全球主机交流论坛

标题: 域名解析家宽，导致光猫被锁 [打印本页]

作者: 逗妇乳 时间: 2024-9-29 14:05
标题: 域名解析家宽，导致光猫被锁
前两天家里光猫突然断电，怎么整都没用，只好报故障。

电信员来了后也没修好，联系后台技术员，过了几分钟向我反馈说是域名解析导致出现该问题。

要求我删掉所有解析。我停用了Accesskey（因为家里nas中docker走的ddns），并且还删除了两条指向IP的解析（还有一条dnsauth的没删）。

过了几个小时还没好，我又联系问，对方说我没删干净。说是被封前是nas.xxxx.xxx这个二级域名有问题，要求我连dnsauth的也都删了。

按照操作后 5分钟后来网。

发帖就想问问：

1. 他是怎么定位到我dnsauth也要删？

2. nas.xxxx.xxx直接指向的是nas空间，我这种是不是可以直接换个域名，只绑定其他服务（bitwarden、siyuan这种）？

作者: tikka 时间: 2024-9-29 14:09
docker开了什么服务？
我docker开了4个毛事没有，不过之前解析搭建了个chatgpt仅自用倒是收到GA电话了，吓得赶紧删了

作者: sjbyg 时间: 2024-9-29 14:12
你没带端口吧直接用 80 443?

作者: jinkela 时间: 2024-9-29 14:18
？用的向日葵ddns然后在域名解析到ddns上没啥问题

作者: 吃瓜中 时间: 2024-9-29 14:18
这么6吗

作者: karson 时间: 2024-9-29 14:18
有没有问问他是什么问题

作者: iks 时间: 2024-9-29 14:20
1. 做 host 和 sni 不匹配的防护，指定源 IP 范围、高位端口等；
2. nas 呃呃，「域名？那是什么？我不懂啊！」

作者: 贱人就是矫情 时间: 2024-9-29 14:23
哪里的运营商还管域名解析？

作者: zby 时间: 2024-9-29 14:28
我DDNS解析了所有设备的IPv6地址几十条几年了。暂时还算安全。

作者: xiaxiapi 时间: 2024-9-29 14:36
啥？解析域名它都管？

作者: HXS 时间: 2024-9-29 14:37
跟DDNS解析没关系，你开了web/http协议访问，并且访问量大，所以被关注了

作者: zzr 时间: 2024-9-29 14:40
遇到这种问题装小白，投诉就好了。问你你就说自己不懂，反正边缘地带没有一条法律说家里不能装nas的。。。

作者: Senly 时间: 2024-9-29 14:49
因为你可能用了国外不实名的域名，国内实名的不管。

作者: yilin101 时间: 2024-9-29 14:52

贱人就是矫情发表于 2024-9-29 14:23
哪里的运营商还管域名解析？

我知道山东是这样子，我朋友域名指向家里，直接被停宽带警告你说6不6

作者: 躺平 时间: 2024-9-29 14:54
？？这种是通过什么技术手段定位的

作者: 御坂 时间: 2024-9-29 14:54
你访问量大被关注了，运营商那能看见出入站流量的sni

作者: 逗妇乳 时间: 2024-9-29 15:15

tikka 发表于 2024-9-29 14:09
docker开了什么服务？
我docker开了4个毛事没有，不过之前解析搭建了个chatgpt仅自用倒是收到GA电话了，吓 ...

确实开了个 lobechat

作者: 逗妇乳 时间: 2024-9-29 15:17

Senly 发表于 2024-9-29 14:49
因为你可能用了国外不实名的域名，国内实名的不管。

是国内实名域名

作者: 逗妇乳 时间: 2024-9-29 15:19

iks 发表于 2024-9-29 14:20
1. 做 host 和 sni 不匹配的防护，指定源 IP 范围、高位端口等；
2. nas 呃呃，「域名？那是什么？我不懂啊 ...

请教下 host和sni不匹配的防护有什么方式能处理？有没有关键字我去学习学习

作者: 逗妇乳 时间: 2024-9-29 15:21

HXS 发表于 2024-9-29 14:37
跟DDNS解析没关系，你开了web/http协议访问，并且访问量大，所以被关注了

请教下，这种访问量大是流量大还是访问IP数量大？

作者: tikka 时间: 2024-9-29 15:27
不用访问量大的和你开的服务有关
应该是扫描到了

作者: jqbaobao 时间: 2024-9-29 15:29

逗妇乳发表于 2024-9-29 15:21
请教下，这种访问量大是流量大还是访问IP数量大？

https://www.v2ex.com/t/610260

复制代码

作者: yuanhua 时间: 2024-9-29 15:32
楼主是电信还是联通

作者: gspl 时间: 2024-9-29 15:36
逗智逗涌

作者: 逗妇乳 时间: 2024-9-29 15:36

yuanhua 发表于 2024-9-29 15:32
楼主是电信还是联通

SC电信

作者: 木肀几 时间: 2024-9-29 15:43
是不是用域名干啥事儿了

作者: yajian 时间: 2024-9-29 15:49
光猫断电？光猫在你家里怎么断电，难道拉闸了。

一般是封账号，最多把猫踢下线。

作者: 阿木 时间: 2024-9-29 16:18
太正常了，运行商机房那边对于你的各种流量一清二楚，就看想不想整你了

作者: yuanhua 时间: 2024-9-29 16:21

逗妇乳发表于 2024-9-29 15:36
SC电信

这么严重，我也是电信一直解析的域名到家里ip没事，不过不是四川

作者: 随便起个名字 时间: 2024-9-29 16:22
扯蛋，和DDNS有毛关系，你是不是对外开了http或https？

作者: xbz0412 时间: 2024-9-29 16:28
我家也是公网IP，也解析了一堆服务，没有违规应该不会这样吧，我家公网都快10年了

作者: 逗妇乳 时间: 2024-9-29 16:29

随便起个名字发表于 2024-9-29 16:22
扯蛋，和DDNS有毛关系，你是不是对外开了http或https？

是的，用lucky 开了7个docker服务反代但是都有访问密码。

作者: 逗妇乳 时间: 2024-9-29 16:32

yajian 发表于 2024-9-29 15:49
光猫断电？光猫在你家里怎么断电，难道拉闸了。

一般是封账号，最多把猫踢下线。 ...

光猫通电，打开开关灯显不亮。

作者: ZCMI 时间: 2024-9-29 17:01
楼主上海的？

作者: jpcdn 时间: 2024-9-29 17:35
查到了

作者: 你好，再见 时间: 2024-9-30 10:08

逗妇乳发表于 2024-9-29 15:19
请教下 host和sni不匹配的防护有什么方式能处理？有没有关键字我去学习学习 ...

你不要在公网上解析dns，自己手动绑定hosts或者自己用私人dns，然后端口开高一点就不会被扫到

作者: 你好，再见 时间: 2024-9-30 10:10

逗妇乳发表于 2024-9-29 16:29
是的，用lucky 开了7个docker服务反代但是都有访问密码。

80，443端口铁定违规的，很多地方是直接封这两个端口，你那里没封不代表允许用

欢迎光临全球主机交流论坛 (https://fd.vvwvv.eu.org/)