V2EX › LnTrx 的所有回复 › 第 16 页 / 共 43 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 12 13 14 15 16 17 18 19 20 21 ... 43

❮

❯

2022-12-22 20:57:31 +08:00

回复了 passall 创建的主题 › 宽带症候群 › 免费的花生壳 DDNS 好像不可以用了，有什么免费的 DDNS 代替？

补充一点，可以参看 acme.sh 的 DNS API 支持列表
https://github.com/acmesh-official/acme.sh/wiki/dnsapi
这里有的 DNS 基本上都是可以本地用 API 实现 DDNS 的

2022-12-22 03:21:47 +08:00

回复了 a0210077 创建的主题 › 云计算 › 公司的海外业务从阿里云迁往谷歌云，初次用谷歌云有什么需要注意的吗？

即使对公司而言流量的价格也是偏贵
还有就是很多服务的配置逻辑跟别家不同，特别是网络相关

2022-12-18 01:27:38 +08:00

回复了 cocoking 创建的主题 › 宽带症候群 › 对于多个地区缓存数据的网站，如何能判断到真实的连接 IP？

楼主的意思是不是 IPvFoo 这种插件

2022-12-17 13:35:23 +08:00

回复了 biguokang 创建的主题 › 程序员 › 好奇问一下关于中国 ipv6 主根服务器的问题

这是说雪人计划 https://yeti-dns.org/

2022-12-16 22:45:46 +08:00

回复了 LnTrx 创建的主题 › 宽带症候群 › IPv6 Docker 跑 BT 的方案和问题

陆续看到有不少收藏的，也可以聊聊在各自机器上验证的情况

2022-12-16 13:52:47 +08:00

回复了 LnTrx 创建的主题 › 宽带症候群 › IPv6 Docker 跑 BT 的方案和问题

@anonex NAT6 的外网 IP 不是同一个嘛

2022-12-15 21:06:15 +08:00

回复了 LnTrx 创建的主题 › 宽带症候群 › IPv6 Docker 跑 BT 的方案和问题

@jousca 没有现成的方案，也不理解为啥有这种需求。
可以给个思路，比如通过指定容器的 MAC 来决定各容器的 EUI-64 后缀：
docker run --rm --net=macvlan01 --mac-address 00:11:22:33:44:55 busybox sh -c "sleep 5;ip addr"
理论上完全可以开几百个不同 IP 的 docker （可能会耗尽 IPv4 的内网 IP ）

2022-12-15 19:54:35 +08:00

回复了 edis0n0 创建的主题 › 程序员 › IPv6 多大的子网租用成本和 IPv4/32 地址接近？

看了眼 https://www.zxinc.org/lir/ ，IPv4 PA /24 差不多是 IPv6 PA /33 。如果简单按比例算，那 IPv4 /32 接近于 IPv6 /41 .

2022-12-15 19:12:56 +08:00

回复了 LnTrx 创建的主题 › 宽带症候群 › IPv6 Docker 跑 BT 的方案和问题

理想情况下，安全措施做到位，再分离 IP 的增益不是很明显。
但现状是，单就论玩 NAS 的，各种监听[::]、主机防火墙放开、弱密码甚至默认密码都不鲜见。即使有这方面的知识，也容易有侥幸心理或者不方便而无法做到完善。比如常见虚拟组网方案在不少场景还是不太方便，如果给亲友下载个东西总不能发个 tailscale ，宿主还是得暴露几个入站。
所以，IPv6 地址的隔离至少应能帮助一些人规避掉一个明显的攻击面。这个攻击面其实 IPv4 也有，但 IPv6 的防火墙配置更容易疏忽，而且利用 IPv6 超大的地址空间也能给出新的解决方案。

2022-12-15 19:02:14 +08:00

回复了 LnTrx 创建的主题 › 宽带症候群 › IPv6 Docker 跑 BT 的方案和问题

即便没被攻破也可能刺探到不少信息。试想以下流程：

1. 通过 tracker 获知用户 IP
理论上可以知道哪个 IP 在下什么种。

2. 扫描获得用户 IP 的端口分布
从开了什么服务可以对用户有一个初步的了解。

3. 通过 https 端口获得域名证书
直接 IP 访问有效的 https 口，成品 NAS 大概率返回的是域名证书，而且至少 UI 上没处可改 ssl_reject_handshake 。

4. 通过域名获得更多信息
NAS 的域名大概率是 DDNS ，这样就可以持续追踪，架空了 IPv6 随机可变的优势。即使现在主机固若金汤，也保不齐未来会出纰漏。域名本身还能进一步挖出更多信息，如果 beian 了更是一步实名。

2022-12-15 01:01:46 +08:00

回复了 LnTrx 创建的主题 › 宽带症候群 › IPv6 Docker 跑 BT 的方案和问题

@iniwex 前面已经讲过了，目的是分配一个独立的 IPv6 。

2022-12-15 01:01:12 +08:00

回复了 LnTrx 创建的主题 › 宽带症候群 › IPv6 Docker 跑 BT 的方案和问题

@jousca 防火墙只要是人配的就可能有失误。我的主机存在有入站需求的端口，即使防火墙正确、应用安全到位也可能有 0day ，即使没有被攻破从报文也能分析出很多信息。总之增加一个隔离没什么坏处。
这不是说只做本机防护不安全，而是说利用 IPv6 的特性有望更安全。

2022-12-14 13:33:36 +08:00

回复了 wanmyj 创建的主题 › 宽带症候群 › 光猫改桥接，还有啥必要？

对于 IPv4 ，公网-私网在光猫转换：
部分光猫的端口转发、防火墙存在功能不足
层层 NAT 有时存在性能问题
软件的自动化开端口只配置下级路由，光猫还需手动处理

对于 IPv6 ，公网要光猫下发到每台机器：
部分无法正常、自适应下发前缀，自身获取的前缀长度也未必对
下级路由用穿透模式又会受限于光猫的功能，有的甚至连 DNS 都有问题
防火墙功能普遍缺乏

如果没有碰到上述问题，那路由模式也挺好

2022-12-11 02:31:13 +08:00

回复了 szsgz 创建的主题 › 宽带症候群 › 肉翻后在网络世界里最想做的事？

self-hosted 设备开 80 、443

2022-12-06 22:48:09 +08:00

回复了 Livid 创建的主题 › OpenAI › 🤖️ /go/openai

这下变成对管理员的图灵测试了

2022-12-06 13:08:39 +08:00

回复了 MilkyWayne 创建的主题 › 宽带症候群 › 真的受不了 AC+AP 了，我要回 MESH，请问该选购哪款路由器？

看起来像是具体产品的问题，不像是 AC+AP 方案的问题

1 ... 12 13 14 15 16 17 18 19 20 21 ... 43

❮

❯