家宽没有固定 ip ,考虑弄个云服务器做中转,国外的( v 包括 hk )一是担心速度和被墙阻断,二是在公司环境用担心被监测到引起不必要的麻烦。
所以想问问国内可用区的服务器如果只开放端口,不绑定域名允许吗?
1
aulayli 2023-09-04 08:46:54 +08:00
国内服务器不绑域名可以使用。在公司用还是别搞了,安全风险很大,真有事了你说不清。
|
2
fiht 2023-09-04 08:53:44 +08:00
是可以的,而且完全没问题。做好鉴权,只能你自己连接即可,变成开放代理会带来一些不必要的麻烦。
|
3
wangxiaoaer OP @aulayli 我是想穿透家里的 NAS ,公司使用就是同步一些涉及个人的材料,周报、月报、工作总结等、项目总结。 手机上除了上面以外,就是同步点照片,远程看看视频啥的。
|
4
wangxiaoaer OP @fiht 我考虑过加白名单,公司出口还好,手机都是用 4g ,白名单不好设置吧。
|
5
roding 2023-09-04 09:27:43 +08:00
@wangxiaoaer #4 家里装个 ss,这样只用开一个端口,手机和电脑都用 clash 或者其他客户端分流连接。
|
6
opengps 2023-09-04 09:31:21 +08:00
除了天翼云,其他的现在是可以的
|
7
233373 2023-09-04 09:39:16 +08:00
弄个 wg 组内网吧,这样最安全也最省事儿,只要你开放到公网,就会有一些不必要的麻烦
|
8
fiht 2023-09-04 09:49:21 +08:00
@wangxiaoaer 我是边界出口放了一台 SSH 机器,通过 ssh -D 做转发。只有知晓 SSH 用户名密码的人才能连接内网,我觉得比较够用了,维护也方便
|
9
wangxiaoaer OP @fiht 这种模式 seafile nextcloud 等客户端支持吗?
|
10
zengxs 2023-09-04 10:30:55 +08:00
建议用 tailscale
|
11
StoneHuLu 2023-09-04 10:31:29 +08:00 1
op 如果对速度没要求,可以走 cf 的隧道,我之前有研究怎么解决家宽公网 ip 不开放 80 443 的,v 友给我推荐过这个东西,原理就是你本地起个 docker ,和 cf 那边连通一个隧道,然后它会给你发个域名用,这个域名你可以 cname 或者自己改成好记的,从此你就有公网域名了,本质就是 cf 给你内网穿透了,但是缺点也很明显,访问的时候一定会先到 cf 那边,绕一圈再回你家,不过优点就是省钱,不需要任何付费,完全免费。
|
12
silverzidan 2023-09-04 10:34:54 +08:00
腾讯轻量云,用来穿透 rdp,还有看 nas 上的视频啥的,快一年了,暂时没被询问过 ```所以想问问国内可用区的服务器如果只开放端口,不绑定域名允许吗?```只能说能访问,允许那估计是不允许,你也可以只在使用的时候打开穿透的端口,减少被检测到的概率
|
13
silverzidan 2023-09-04 10:36:21 +08:00
@StoneHuLu 延迟太高了。
|
14
wangxiaoaer OP @StoneHuLu 考虑过套 cf ,但是担心被公司监测到就作罢了。
|
15
wangxiaoaer OP @silverzidan 用的时候再开,这个思路不错。
|
16
DAPTX4869 2023-09-04 10:54:52 +08:00
443 干就完事了 已经这样用了近两年
|
17
wangxiaoaer OP 我去,我发现腾讯的轻量好贵啊
|
18
lyxeno 2023-09-04 11:03:59 +08:00
有动态公网 IP ,买个国外的域名就能用 DDNS ,不用中转(做好相关保护),没有公网 IP 考虑 Zerotier 或者 tailscale 。
然后要小心有没有违反公司的相关规定 |
19
ALLENi 2023-09-04 11:25:49 +08:00
腾讯轻量很贵啊流量。。 用得少的话可以千八百的收台无忧 我一直做 frp rustdesk 用 很稳 就是现在溢价有点高
|
20
ixixi 2023-09-04 11:35:51 +08:00
一个 79 元的 蒲公英 x1 放家里 访问内网设备即可 还可以当 ap
|
21
gniviliving 2023-09-04 13:22:57 +08:00
我之前就是弄台服务器在家里,然后弄个 vps (谷歌云香港,延迟低),直接域名指向 vps ,然后 vps 和家里服务器之间通过 tailscale 打通,在 vps 做端口转发,这样的好处就是可以随便换 vps ,只要改个域名解析就行了。
后来发现,家里的环境并不是很稳定,比如担心断电,网络不稳定等,就直接把所有服务迁移到了谷歌云 |
22
ysicing 2023-09-04 14:31:53 +08:00
找个国内 NAT 服务商。如果你家在南方,我推荐莱云 快速促销 SEC, 配置如下
```bash Hyper-V Holiday 起价 80.00 元 每年 1vCPU @ 2.93+GHz 2GiB 内存 32G 三星 EVO SSD 30Mbps 峰值 / 实例 中山双线 无 UDP 机器配置可选 Hyper-V NAT 机型 5 可用端口(不含默认创建的端口) ``` AFF 如下: https://stack.laecloud.com/aff/27 (介意去掉 aff) ---- 这个是新出的我没具体使用过,我用的老款的。使用体验还可以,带宽比较充足。可以买 1 个月试用看看。另外还可以去相关主机论坛收老款或者 1 元绝版机。注意跨境中转会被清退 |
23
nrtEBH 2023-09-04 14:47:50 +08:00
公司网络里有检测设备的话你这样干容易说不清楚 加密数据流对外固定 ip 传输 当然如果是小公司安全要求不高的话无所谓
|