- 之前签的保证书，后来就直接用 ip 访问没有问题
- 之后有些服务需要用到 https ，比如 bitwarden ，所以就又用了域名。不是直接指向的家宽，是域名指向 vps ，然后通过反向代理指向家宽（ vps 到家宽是通过 frp 加密传输），这样做还是被检测出来
- 想问一下还有什么办法能不被检测出来？用 zerotier 将 vps 和家宽组成局域网之后用反向代理到家宽，这样做数据是否会被检测出？？？
This topic created in 1113 days ago, the information mentioned may be changed or developed.
 |
idragonetOct 19, 2023
1
地区？运营商？
|
 |
IvanLi127Oct 19, 2023 via Android
2
frp 也不行哇？这也太有毒了
|
 |
3
@idragonet 山东 联通
|
|
4
@IvanLi127 太难了
|
 |
EVJohnOct 19, 2023
5
surge 的 ddns ，或者 ponte 这样的解决方案连回去？
|
 |
6
frp 具体怎么实现的我没研究过，但如果开了 frp 的加密传输，是不可能检测出来的
|
3 |
to2falseOct 19, 2023
7
代理/vpn 回家，然后域名指向内网 ip 就好了，这些服务也没有开放访问的必要
|
|
idragonetOct 19, 2023
8
太严格了吧，目前广东联通正常。 不过外网映射的端口基本都是加了 IP 白名单。
|
 |
150530Oct 19, 2023
9
我家宽带是山东移动，平常在公司访问家里的小主机都是 tailscale 组网(同省不同市延迟 24ms)，富强节点也是在家里小主机上搭建的 sing-box ，对外暴露 socks5 ，公司电脑就通过 tailscale 组网访问家中小主机上的 socks5(节点都是 ipv6 的 公司电脑没有 ipv6)，如果你非要用域名访问而不考虑速度的话可以试一下 cloudflare Tunnel 。
|
 |
asdgsdg98Oct 19, 2023
10
山东联通无解，他不光扫端口还查流量，国内绝大多数地方只扫端口
转网吧 |
 |
cat9lifeOct 19, 2023
11
我感觉你是因为第一次查到，然后被重点关注了。
|
|
12
@cat9life 工作人员说被省里重点关注，必须拆机
|
|
13
@asdgsdg98 ，frp 这类可能通过中间人解密，zerotier 这种 vpn 类流量运营商也有办法吗
|
|
asdgsdg98Oct 19, 2023
14
@maoqiu0249000000 zerotier 也是重点盯梢对象，最关键是运营商根本不需要有证据证明你搞这些，直接断网一张纸塞你门缝里
斗不过的，要不就弄 ipv6 ，貌似是不管 v6 的 |
 |
loztOct 19, 2023
15
有个疑问，你家里网络是一直都有公网 ip 可以访问到吗？是的话，那运营商只要扫 ip 端口就能确定有没有开 http(s)服务的吧。跟套不套 frp 应该没啥关系。
我自己家里是没有公网 ip 的，内网服务也默认不对外透出端口，用过 frp 、wireguard 都没什么问题。 |
 |
linuxgoOct 19, 2023
17
就访问家里的服务就这么严重？
|
 |
Masoud2023Oct 19, 2023
18
你的 frps 是在 vps 里还是在家宽里？
|
 |
Jmui114Oct 19, 2023
19
很符合我对联通的刻板印象，不管是手机业务还是宽带业务，一般同地区的电信会相对放宽一些吧
|
|
20
@Masoud2023 vps
|
|
21
@linuxgo 就是跟域名扯上关系才这么严重
|
 |
VegetableOct 19, 2023
23
和域名有关系？你不是说自己通过 IP 访问“没问题”吗？，IP 访问怎么叫没问题呢？也是不让的吧
|
 |
keyfuncOct 19, 2023
24
应该反向代理配置的有问题，如果流量加密，怎么可能被检测出来。
|
 |
chnsatanOct 19, 2023
25
映射个域名就这么严重么。。。。
|
 |
YGBlvcAKOct 19, 2023
26
因为域名？ frp 加密本身应该不会有问题，是不是还是哪里的配置把域名解析到家宽 ip ？或者家宽有端口对外开放？
如果排除以上所有可能，可以试试家宽开 ss+aes-256-gcm 服务，这种方式不会暴露特征 |
|
linuxgoOct 19, 2023
27
vps 国内的？
|
|
28
@Vegetable 如果是 http://IP/ 访问到家宽服务这样没问题，如果是 http://域名/ 访问到家宽服务就不行了。之前是通过动态域名指向家宽 ip ，之后运营商通知内容显示哪个域名指向家宽都有记录给我看，之后用域名指向 vps ，还是被检测出来，但是这次给我看的记录里面没有说明是哪个域名指向的，只告诉我这个地址跟几个域名有关系。重点就是域名。之前当地人员也通知说直接用 ip 没问题
|
|
29
@linuxgo 国外
|
|
30
@YGBlvcAK 也可能是没有加密的流量没检测出来了，因为提供的数据是上个月的，没法确定，也没有提供具体域名
|
 |
LepraxOct 19, 2023
31
vps 服务器没做备案吧
|
|
32
@keyfunc 也没法确定到底是流量未加密还是加密了被检测出来的
|
 |
THESDZOct 19, 2023
33
换域名供应商到国外,然后 cloudflared .
