论家宽建站的可行性？

[feunterban]

突然想到的，如果使用这个方案，能不能防运营商探测？
1.使用一个备案域名的子域名。
2.前端接入腾讯云 edgeone CDN 。CDN 回源指向家宽公网 IPv4 一个高位端口
3.在家用路由器上做端口转发，把该高位端口映射到内网主机。同时设置端口仅监听指定 IP （即只允许 CDN 回源段 IP 访问，其他来源 DROP ）。除此以外对公网不直接开放网站端口，用户必须通过前端域名访问。

[v1]

可以啊，已经如此三个月了，不过我也用了十年的 ipv4 ddns 备案域名+高位端口直连，也没问题。

[renchong]

理论上可行，就是国内 cdn 太贵了，被刷就完蛋

[v1]

同城自用的话根本不会管你是不是建站的，那些说建站停宽的 99%上网炫耀泄露了或者发给异地朋友。

[v1]

@renchong edge 和 esa 的免费版是不限流量的。

[Ipsum]

感觉还不如直接买个 ecs 便宜点。

[sn0wdr1am]

没有可能

[stinkytofux]

我已经把所有服务搬到家里差不多两年时间了, 非常稳定, 中断时间屈指可数, 现在城市里面几乎不会停电.
做法也很简单, 买个离家最近的服务器, 转发流量即可. 延迟也就几毫秒.

[wlals3003]

不用这么麻烦吧，cf 就可以转到非标端口

[WuSiYu]

运营商有 dpi 的话能看到你的跑了 http/https 服务

[Kiriya]

你都买 CDN 了，再 99 买个轻量服务器不香么何必折腾家宽，按 600/年的费用来算可以买 6 年轻量服务器了

[alect]

我已经这么干几个月了，不过，目前腾讯云取消了用户获取 CDN 回源 IP 。

[docx]

几十块甚至几块钱买个 VPS 就能解决，操作起来更方便，也不需要考虑运营商管控，何必淌这个风险

[cpstar]

除了家宽 IP 变更需要变更 CDN 配置，其他的毫无问题，或者再开一台主机用 frp 打隧道。

[sonnetbreeze]

一直这样干，备案买一个月轻量级服务器，备案好了，写一个脚本解析到备案服务商，实现假访问，避免收回，家宽写脚本如果公网 ip 变动，推送新的回源 ip ，配合腾讯 eo ，用了 3 年有余

[mytsing520]

不合规，的确有人这么干
但是被发现只是时间问题

[xqzr]

IPv6 也许 80/443

[titanium98118]

cloudflare tunnel

[totoro625]

一直这么干，从我的发帖记录来看至少在 23 年之前我就这么玩了 /t/942069
原先我是 ipv6 的 443 端口回源，期间 ipv6 被停过 /t/1029647 ；后来 443 端口被限制改到高位端口回源 /t/1121687
再后来换了联通拿到了 ipv4 依旧喜欢用 ipv6 回源
现在有免费的国内阿里+腾讯 CDN 简直不要太棒

PS：我额外搭配了，200M 学生券轻量机*4 ，CDT 正价机*3 /t/1161762
国外部分分流走梯子穿墙搭配 Oracle*2

PS2：我没有设置仅监听指定 IP ，但是 nginx 配置了 default http 444 和 default ssl ssl_reject_handshake

[v1]

@totoro625 我甚至没有配任何规则，哈哈哈哈 08 年我就 ddns 直接挂网，那时候甚至直接 80 端口，这么多年了重来没问题

[totoro625]

@v1 #19 我之前查找资料还搜索到一个广州电信的 ddns+四位数的端口号 播客站点，10 年左右建站，SEO 还挺好

[v1]

@totoro625 是的。我很多年前问过电信，工单答曰：只有合理的个人(家庭)用途，没有违法乱纪的，没有上级公司下发整改或者被他人投诉的，不管这个

[busier]

按条款就是违规的 现实是不一定管你

哪天要管了 你也没办法

[fstab]

如果没啥人访问，你这么操作也是多此一举。

[shenyuzhi]

有个更稳妥的办法。
买个对应云厂商的最便宜的轻量云，走 vpn

[sparkssssssss]

cf tunnel 随便造，就是速度堪忧

[AEnjoyable]

# 24
@shenyuzhi
你这带宽流量消耗就翻倍了。。。
而且轻量云你上哪去找带宽有 cdn 那么大的

[datou]

cf tunnel 了解一下

[keyu1103]

在用类似方案。用 cloudflare tunnel ，也就是在你的服务器上主动向 cloudflare 发起一个长链接建立隧道，然后打开 cloudflare 的小黄云。
这样的话，你就可以通过 域名 -- cloudflare dns -- cloudflare tunnel -- 服务器 进行访问了。

因为 cloudflare tunnel 是你的服务器主动找的 cloudflare ，所以不需要你有公网 ip ，你能连上公网 cloudflare 就行。

套了 cloudflare 的 dns ，缺点是所有流量都会走到美国的 dns 节点转一圈，如果源站在国内，用户的流量就得先到 dns 节点再回源，延迟会有 500ms 左右。可以选择用 cloudflare 优选 ip 的方案降低第一跳的延迟。我选择了买一个 racknerd 的便宜主机，cloudflare 回源只要 10ms 。

[wanghanthu]

CDN 回源不能改变端口，而且只能用常用的几个端口，很刑。

[LnTrx]

个人感觉该方案在“防探测”方面属于是防了但又没完全防，只能寄希望于运营商睁一只眼闭一只眼。
在国内 CDN 厂商推出类似 CF Tunnel 的免费境内产品之前，应该还是需要一台 VPS （比如大带宽的轻量）来打通两头、隐藏特征。
然后进一步思考，既然已经有 VPS 了，那转发到家里的意义是什么？如果只是普通博客建站，一般就没必要了。通常来说是为了云上比较贵的计算、存储资源。

[yekern]

我是用阿里云的 99 计划 里面装的 zeroiter 和家里打通, 家里允许的比较重的服务, 如果后续需要其他的直接使用阿里云其他服务就行了