家的，搞个可以管控权限的组网。
别直接开放 HTTP 协议的端口，要备案的。

[ashv2]

两种方案，如果是开放给熟人的话尽量通过 VPN 做网络打通然后走内外地址，这样只需要对外暴露一个 VPN 的 UDP 端口，极大提高安全性。 如果是对公开放，需要改一下端口号，避免使用常用端口号，可以减少被扫端攻击的风险。

[importmeta]

多少年之前，浩方对战平台，QQ 对战平台，里面就是一大堆家庭服务器。

[suwu]

扫到了就会被打，我之前开个远程桌面都给黑了。。