个人用户如何阻止或者屏蔽 pcdn 行为

[TheWidowMaker]

最近挺火的视频站拿用户来当 cdn ，我在 iOS 的 privacy insight 也看到很多国内视频站访问具体 ip 的网络请求，但是实际上那些 ip 不属于任何 cdn ，有什么方法可以在路由器或者手机上阻止吗？

[yaott2020]

限速上传

[iold]

我已经把 B 站卸载了，现在没有 PCDN 的应用了

[clorischan]

禁用 UPnP

[keyfunc]

不要开 UPnP ，路由不要放行所有端口。

[tin3w5]

1. 限速，尤其是上传速度。
2. 限制访问，通常视频 app 都有自己固定的 CDN vendor 。针对于特定的 app 只放行特定 app vendor 的 ip 地址段访问，和已存在连接放行。
3. 那些 app 能不用就不用。

[bobryjosin]

最简单的办法就是不用，现在手机上就剩一个 b 站，把 mcdn 的解析丢掉就不会走 pcdn 了，缺点就是有些视频会卡，关掉 upnp 加上内网 nat4 ，别人也几乎没办法连进来。

[nothingistrue]

很简单，用浏览器，或者第三方公开应用，不要用服务商提供的私有 APP 和桌面应用。如果你用了服务商提供的私有 APP ， 那相当于把木马都放进来了，再在网关那里阻止是阻止不了的。

[makelove]

丈人家让我去修网络，说是卡爆了，我去了发现好家伙，上传满了，排除下来是电视搞的，路由禁了 upnp 解决

[nothingistrue]

@keyfunc #4
@bobryjosin #5

你自己搞 NAT ，只会阻止别人连接你，阻止不了（ APP 代替）你连接别人。上层表现是：你阻止了 P2P 下载，但还再继续做 P2P 上传。

[keyfunc]

@nothingistrue 表现不是我阻止了 P2P 上传，但可以继续 P2P 下载吗。。。
家里的电视一直用爱奇艺，HCDN 是默认的模式，关闭 UPnP 的情况下，基本没什么异常的上传流量。可能他们 app 的打洞能力弱？

[phttc]

关 ipv6 ，关 upnp （或者只对白名单 ip 开放）

[bobryjosin]

@nothingistrue 我在#6 ，另外要不要看看你上层表现是不是描述反了，mcdn 解析丢弃后 b 站只会去连接 idc 的 ipv6 ，直接避免了去连接 pcdn ，nat4 对称型 NAT 内部端口和外部端口都不一样打洞都很难，也没法做 p2p 上传，ipv6 我也 nat ，ipv6 我也没见过打洞的，外面连不进来，我也不会主动连接 pcdn ，我这样理解的没问题吧。其他的流媒体我管不了我选择不用，b 站可以这样限制。

[YGHMXFAL]

禁上传试试,不过有人反馈,禁了球球音乐的上传会影响试听速度,我没有球球音乐你们试试

[keyfunc]

@bobryjosin v6 就不用 NAT 了吧，filter 最后 drop 掉所有 非 lan 的 input 就行了。

[bobryjosin]

@keyfunc 全部 nat 只是方便防火墙管理，目前没发现性能问题，双线接入可以叠带宽，正好可以用 wireguard 分流，当然正常用我不推荐 nat 。

[TheWidowMaker]

@bobryjosin 视频卡无所谓，这是他们自己的问题，我想有这种问题的人都不会觉得自己有问题