通信人家园

 找回密码
 注册

只需一步,快速开始

短信验证,便捷登录

搜索

军衔等级:

  新兵

注册:2021-6-57
跳转到指定楼层
1#
发表于 2023-9-10 22:29:32 |只看该作者 |倒序浏览
原文最早发在https://v2ex.com/t/972540,作了些许修改。

家带的IP地址是动态的,为了方便远程访问家中的NAS、监控或者远程登录家中的电脑,通常使用DDNS技术,将自己拥有的域名指向家带的IP,并让路由器在IP变化时自动更新解析记录。

看到最近有不少用山东联通宽带的朋友们说,因为使用 DDNS 被警告停宽带了。也有人发现自己的 DDNS 域名被屏蔽,解析结果为 127.0.0.1 。随便以“山东联通 DDNS”为关键词在网络上一搜,就可以找到很多类似的帖子:
本人在两年前被联通上门检查过(见 [color=var(--link-color)]https://www.v2ex.com/t/781445 ),作为类似事件的经历者之一,谈谈已知的情况吧。如果有了解相关信息的其他朋友欢迎补充。
  • 据我了解,山东联通针对 DNS 解析部署了一套检测系统,来检测是否有域名的解析到了家宽的 IP 段,具体运作原理不得而知。证据:我自用的 DDNS 域名指向了家宽的 IP ,但此家宽 IP 除了 SSH 外没开放任何端口,更没有任何 web 服务。此外,当时联通的工作人员上门时给我看了一个名单,上面有每个家宽账号对应的域名、解析次数、装机地址、处置建议(一般写的是“拆机”或者“整改”,本人的写的是“拆机”)。
  • 至于是否有 HTTP 、HTTPS 检测,不得而知。但因为我没有开放任何 web 服务,当时给联通写了份情况说明(大致内容是域名用于远程登录,没有开设 web 等等)就交差了。猜测山东联通同样也会有 http/https 检测,如果被检测到 web 估计要麻烦的多。
  • 目前能确定部分地区会劫持 DDNS 域名至 127.0.0.1 ,不清楚是仅劫持常见 DDNS 域名还是检测 DNS 解析结果,但估计不是全省统一的,我这里没有这种情况。
  • 联通的目的是查 PCDN 。两年前我被上门时,我和联通的工作人员聊了很久(那个工作人员比较懂技术,看我装的 NAS 和智能家居之类的我们聊得比较开心),给我看了好多联通的内部文件、通知、和客户沟通话术等,全是和 PCDN 相关的。
此外,我发现另一个帖子 [color=var(--link-color)]https://www.v2ex.com/t/940596 附了一张整改告知函的照片。我在两年前被查时,没有那么正式的东西,只是打电话上门检查。不清楚这个整改告知函是全省统一的模板还是某个地方自己搞的。

这个告知函里第 1 项提到 DDNS 指向联通 IP 违反《互联网域名管理办法》第三十七条这个纯粹是瞎扯。《互联网域名管理办法》全文见 [color=var(--link-color)]https://www.gov.cn/gongbao/content/2017/content_5241917.htm ,第三十七条对应第五十一条的罚则,是对提供域名解析服务进行的规定,也就是对架设 DNS 服务器的提供商(例如 DNSPod 等)作的规定,和我们用户没有一毛钱关系。


自从那次被联通上门后,目前没有被再次骚扰过(不敢说大话,说不准只是侥幸)。根据我所了解的情况,目前的想法:
  • 从现在的情况看,山东联通对 PCDN 查得很严。至于跑PCDN是否合法,这大概是个灰色地带。如果你真的在跑 PCDN ,建议停掉。
  • 一定不要用家宽 IP 开 web 。如果被检测到 web ,他们就有充足的理由停你宽带了。即使你的 web 页面只是 NAS 、路由器的登录界面,以葱省这地方官僚主义一刀切的作风,不用说太多大家都懂。
  • 至于用 DDNS 但是不开 web 的朋友,我的建议是还是要刚一刚,不行就去投诉。使用 DDNS 但不提供互联网信息服务的情况下,不违反任何法律。运营商的目的是查 PCDN ,一刀切是他们的问题,作为用户我们理直气壮。

举报本楼

本帖有 6 个回帖,您需要登录后才能浏览 登录 | 注册
您需要登录后才可以回帖 登录 | 注册 |

版规|手机版|C114 ( 沪ICP备12002291号-1 )|联系我们 |网站地图  

GMT+8, 2025-8-15 22:16 , Processed in 0.132995 second(s), 18 queries , Gzip On.

Copyright © 1999-2025 C114 All Rights Reserved

Discuz Licensed

回顶部