家庭宽带 私设 web 被检测 魔都电信被停宽带

[linbenyi]

10 月 11 日，被停宽带，但未收到任何通知。
10 月 13 日，一万号，存在违规，表示电话不可解，告知去营业厅可解。
10 月 13 日，去地方营业厅。存在私设 web 服务器，告知需要各区一级营业厅可解。
10 月 13 日，随驱车 20km，去区域一级营业厅。告知上级通知未下。等领导指示，四十分钟后，告知等地方营厅通知，会有专人上门检查整改，并签订整改协议书，请，回家等消息。

在等待电信运营商发落的同时，本人也展开了相关法律的学习。
私设 web 服务导致，可能触犯协议或法规相关条款，进行明晰。
但是具体的细则判定标准肯定不能在这类方向性的文件里面找到。
具体情况可能还是扑朔迷离。
《中国电信股份有限公司上海分公司业务服务协议》
https://service.sh.189.cn/service/jsp/fault/fwxy.jsp
《关于防范打击通讯信息诈骗专项行动延期有关工作的通知》
http://www.miit.gov.cn/n1146295/n1652858/n1652930/n3757020/c4770041/content.html
《中华人民共和国反恐怖主义法》
http://www.gov.cn/zhengce/2015-12/28/content_5029899.htm

10 月 17 日 楼主像一个幽怨的小家碧玉，既想着恢复宽带，又不愿意自己再去多问。
不过，但今天已经忍不了。随再往营业厅询问。顺便吐槽下营业厅的电话是万年不通的。
营业厅一改一周前的一问三不知。很快就把区域局的相关负责人的电话给了我。
还故作神秘的小声的问“我最近来问这个的人很多，到底是什么违规啊？”
我耸耸肩又清了清嗓子回答他“私设 web 服务器”。

10 月 17 日 来到的区域局，被两位区域局的工程师招待。出示身份证后，他们打印了签字的材料。
告知我签字后一个工作日便可恢复。如若再犯将被永久封禁处理。
一份告知“断网”，一份承诺“永不再犯”。随嘱咐我立即关停相关服务，开通过后会立即做检查。由于工作在身，签完便离去了。

我注意到，电脑屏幕上显示有一张名单，分别包括“域名：端口”“设备号”“户主姓名”等等。但并没有联系方式。
虽然两位工程师没有明确回答我探查到我私设 web 的具体方法，但仅从屏幕其中我找到可能的两个结论：
1.如此看来本想着会主动联系我这一点从现实层面就是不可能的了。
2.域名为我未备案的 威联通 .com 域名。端口为我开的非标准低端口。如此一来明确了。主要针对未备案的 DDNS 人群的事实。

另外技术人员向我提供了一定要使用服务的“暂时合规的途径”
1.申请固定 IP 地址。
2.域名有备案。

另外还有询问相关规定的参照，回答是“此规定下文时间是 2017 年，本次是首次对违规宽带进行查封”。

10 月 18 日，自此家庭宽带又重新开通了。光猫的宽带灯又亮了起来。
十分感谢献计献策的 V2er 的陪伴，一起开脑洞，一起讨论解决的途径，一次尝试探索政策的迷雾。
无疑本次题主我的过失是重大的。在违反宽带服务的条例，想着方便分享文件就私自开设 web 服务。在这难熬一周期间我也做了深刻的反省。
对于未来的应对对策，我也想了很多，毕竟拉专线来家里固定 IP 实在是消受不起。我想也没有家庭会这么做的。

1.所有 NAS 的相关端口都不在光猫做转发。
2.由于部分应用任然是难以割舍的。我已将威联通的.com 域名转换为了.cn 域名。实名认证过的花生壳照旧。
3.要开端口的应用也会用 FRP 穿透放到我的主机上面。到时候解析的域名也会放过去。不知道有没有带宽 /价格相对划算的主机商。哪怕限制流量也可以比如哲西那样的。

在私设这一尺度上 V2er 讨论非常热烈，真的不希望各位再做非常不利的揣测，毕竟这也不符合事实。很多事情遇到就遇到了，大家走一步看一步吧。

[wtks1]

那么，是不是真的私设 web 了呢？

[cubecube]

自己架个博客都不行么

[droiz]

这么严格... 我还想着家里弄个服务器然后穿透到外网呢

[andylsr]

@wtks1 明显有吧，不然楼主早就炸毛了

[abcbuzhiming]

还是那句话，你们肯定装宽带时都不看协议的，协议上明确写过私人对外提供服务是违规的，不被抓可以偷着乐，抓到就认栽吧

[xenme]

不是被封了 80/443 等标准端口了么？

你怎么架的？非标端口？

[LiaoYuehHsu]

