posted by wap, platform: Chrome
很多tgfc朋友还在纠结换宽带升速要不要改桥接还是不是公网IP，我来写写我看法，就是没什么大的必要。

早期公网IP的需求一个来自于BT下载，公网IP能够方便更多peer主动连你，下载速度加快。另一个就是方便在外访问自己的NAS/电脑。

这两个需求现在应该都在逐渐式微了。我自己好像现在也就是一年下500G的片子，有时候看见水区的福利开机下一下。NAS更是不太开了，开了也没有什么公网访问的需求，要备份手机视频什么的家里wifi6 100MB/s的速度几秒就备完了，何必在外网用4G或者乱七八糟的wifi来连呢？你说记个笔记之类，选择也很多。

与越来越少的好处相对是现在公网IP的风险越来越大。以前感觉黑客不会攻击个人吧，现在脚本小子太多了没事就开个扫描器，大鱼小虾米全部不放过。如果自己的电脑NAS错过了几个补丁分分秒中招，说不定已经当了好几年的肉鸡或者替黑客挖了0.好几个币。你说没事我勤打补丁，但是有时候路由器固件有漏洞，最新的固件还是3年前的，怎么办？

别说我危言耸听。我给个数字，我在RouterOS上写了个脚本，凡是连续尝试连我的22 23 3389端口的，自动丢黑名单。尝试端口扫描的，自动丢黑名单。这个黑名单现在的条数是1509条，大概还在以每天10条的速度增加。

所以我的建议，不是对自己的IT水平非常有信心的，公网IP不是件好事。没必要特地纠结。

posted by wap, platform: Chrome
欢迎大家来说下自己的使用场景和防护手段

posted by wap, platform: Chrome

引用:

原帖由 @dzgxg  于 2021-12-8 15:59 发表
二次验证基本就能保护nas了，这个不是问题。一般用户没公网ip别说用途了，你不跟他说他都不知道这回事，没什么可比性，对于有需求的人那就是天差地别，比如我跟我爸不住一起，但我能远程管理他家里的路由器，对我自己用处更大了，远程同步工作文件，异地使用家里nas的资料。头两年租房因为没公网ip凑合用了一阵ddnsto，那体验谁用谁知道。至于黑客，真的想多了，现在不是20年前，一共没多少人上网，我当年自己玩cm的时候突然硬盘乱响，然后游戏疯狂报错，出来一看硬盘资料都没了，当然我也拿一些初级黑客工具玩过一阵，现在跟以前可不一样，系统安全多了，上网的人和设备也爆炸式增长，人家黑你图啥，黑到你一个普通家庭用户的概率和需求都小到可以忽略，远比上黄网瞎点中招的概率低，真想黑你的，你也防不住

做肉鸡
挖矿
勒索病毒
DNS反射攻击
PCDN
普通家庭用户觉得自己没有被黑的价值
但现在广撒网式的黑你现在几乎0成本，闲着也是闲着，全世界公网IP没事就挨个扫过来
有空看看日志保准你吓一跳

posted by wap, platform: Android

引用:

原帖由 @二重积分  于 2021-12-9 17:08 发表
IPV6都是公网IP，有人扫你咋办？

ipv6地址几辈子扫不完