请问如果将家中的一个设备，比如树莓派做 DDNS 暴露在公网，是不是比较危险

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2606 天前的主题，其中的信息可能已经有所发展或是发生改变。

其他设备，iPhone 不用说，Mac 开启防火墙，路由器开启 IP 隔离，加上路由器只转发一个必要端口到树莓派，这样风险是否还是很大，请教。

树莓

路由器

ddns

公网

17 条回复 • 2017-10-17 21:27:48 +08:00

ys0290

2017-10-05 18:31:15 +08:00 via iPhone

要不开个 vpn 回去？那些暴露 443 的服务器是不是也非常危险？

flyfishcn

2017-10-05 19:02:08 +08:00

你不做 ddns 一样有人按 IP 地址段去扫描嗅探，不开放端口才能主动防御。问题这样服务就没法做了。

v1024

2017-10-05 20:20:16 +08:00 via iPhone

暴露在公网自然有风险，除了常规方法外，如果你不想树莓被黑了导致你家内网被黑，那就搞个 vlan 吧

tony1016

2017-10-05 23:09:08 +08:00

4 层能出的漏洞很少，一般漏洞都出在 7 层上。所以管好你那个暴露的端口。方便期间，可以暴露 22，但不允许密码登录，只能密钥登录

tony1016

2017-10-05 23:09:56 +08:00

可以参考我的方案，https://story.tonylee.name/2017/07/27/yong-sha-ngrok-yong-sshjie-jue-da-ju-yu-wang-fan-xiang-duan-kou-zhuan-fa-wen-ti/

chinawrj

2017-10-06 07:28:10 +08:00 via Android

先弄清楚 ddns 是什么。

Tink

2017-10-06 10:58:21 +08:00 via iPhone

我目前是暴露的，跑了两年多好像没啥问题

zingl

2017-10-06 12:04:30 +08:00

@chinawrj 确实，LZ 的标题显示思路混乱

ericbize

2017-10-06 14:28:29 +08:00 via Android

一般高位端口很少会遇到扫描，你在路由器对外端口部署 3w 以上的端口，基本不会被扫描到。

work1949

2017-10-08 10:22:03 +08:00

一般没什么事发生的，暴露了 N 年的路过，可惜最近给电信划进内网，要用 vps 做内网映射

dot

2017-10-08 11:23:57 +08:00 via Android

DDNS 只是指向你的公网 IP ……如果你有公网那就是你自己，如果你是 NAT 的，那 DDNS 指向的 IP 跟你也没啥关系……这玩意儿不具备内网穿透。

henryshen233

2017-10-08 11:37:36 +08:00 via iPhone

@dot

henryshen233

2017-10-08 11:38:41 +08:00 via iPhone

@dot 门市部有，直接做 DDNS 就能到达，家里需要内网穿透，现在直接用 frp 了

dot

2017-10-08 14:57:36 +08:00 via Android

@henryshen233 那如果你的树莓派是在路由下做的 DDNS，实际上路由就是一层 NAT，除非你 Pi 直接接入公网或者 DMZ 出公网才会有风险，单纯一个 DDNS IP 没什么…… frp 风险更大，哈哈哈……

henryshen233

2017-10-08 14:59:31 +08:00

@dot 😂

yingfengi

2017-10-17 17:50:49 +08:00 via Android

树莓派在网关下，网关做了 NAT 的，目的地址转换才到的树莓派

henryshen233

2017-10-17 21:27:48 +08:00

@yingfengi 是的