家庭宽带 私设 web 被检测 魔都电信被停宽带

同上海电信，看到楼主的情况后赶紧把托管在 CF 的二级域名 DDNS （ type A ）关了（没备案），又关了没在用但服务开着的群晖 web station （端口映射出去了，外网能访问指向默认页）和正在使用但不常用的 TinyRSS。
目前 web 的服务还剩下群晖、ikuai、lede、exsi 和 Trasmission 的这些管理页面，端口映射到外网...抱着侥幸心理没关，因为要用到...目前瑟瑟发抖。
ddns 除了群晖自带的 quickconnect 外，还注册了花生壳的动态域名（最常用）和一个 synology.me 的动态域名（用这么多是防止某个 ddns 解析失败还有备份，经常遇到），这几个也没关。按照前面各位的帖子，这些域名提供的服务商都是备案过的。所以也许没事？
而且我也挂着 PT，有大量的上传。

所以目前和楼主情况极其相似，目前又没个准信，到底啥能干啥不能干，只能静观其变了。

我相信大部分人都是良民，都是正当使用。如果能具体告知哪些是能用哪些是红线，并且提供备案渠道，我相信大家都会积极配合，也不至于像现在这样一刀切，人心惶惶。

题外话，无人机的管理就很规范，我买的大疆第一天就按要求在有关部门的网站上登记了信息，前阵子接到两次当地派出所民警的电话告知无人机的禁飞通告，还上门一次给了张无人机的通告并要求签字。（都是例行工作，本人没有违规，所以如果我没登记的话派出所是不知道我有无人机的）

@zlkent synology.me 没有备案

@EvineDeng 哪有免备案域名？不能备案的域名就是国内不能用

@fan88 不知道呀，问题就除在这儿

借楼问下，没公网 ip 全都靠软路由上的 frp 走毛子服务器的是不是可以不用担心

@johnnyluck #320 我也有一个 Cloudflare 域名绑定，不过我一不是魔都电信，二没有公网 IPv4 只动态绑定了 AAAA 记录。其他端口全用防火墙阻断，只留了个 BT 下载的端口和 OpenVPN 的 UDP 端口。应该没事吧

@tyhunter 大哥有推荐吗速度如何？
@zlkent 就事论事吧。良不良的。也不保不被一刀切。买得起 DJI 的都是壕啊。
@fan88 域名备案。但固定 IP 要求都是专线。也没看到非企业可以申请的样子。流量有特征，访问有返回，端口更不用说。省省心吧。
@vibbow 有什么扫描器是这样的吗？我已经只关注备案域名这一块了。具体 web 端口似乎本次列表全都是绑定域名的用户被 BAN。

@vibbow 抠字眼的话，是“不能备案”，毕竟.win 域名有很多限制。

@txydhr 有这说法？我的.win 域名还是在国内阿里云买的...

为保险起见，那我还是暂时取消.win 的 DDNS 吧...

@linbenyi 我用的是 ruvds，前段时间买的 30 卢布一个月，北方联通过去感觉还行，起码 RDP 停留场

@tyhunter 北方联通啊。我这边没有地理优势呢。
@EvineDeng 我也建议你这样。

楼主的帖子里面始终没有说明架的是什么性质的 web 服务器。

从其他关于上海电信取消公网 ip 的帖子的经验来看，个人使用其宽带用作家庭监控，远程访问用途还是许可的，还是可以要回公网 ip。

电信民用宽带不可能真的不允许 inbound 访问，谁也没必要和钱过不去。

@vibbow 花生壳的域名本身有备案吧？而且用户都要绑国内手机号。

@xfelix 就是 nas，路由登录页面，被电信警告

根据宽带接入服务协议，第六条，第四款
六、协议的中止、解除与终止
（一）甲方有下列情形之一，乙方可以中止本协议（暂停提供服务）：
1、提供不真实的客户信息资料；
2、未经乙方同意，擅自在已装的通信线路上装、移（室内移机除外）各种终端设备及
复用设备或转让租用权的；或将宽带以任何方式提供给第三方使用或用作于其他运营商的
违规互联；
3、擅自改变客户类型及使用性质的；或擅自改变宽带安装地址的；
4、利用乙方提供的拨号宽带网络开设 WEB 服务的；

@justs0o 这个 web 服务不一定指技术上的狭义的 web 服务，也可以解释为给除甲乙以外的第三者对外提供网页浏览服务，甲方自己自用算不算要打一个打大问号。比如前文提到的总公司开端口给分公司的人登录人事管理系统这种算不算服务呢。
其实太抠协议字眼其实对于这次封宽带没啥用的。

@xfelix 嗯。什么帖子?如果我被取消公网 IP 了。只是说明地区 IP 资源不够用了。
@justs0o 嗯，这个是很清楚了。
@xfelix 什么性质都是不合规的。要专线和备案。

@justs0o
商家制定排除、剥夺消费者的权利、利用模糊条款掌控最终解释权的条款，未必是有法律效力的。
一方面，根据网友反馈，电信灵活使用了“可以”这一词汇。现阶段的做法只是封禁个别端口，同时对符合某些特定条件的情况进行暂停服务，而对于纯 IP 访问等情况并没有采取措施。
另一方面，联网硬件提供的仅限自用的设备控制台是否属于“开设 WEB 服务”，存在模糊的地方。
此外，这样的条款在各种用户界面都向网页前端统一的时代背景下，单方面增加了用户远程控制家中物联网设备的困难程度。
所以是否可以这么做，关键还是看工信部文件有没有做什么明确规定。

@wazon 只能跟你说电信日常背锅，官大一级压死人。隐情就不多说了。

@justs0o #339 内部人士？那能否透露这次是永久的还是临时性的？