奥力给

[linbenyi]

看了，但我以为只是为了对“封掉家用宽带 80”。做一个条款上的解释，没想到真会被扫描啊。

[aru]

上 https，使用域名，默认虚拟主机绑定到一个 404 页面

[txydhr]

家用宽带被滥用还是挺严重的，整治肯定有误伤
对外提供服务应该是指的商用吧，自用肯定没事，比如 nas 的 web 界面肯定不在范围内

[cst4you]

违反 TOS 就没啥好说的吧

[bigHentai]

不冤

[laoyur]

如果有公网 IP，且路由器的 web 管理界面不小心开了 wan 可访问，也会被喝茶？

[linbenyi]

@droiz 穿透估计没问题。我早想到就好了。找个转发。

[linbenyi]

@wtks1 是的。但估计是 PT 跑的量太大了。

[linbenyi]

@andylsr 炸毛主要因为白跑了一级营业厅。不知道是策略还是没有逐层传达。

[linbenyi]

@txydhr 哦。不过都是趋利的。比较家用便宜。我也很容易得寸进尺。

[harry7988]

花生壳啊

[PROJECT]

刚在上海电信群里问了下，流量穿透查到一个封一个的。。

[skyeycirno]

家宽都是封 443 和 80 的，你是咋被扫到的 web 服务。。

[PROJECT]

@skyeycirno 估计是搞流量穿透了，刚才问了下，这个电信查的特别严格

[reus]

你们不要自由的吗？

[xdaoo]

这违反了什么规定？

[Trim21]

好奇 frk 和 ngork 之类的算违反这个协议吗，因为外网看起来 web 服务是 vps 提供的…

[bumz]

@PROJECT 流量穿透是啥，搜了一路没看懂

[delpo]

@PROJECT 穿透为什么会被查,提供服务的不是公网服务器么?

[CEBBCAT]

@bumz 大概是宽带转卖的概念，比如买了电信宽带做小运营商用。推荐使用 Google 搜索，搜得非常准。


@PROJECT 我说得对吗？我怎么觉得你理解错楼主了

[laoyur]

@CEBBCAT 普通用户会拉了家宽做转卖？不明白

[myqoo]

@Trim21 这种不可能检测到，对外看起来就是正常的连接，内容也是加密的

[bumz]

@CEBBCAT 感谢，我用 Google 也是这个答案，看来是他理解错题主了

题主说的应该是内网穿透。

[ys0290]

我这边只把 443 封掉了，至于 80 早都封了

@aru 你想多了，只要 443 能进去，就有问题，管你是 404 还是 808 呢

[Mac]

国庆前，我单位就签过整改书了，而且端口是 9999。全上海都在推进网安法，单位有网站的都在搞网安备案吧，国庆前去了，支队会当着你的面一个一个链接点。

[wm5d8b]

杭州电信这个月直接把 ipv4 的 HTTP/HTTPS 协议封了，路由器只能收到 TCP 建立的包。

[aru]

@ys0290
80/8080/443 都是封了的。
我指用非标准端口开 https 网站，然后直接 IP 访问是 404

[KasuganoSoras]

一年前，同样的事情我也遇到了： https://www.v2ex.com/t/474318
后面我拉了条专线问题解决了，然后还白嫖了两年的天翼云 VPS。虽然现在专线已经没再租了，但是申请了停机保号，所以等于名下还有一条专线在那，然后现在我用另一条家宽建站也很稳。

[Timedou]

用学校的公网 IP 在寝室里搭了 web 服务器。国庆期间流量有点大，也被查了。我现在常用的端口都被封了。不过不太影响，校内还是能正常访问。

[blaxmirror]

同样的问题，我是群晖 NAS，绑了一个域名重定向至群晖自带的 DDNS 服务网址，使用默认端口号 5000，然后被扫到了，一样勒令整改（没有预先停机）。（但其实端口我还暴露了 Transmission，不知道为什么只有域名:5000 的被扫到了）
同样使用了 PT，不知是否跟大流量有关，（近半年来目前上传+下载流量应该一共在 7T 左右），NAS 本身只对自家人使用。

[lazyme]

魔都，家庭宽带私设 web 服务器或端口穿透可被停机。解封需由运营商上门检查整改并签订整改协议书，运营商随时扫描家宽是否存在对外 web 业务而不仅仅是 80 端口

[kikaoki]

@blaxmirror 啊， 那就是说以后自己家里的群晖不能 ddns 外网访问了？

[fruitscandy]

有域名吗？这个域名备案过么？备案的 IP 地址是你实际使用的家庭宽带 IP 地址么？
上述三个问题，任意一个为 no 的话，只要检测到，直接封。
有专门的的系统在 7x24 不断做监测+人工审核的。
btw: 连职能部门的网站，也照封不误。

