家宽 DDNS 域名解析方案（续）

5 月 17 日
 HackerTerry

如题，去年发过一篇帖子询问过国外域名解析到国内家宽公网 IP 的问题，这一年用着一直没什么问题，但是最近发现国内有省墙且经常 SNI 阻断，导致无法在外通过域名直连家宽搭建的 vaultwarden 服务。wireguard 回家方案也试过了，但是我和家人都觉得每次同步密码都要打开 wireguard ，太麻烦了。想着干脆还是暴露到公网算了，但是又怕哪天国内家宽的公网 IPv4 被运营商收回了，为了预防以后不能连回家就在咸鱼租了一个 frp 服务器，把 vaultwarden 服务通过 frp 暴露出来，但是把这个国外域名解析到这个 frp 服务器还是一直被 SNI 阻断。

突然想起上篇帖子评论区有坛友提到过备案授权码，如果我去咸鱼随便买一个授权码，那么可以把国内备案域名解析到那个租来的 frp 服务器吗，还是备案码所在的服务器必须要和域名解析对应？那台服务器是阿里云的，那我能在腾讯云购买域名再解析到阿里云服务器吗？谢谢解答！

5730 次点击
所在节点    宽带症候群
44 条回复
mohumohu
5 月 17 日
授权码只是备案名额，不是有码就可以的，要你自己去备案
GeruzoniAnsasu
5 月 17 日
1. public 服务不要搭在家宽上
2. 租人家的服务器？流量被别人把控着你不膈应？
3. wireguard 开一下真的那么麻烦吗
4. 为什么不考虑 DDNS IPv6
5. 不要把备案（意味着公安要盯你）域名（意味着阿里/腾讯要盯你）翻墙协议（意味着运营商会盯你） 放到同一个链路里


如果我是你
1. 不用 FRP ，能 STUN 手动打洞就手动打洞
2. 手机只装 wireguard
3. vultwarden 建内网里，必须局域网或 wireguard 才能访问
4. 只 serve 在 ipv6 上
5. 域名给 CF 托管，用 CF 的 API 做 DDNS

不要备案，不要用国内域名提供商，不要用有特殊用途的 VPN 和反代方案。如果必须要服务器中转，**只用国内 VPS ，但是别绑域名**
unused
5 月 17 日
为什么不直接买个海外的 VPS
wske
5 月 17 日
我一直都用家宽 DDNS ，配合 nginx 把服务暴露在公网。做好安全策略就行了。
afkool
5 月 17 日
vaultwarden 这种用大善人的 tunnels 呗。。稳的一 P 。
S0lution
5 月 17 日
Cloudflare Tunnels
docx
5 月 17 日
你这个问题和备案没多大关系，病急乱投医
Ipsum
5 月 17 日
家宽就老老实实开 vpn 。
HackerTerry
5 月 17 日
@GeruzoniAnsasu 我都端到端加密了，流量过别人的服务器也无所谓吧，而且就为了个 frp 自己租个小水管服务器也划不来。而且限制 wireguard 访问 wireguard 对普通人太不友好，我这种爱折腾的人倒是无所谓，那不懂技术的家人怎么办？他们可是觉得用之前开一下 VPN 很麻烦。
HackerTerry
5 月 17 日
@unused 有个日本和美西 vps 但不是线路鸡，上传下载文件那速度简直感人
HackerTerry
5 月 17 日
@HackerTerry 打错字了，限制 wireguard 访问 vaultwarden*
HackerTerry
5 月 17 日
@Ipsum 限制 wireguard 访问 vaultwarden 对普通人还是不够友好，我这种爱折腾的人倒是无所谓，不懂技术的家人就觉得用之前还要单独开一下 VPN 很麻烦。
kuxiaobai
5 月 17 日
公网访问用 Cloudflare Tunnels, 不对外还是用 wireguard 比较好安全一点
HackerTerry
5 月 17 日
@kuxiaobai #13
@afkool #5
@S0lution #6 我那个国外域名倒是一直用的 cf 解析，请问在国内使用 cf tunnel 体验好吗？会不会像国内跨省跨网访问一样被 qos 的很严重？
GeruzoniAnsasu
5 月 17 日
@HackerTerry 你自己都提到了 vaultwarden 也不够友好了 —— 所以方法很简单，要么恢复家人普通的使用习惯，不强求他们用 vpn 和密码管理器，要么尽可能帮配置好，告诉他们先点一下 wireguard 的快捷方式，我理解至少比我妈的手机照片塞满了「插 u 盘移一下照片」要简单。

然后另外的那个打洞的问题，IPv6 真的香，大陆移动网络应该哪都有，根本不需要特意打洞。必须走 v4 的线路（比如酒店 wifi 、港澳漫游没有 v6 这种情况）我现在的方案是 https://imgur.com/kEaGSlh v4 和 v6 都不依赖 tunnel 产品
HackerTerry
5 月 17 日
@docx 怎么说？
HackerTerry
5 月 17 日
@GeruzoniAnsasu 好吧，那这个打洞方案也需要有一台自己的服务器吗？和 frp 相比好在哪呢？
Arnie97
5 月 17 日
非 80/443 端口无需也无法备案；但是阿里云对大陆服务器有未备案 HTTP 域名拦截，无法备案的非标端口也会拦截，限制程度高于家宽，我宁愿用家宽 DDNS
S0lution
5 月 18 日
@HackerTerry cloudflare tunnel 是 saas 服务，和 qos 没啥关系，国内正常访问可能就是慢点，我自己家里 nas 装了 vaultwarden 、vikunja 之类的全是 tunnel 代出来的，没有任何影响
Gitss
5 月 18 日
用的阿里 sea ，撸了 50 年

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1213272

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX