如果遇到 PCDN 被运营商关停的相关提示

[oblivion]

最近看到了很多人关于 PCDN 关停的讨论，
/t/940596
/t/940851

这里是要提醒各位，
在一些群友的提示下，现在大部分的 PCDN 已经不是传统意义上的 P2P 连接了，
而是光明正大、明目张胆的在你的宽带映射端口，开放 HTTP/HTTPS 服务，
并且提供服务的内容是你不可控的。
即使是在移动 CGNAT 的情况下，这些服务商也能打洞出端口提供 HTTP/HTTPS 服务，
IPV6 开端口提供服务的情况更是猖獗。

建议各位对自己的 PCDN 设备进行镜像流量审计，会发现很多有趣的东西，
甚至拆磁盘镜像拿到 SSH 进去可以拿到这些服务商的泛域名证书和私钥。
高收益的 PCDN 往往夹带了很多擦边内容，比如离线下载、网盘存储、网盘加速、某些直播这些。

这种情况下运营商的 sni sniffer 看到你 IP 上有几百万个随机字符域名的入站请求，你猜是什么心情。

[Fred0410]

好好的节能减排又被玩坏了

[MeteorVIP]

我没有玩过 pcdn,根据你的描述,本来是薅羊毛的事情,变动很不划算了.
既然可以打洞,那就说明可以在家宽里搭梯子,给国外访问,甚至是肉鸡?越想越可怕.

[bluewhale1128]

有吧友用 panabit 抓到网心云有在跑 redTube
https://tieba.baidu.com/p/8409141583

[xPKK1qofAr6RR09O]

7*24 小时开机=节能减排是吧

[MFWT]

和我理解的差不多，估计也是服务商下发泛域名证书然后直接打洞（ FullCone ）/ 映射（公网 /映射公网）开 HTTPS 服务

HTTP 可能少些，毕竟是明文的（其实 HTTPS 的 TLS-SNI 也是个问题就是了）

这么干的原因感觉还是和网页端应用多以及客户端开发简单有关，毕竟这类应用基本都提示 NAT2/3 拿量不多（无法像 NAT1 那样可以 TCP 打洞出来然后万人连，这种要 UDP 打洞，普通浏览器难搞很多）

[SimonOne]

@bluewhale1128 #3 好久没玩贴吧了，这个是贴吧功能还是发帖人写的？

[boris1993Jr]

@bluewhale1128 #3 卧槽会玩啊……
@SimonOne #6 大概是桌面版贴吧的功能，我拿手机看就没有这行字

[wonderfulcxm]

玩坏了，被封一点不冤……

[dianso]

我的京东云路由器鲁班到期后就闲鱼卖了

前年开始通过 IPV6 8088 端口开了个网站，里面各种小图片资源

[frankies]

国内所有视频网站，有一个算一个，全都在用 PCDN

[ouqihang]

@SimonOne 吧务现在不能删帖了，删除按钮实际是屏蔽，但如你所见，屏蔽后还能访问，估计是从列表隐藏？

[lns103]

我这里的电信 udp 是 fullcone ，但 tcp 打不了洞😂（使用同一个 tcp 端口出站会映射到同一个公网端口，但是其它地址端口不能通过这个端口访问

[MFWT]

@lns103 我看过群友的例子，有些地方的宽带很坑，UDP 是 FullCone ，TCP 就变成 Symmetric 了

[pipishrimp]

@MeteorVIP 蹭邻居家的网搭了 socks5 代理，应该是被爬虫扫到，现在进光猫管理界面看宽带账号不能拨号了

[MeteorVIP]

@pipishrimp #14 哈哈哈,这也太可爱了吧,socks5 没有设置密码吗?

[pipishrimp]

@MeteorVIP 没设密码，估计是被移动发现了，而且 socks5 代理也没占多少带宽

[MeteorVIP]

@pipishrimp #16 那么问题来了,为什么不设置密码呢? 开的 socks5 是打洞还是有公网 ip 或者是 ipv6?

[ksdd521lr]

好奇内网 web 通过公网服务器的 frp （或其他的工具）映射出去会不会被判定开启 http 服务

[pipishrimp]

@MeteorVIP 嫌麻烦就没设置密码，没公网 IP ，用 natter 在上网出口 IP 开了一个端口打的洞，IPv4

[MeteorVIP]

@pipishrimp #19 我也开了 socks5 但设置了密码,会不会对宽带有影响?

[yinmin]

@pipishrimp #19 natter 软件是哪个？能实现 tcp 打洞吗？

[MFWT]

@yinmin natter 就用来打 TCP 洞的，但是也因此只能 FullCone 网络用，别的不行