[mdsmm]

frp 也不行吗。

[love]

@lazyme 端口穿透是啥?印象是中用一个外部 VPS 反代家里机子啊，这种怎么可能能被查出来呢？

[linbenyi]

@PROJECT 那是是么东西？穿透到套餐包里面吗？还是说只是在光猫上开端口？
@zzjj296 目前看是需要这样了。如果准备分享些东西给朋友的话。
@blaxmirror 7T 吗？我平均下来每月才 2T 的样子。
@KasuganoSoras 还有专线的哇。荷包鼓鼓啊。嘻嘻。没有千把块搞不定的吧？估计我是开放访问的吧。
@xdaoo 其实蛮微妙的，我上传小水管限的死死的。还生怕房屋内的人多呢。
@reus 要啊，最好便宜一点的。哎...
@fruitscandy 我还生怕别人知道呢。自用啊自用。最多家里人。哪有 7x24 小时？我反复波折，电信接待的人都没遇到过这种情况。估计突击行动吧。这下好了列到名单里了。估计(￢︿̫̿￢☆)会经常被复查吧。

[kokomo]

吓的我，立马把群晖端口转发给关了！😓😓

[ochatokori]

不知道在封之前有没有人工审核，有的话应该不会封 nas 登录界面这种明显不是商用的

[pb941129]

梅林路由器设置页面暴露出来有事吗 害怕...

[hitsword]

@Trim21 淡定，穿透的没事。

[taobibi]

我这边被封了 smtp，但是宽带还能用。之前架了个摄像机在门口，有人经过的时候抓拍照片自动发邮件。后来就莫名其妙不能 smtp 了，所有客户端都不行。虽然和楼主情况有些不一样

[LanFomalhaut]

PT 大流量异常的 先报个警。
然后一查还有私设 web 的。 完了 GG 了。

[hitsword]

@linbenyi frp 是穿透方法之一，还有很多穿透方法。如果是 nas、路由器、监控的登录界面，尽管投诉工信部好了，电信会乖乖恢复并赔偿。如果你开其他端口绑域名做 http 或 https 建站，那就只能乖乖听电信的了。

[hitsword]

@LanFomalhaut 之前挂 bt 半个月拖了几个 tb 的文件下来，被电信限速 1m，说怀疑我开黑宽带。直接投诉工信部，电信赔偿了 2 个月的费用给我，并无条件恢复网速。

[hitsword]

@taobibi 调用第三方邮箱发送啊。直接用当前 IP 发邮件容易被封。

[chunchu]

像 100.64 这样的内网 IP 应该吧？

[linbenyi]

@hitsword 嗯是啊，我也是准备乖乖的。

[chunchu]

像 100.64 这样的内网 IP 应该没事吧？

[taobibi]

@hitsword 之前也是用的 qq 邮箱 smtp 发自己，然后过段时间，莫名其妙就让我改授权码。话说楼主遇到这状况，我也有些小担心了，因为我有个铁威马的 nas 挂内网穿透呢

[Raynard]

友情提示，你在公安网有记录了

[LanFomalhaut]

@hitsword 从投诉那时候开始你就是重点关注对象了 233333

[okjb]

@laoyur 默认 80 是封的，又没弄端口转发，这就是纯属内网使用

[ljy2345]

我家玩客云挖矿，15 天就用了 1TB 目前还没有联系我

[linbenyi]

@Raynard 估计也会有。这正是我担心的。
@taobibi 我要是早知道穿透到 vps 就不会有这一出了。哎。
@ljy2345 收入如何？能抵宽带费？
@LanFomalhaut 那位估计在提速降费是个活动，那时候估计是风口吧？

[chendeshen]

至于吗… 这么严格

[wunonglin]

https://i.loli.net/2019/10/13/UwP2J3IiOlhYBr6.png

近 30 天用的，啥事也没。。

[txydhr]

@fruitscandy 二级三级域名咋办

[txydhr]

这半个月 我家的群晖自动封了 3 个 ip 全是上海电信的 ip 难道是工作人员人工验证 然后闲的没事乱输密码登陆了玩？

[learningman]

@aru 直接 nginx 返回 497 吧，404 还是知道你架了服务器啊。。。

[aru]

@learningman
不会的，其实返回一个空白页面就行

[qwvy2g]

根本原因是专线的价格不合理，重要原因运营商骨子里还是原来那种垄断态度，没有正规的服务意识。(检测的时候会影响普通用户的)

[ljy2345]