|
 |
cuiweiqiangOct 19, 2023
34
你都用 vps 中转了，直接 ipsec 就好了吧，感觉比 frp 靠谱些。
|
 |
happyxhw101Oct 19, 2023
35
杭州电信，一切正常，不过封了 80 和 443 ，默认就有公网 ip
|
 |
i4tOct 19, 2023
36
没有吧，我家里用 frp 还是很稳定，可能是带宽小的缘故
|
 |
NeedforV2Oct 19, 2023
37
域名什么的没备案吧
|
 |
cy18Oct 19, 2023
38
技术上来说，frp 加密传输应该检测不出来啊？
|
 |
NaveeOct 19, 2023
39
cloudflare tunnel 也能检测出来吗
|
 |
scalOct 19, 2023
40
关键你干啥了？访问的用户很多？
|
 |
mikewangOct 19, 2023 via iPhone
41
frp 流量特征还是很明显的。既然已经流量分析了，深度包检测是能查出 frp 的。
有 frp 流量也就能是确定对外服务了。 |
 |
dlwlrmOct 19, 2023
42
我也遇到过，之前都停了，后来猜测应该是域名和 vps 不在国内的原因，现在又重新启用解析了
|
|
dlwlrmOct 19, 2023
43
vps （ nas ）或者域名必须是国内服务商的，比如阿里腾讯华为
|
 |
someday3Oct 19, 2023
44
@IvanLi127
@maoqiu0249000000 #4 管理单位给下的任务，frp 是空间测绘的重点扫描任务。你能想到的招，管理单位一样能想到。 单反出个问题，责任太大了。很容易变成国外渗透的节点，成分和属性都正常，很难检测。 |
 |
SouLXOct 19, 2023
45
@maoqiu0249000000 #3 我靠 我慌了啊，，我也是和你一模一样，不过我是直接公网 ddns 。。。。
|
|
SouLXOct 19, 2023
46
@maoqiu0249000000 #3 同山东 0535
|
 |
bao3Oct 19, 2023
47
同为山东联通，没有你这个问题。
|
 |
serialtOct 19, 2023
48
套一层 vpn
|
 |
imydouOct 19, 2023
49
0532 ，刚找过，没停机
没有大流量，我估计是 ddns 群晖的事  |
 |
woody3rdOct 19, 2023
50
我是江苏联通用的 ddns 。也用过 frp ，京东云也在跑，没什么问题
|
|
51
@someday3 为了不添乱，不再折腾了
|
|
52
@imydou 我刚开始就是 ddns ，用了很久很久，但是只是指向没多大流量，后来流量上去了可能就要处理
|
|
imydouOct 19, 2023
53
@maoqiu0249000000 #52 我一直没多少流量，已经全部 wireguard 了
|
|
54
@maoqiu0249000000 #52 我借着国庆假期部署了 wireguard ，过完国庆节上门了，来还不敢直说，说来测速，进了门拿出来三张纸
|
 |
qqjtOct 19, 2023
55
收手吧阿祖，外面全是警察
|
 |
gvdlmjwjeOct 19, 2023
57
我有公网，但是没开端口。
家里 wordpress bitwarden 什么的服务器都是用 frpc 指向腾讯 vps ，vps ip 再绑定腾讯域名的。域名有备案。 魔都的，目前正常。。。 |
 |
KKFantasyOct 19, 2023
58
我有 ddns 家里的 nas ，不过就用来远程控制一下 pt 客户端，暂时好像没什么影响
|
 |
feng0vxOct 19, 2023
61
楼主不都说了吗，被重点照顾，这个才是重点，其它不开 http 服务基本没事
|
 |
ApIEfuseOct 19, 2023
62
光猫有改桥接么？
|
 |
465456Oct 20, 2023
63
退网保平安
|
 |
ambition117Oct 20, 2023 via iPhone
64
我不懂为啥都觉得加密了就没事了…你要不被防火墙关注，那就得用 shadowsocks 这种以无特征为目标的，每次看到 wireguard 什么的自觉得很安全就觉得搞笑
但是哪种都经不住网警重点关照 |
 |
garryforreg420Nov 11, 2023
65
cloudflare tunnel 吧,这个应该不太可能查出来
|
Select Language