申请 .cn 域名，使用国内服务商解析到 nas 家里安全吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1307 天前的主题，其中的信息可能已经有所发展或是发生改变。

此安全不是入侵类安全，而是指通过域名访问 Nas 管理页面，Jellyfin 等有网页的服务，因为电信不允许搭建提供 web 服务的私有服务器。

如题，会不会导致很容易被查到？

NAS

域名

jellyfin

安全

34 条回复 • 2021-06-07 11:28:53 +08:00

vhus

2021-05-30 17:42:02 +08:00

访问量不大，问题不大，访问量大很快就被枪毙了。

01802

2021-05-30 17:42:19 +08:00 via Android

cn 的你要工信部+公安部备案啊，嫌不够折腾吗

vhus

2021-05-30 17:44:50 +08:00

可以先用云主机备案，然后再偷偷解析个二级域名😄。 @01802

vhus

2021-05-30 17:48:37 +08:00

如果只是个人管理设备不提供公众服务，没啥大问题。
有条件的在云主机跟家里的设备开条隧道中转一下。

secretman

2021-05-30 17:51:47 +08:00

居然有人想搞 cn 域名~

12101111

2021-05-30 18:00:08 +08:00

服务器上搭一个 vpn, 想连进去就先连到 vpn

jousca

2021-05-30 18:25:43 +08:00

先说域名备案没有？运营商发现未备案域名指向自己 IP，这个 IP 直接废掉。

LnTrx

2021-05-30 18:26:07 +08:00

只要想查理论上可以查到。

对于备案问题，严格意义上需要接入备案，家宽没法实现。
结合之前的帖子，实际操作中只要有备案，有可能放你一马。

与域名属于哪个顶级域似乎关系不大。

yousabuk

2021-05-30 18:41:08 +08:00 via iPhone

@vhus
@01802
考虑到了这些问题，所以来问问大家。

访问量倒不会大，就我访问少量，如果要备案那算了，太折腾。

yousabuk

2021-05-30 18:44:21 +08:00 via iPhone

那算了，老老实实用国外域名服务商其他域名好了。

有风险还太麻烦

Jirajine

2021-05-30 18:51:56 +08:00 via Android

开 web 都不被允许的，无论是不是标准端口、访问量多大，只是有些地区查的松点。
更合适的办法是用 tailscale 、zerotier 这样的 p2p vpn 访问，安全性好，不会被查，而且连公网 ip 都不是必须的（能打洞就行）。

91pornshanghai

2021-05-30 21:30:06 +08:00

我是上海电信的，域名就是阿里云注册的 top 域名，我设置解析到家里 IP，然后主路由上开个端口转发，转发路由器后台，群晖的各种服务,转发到五位数的端口，用了一年多了没啥问题

SZP1206

2021-05-30 22:31:08 +08:00 via Android

@91pornshanghai 一样，河南联通。

brMu

2021-05-30 22:56:25 +08:00 via Android

国外那么多便宜的域名不用，非要找麻烦干吗？

MeteorCat

2021-05-30 23:01:05 +08:00 via Android

家庭网络 IP 不允许绑定域名，不然会被喝茶

cuicuiv5

2021-05-31 00:03:48 +08:00 via Android

@MeteorCat 动态域名也不行吗？

91pornshanghai

2021-05-31 00:13:16 +08:00

@91pornshanghai 这个域名我还解析了我宿舍的宽带，一样用，宿舍的我就胆子大了点，弄了个非 80 端口的网站

leiletter

2021-05-31 07:17:15 +08:00 via Android

111

xiaodongus

2021-05-31 07:52:23 +08:00 via iPhone

有这种需求可以用 natfrp

xianlu

2021-05-31 08:15:30 +08:00

能不能不说 cn 域名感觉很 low

mm2x

2021-05-31 08:27:54 +08:00

CN 还不备案？还用国内解析？？那为啥不注册个国外域名直接非实名用 CF 解析呢。。。为啥要国内解析呢。

atrexl

2021-05-31 08:41:23 +08:00

绑定两年了。自己用谁管你。

yuyu2140

2021-05-31 09:30:09 +08:00

cn 域名解析到家里，也就是 DDNS，是不用备案的，只需有公网 IP 以及 cn 域名实名认证即可。亲测腾讯云 DNSPOD 可以，稳定一年多了。

一个人偶尔连回家里用用，没人查的。

yousabuk

2021-05-31 10:22:56 +08:00 via iPhone

@yuyu2140
@atrexl
OK

titanium98118

2021-05-31 12:13:54 +08:00

非 cn 域名，ssh 、rdp，使用多年，没有问题

MeteorCat

2021-05-31 13:24:52 +08:00 via Android

@cuicuiv5 我是上次运营商直接打电话给我，所以不敢弄了

yousabuk

2021-05-31 14:12:44 +08:00 via iPhone

@MeteorCat 嗯？运营商打电话警告⚠️？

cxxlxx

2021-05-31 16:46:12 +08:00

dnspod 的 xyz 域名 ddns 到家里，几个月了没啥问题，有时间 nas 直连，有时候 VPN 过去

raysonx

2021-05-31 17:41:52 +08:00 via iPad

只要不开网站就没问题。所谓的开网站是指 HTTP 协议。

et5494

2021-06-01 00:28:23 +08:00

已有 com 域名，已经备案
使用二次域名通过 dnspod 的 ddns 指向家里，已经稳定 3 年
只使用 3389，NAT 过。

LOVOQ

2021-06-01 04:59:08 +08:00

@et5494 3389 是用的 rdp 还是 https+rdp 啊
裸 rdp 不怕被干吗（

AoEiuV020

2021-06-01 11:52:11 +08:00

我有已备案的 ddns 指向家里，偶尔需要远程管理路由器或者电视盒子临时当梯使用，大概一年了没啥问题，

no1xsyzy

2021-06-01 15:14:31 +08:00

@jousca 怎么可能，要是真的我可以一夜之间把全中国家宽废掉

aa702429162

2021-06-07 11:28:53 +08:00

切记一定需要备案，且实践得出一级域名备案即可。比如只需要备案 www.AAAA.com 即可把其他二级域名.AAAA.com 绑定家宽 ip 访问。自用问题不大