@linbenyi 那玩客云，取决于你硬盘多大，我的是一个杂牌的 32gU 盘；一天 0.49 个币

[des]

@hitsword
上面说的穿透大概是指 upnp 吧

[blankfire]

upnp 都不让开？ 不让下 BT 几百 M 带宽卖了干啥？看斗鱼蓝光 8M 带宽都够了

[dicc]

好了,我关站了

[xenme]

对外不要直接暴露 web 服务啊。

自己用可以 ss/vpn 回家都行
挂 web 可以穿透，不要直接暴露家里端口和服务

一个月超过一个 T，不管怎么说都非常高的流量了

[jasonyang9]

frp 穿透的，自用的一些服务没问题吧？关键是自用的， 不是公开

[linbenyi]

@ljy2345 现在玩客云还是 usb2.0 吗？会不会卡 u 盘速度呀？

@dicc (⊙﹏⊙)
@txydhr 估计跑弱口令的程序吧。
@qwvy2g 是啊，我觉得普通家庭承受力其实还是可以的。非要搞差异化。10m 专线贵的要死，速度还没法用。

[jzphx]

@wm5d8b 杭州电信，我的还好好的

[mumu0934]

@Timedou 学校内部都是私网，只要不搞攻击，学校态度一般会比较开放容忍，同学们自己可以折腾玩玩。

[testcaoy7]

给 NAS 设置端口映射使其能外网访问到底可不可以

[tabris17]

技术上，路由器或者 NAS 的 WEB 管理界面都算是私设网站啊

[openbsd]

LS 各位有公网 IP，又用 NAS 的，为啥不开个 VPN ？
简单粗暴还增加安全性

[ac2sherry]

马一下关注，有用 frps 转发群晖，马上要换电信网了。

[ihipop]

@txydhr https://www.chiphell.com/thread-2144216-1-1.html

你想当然了

[prenwang]

目测穿透技术又要有一波进步了， 这是 SDWAN 的时代

[liuqi0270]

目测个人用没有什么问题吧，如果用户量多了，广了，自然被各种。。。不要以为运营商，网警是白痴。只是一般人，人家不搭理。

[txydhr]

是只有上海电信还是全国都这样？如果只是上海电信严重怀疑上海电信领导搞错了上面的意思

[txydhr]

是只有上海电信还是全国都这样？如果只是上海电信严重怀疑上海电信领导搞错了上面的意思。或者为了经济利益，打击家庭宽带商用。

[0DBBFF]

好吧 要改改访问方式了

[txydhr]

@0DBBFF 坚决不改，投诉，如果投诉无用，证明是国家意志。如果投诉有用证明是上海电信自己瞎搞。

[tyzrj766]

frp 应该没问题吧，我当时买了个 N1，frp 挂了一个月吃灰站，都没人管我= =

[zhucegeqiu]

楼主是用来做什么了，Nas 外网访问也不行？

[cheng2004237]

自己建 wordpress,自己用，也算商用？

[txydhr]

@zhucegeqiu 目前有几个群晖外网访问被上海电信警告了，但是都同时存在 PT 流量很大的情况。我不用 PT 但是有群晖，不知道会不会有事。原因我目前倾向于上海电信自己瞎搞，因为其他地区或者联通好像没有类似情况，如果有欢迎大家提出来

[txydhr]

@cheng2004237 上海电信：算

[linbenyi]

@zhucegeqiu 没考虑那么多。路径也没考虑。哎拍断大腿啊。
@tyzrj766 N1 什么价格呀？
@cheng2004237 这个肯定不行吧。
@txydhr 估计没搞错，前面有说什么 jin （两点水的）网行动的。
@prenwang 这是啥？
@liuqi0270 我觉得存粹是扫端口出来的。我就是一般人你开端口。
@openbsd 那个单位会禁止，估计要用别的手段。万一分享家人门槛太高了。
@0DBBFF 嗯
@ihipop 看来问题比我想象的严重我 myqnapcloud 不能用了。

[txydhr]

@linbenyi 有时候这些企业喜欢拿政策做挡箭牌，尤其是政策又写的不具体的情况

[hlz0812]

@txydhr 联通用户群体太少，拿来开网站的更少，出来反映的更少，被你看到的几率更小，所以你看到联通出事概率几乎为 0

[diskerjtr]

所以楼主架设的是什么？用的是什么端口？ 反代穿透回来被违停？ 请都说清楚啊。。就让大家猜

[optional]

@qwvy2g 是国内一直是商用 xx 补贴民用 xx，专线不贵哪来的钱提速降费。

[yanger]

月初发现端口转发被封了，也没被上门停网。就开了 bt 服务和 plex 服务。

[txydhr]

@hlz0812 联通不是垄断北京么