我彻底弃用内网穿透了，不是因为内网穿透不好，而是环节越少越好

Brewer

我彻底弃用内网穿透了，不是因为内网穿透不好，而是环节越少越好。之前为了在外可以用ha app操控设备而用上内网穿透这个黑科技，但环节变得越多越不好。最后放弃了用内网穿透改用了公网ip，现在环节变少了用得更方便了。

XCray

确实没必要。即便没有公网的ipv4，ipv6也已经普及了，直接就是公网ip，再费劲搞ipv4的内网穿透属实是自找麻烦

ciasdmxhxjjpd@c

no, 直接把 8123 开放在公网，分分钟被黑吗？建议限制下访问 ip，限制admin外网登录。

XCray

ciasdmxhxjjpd@c 发表于 2022-6-5 10:14
no, 直接把 8123 开放在公网，分分钟被黑吗？建议限制下访问 ip，限制admin外网登录。 ...

直接开放到公网好几年了，也没见有人黑过。

相信ha全球的开发者和玩家们，对安全也有基本的考虑吧。

trz0332

用了3年的frp，没觉得内网穿透有啥不好的。相反，公网IP，除非你有这么多钱搞固定公网IP，不然只能用动态域名，这个里面有2个问题，不是所有的运营商能给你分配公网IP，比如我们湖南联通，路由器就获取不到公网IP了。问题2，DDNS有个更新间隔。或许就在你需要的时候没有更新ip呢？
ipv6问题更多了。首先我深圳联通，这里就没有IPV6。其二，IPv6也需要ddns。其三。ipv4访问IPV6还需要其他的服务。

jjcs

ciasdmxhxjjpd@c 发表于 2022-6-5 10:14
no, 直接把 8123 开放在公网，分分钟被黑吗？建议限制下访问 ip，限制admin外网登录。 ...

你是把你域名泄露了还是怎么了

jjcs

我还把ssh开到公网，不要用固定端口，用公私钥，不要随随便便泄露域名，个人的不存在被黑的

XCray

trz0332 发表于 2022-6-5 11:14
用了3年的frp，没觉得内网穿透有啥不好的。相反，公网IP，除非你有这么多钱搞固定公网IP，不然只能用动态域 ...

玩HA也有好几年了，和你相反，我从来没用过内网穿透。ipv6+ddns，配置后几乎没管过、也没碰到过因为更新ip无法访问的现象。倒是前几年去外地的时候，碰到过当地运营商ipv6还没部署好、手机拿不到ipv6地址所以无法访问的问题，这两年基本碰不到了。

ipv4访问ipv6？？？从来没考虑过这个问题，客户端侧实在没有ipv6网络的时候，还有米家和短信通道可以实现互动。

ciasdmxhxjjpd@c

XCray 发表于 2022-6-5 11:08
直接开放到公网好几年了，也没见有人黑过。

相信ha全球的开发者和玩家们，对安全也有基本的考虑吧。 ...

不是，0neday漏洞，理论上只要是人设计的系统，都有漏洞，有的漏洞，不公开，你永远不知道。
ps，apple ios 的系统是闭源的，可以说很安全，但是就是这样的闭源系统都有被hack掉，更何况哪些代码开源的系统。

小心使得万年船吧，限制下访问ip，限制下登录用户，总有好处的。

花蟋蟀

你这相当于........能有公网IP的条件谁会用内网穿透