本地存储服务器代理IP
远程访问局域网NAS或是Web服务,内网穿透是比较方便的手段,而且目前也有大量的方案可以选择,不仅有贝锐花生壳、金万维快解析、NAT123这样的服务商,动手能力强的人也可以选择基于FRP等开源方案自建服务,并且最近个人搭建、转售的FRP服务也越来越多,比如:SakuraFrp(樱花FRP)、HayFrp、风林水起Frp、星河内网穿透
这些小厂、个人转售的FRP内网穿透服务,看上去价格、最高带宽等方面有远优于大厂,但是其中有很多坑。这些个人FRP服务即使在超售带宽的情况下,也存在长期亏损的现象,跑路是迟早的。同时,很多转售的FRP服务都是基于现成的开源方案拼凑,经常是漏洞一大把,运气不好可能导致内网主机直接被黑,甚至可能面临监管风险以及中间人攻击等等问题。
首先,是监管方面的问题。目前,无论是自建FRP还是购买小厂或个人搭建的FRP内网穿透服务,如果在国内使用域名形式进行远程访问,原则上须经过备案。备案过程往往需要准备大量的材料,并且时间周期也很长,审核流程大概需要10-20个工作日,甚至对后续的维护状态也有一定的要求,对于个人来说还是比较麻烦的。
而且即使备案,大部分小厂或个人搭建的FRP内网穿透服务,会通过子域名的形式,将单个域名给大量用户同时使用,如果有用户使用该域名发布一些非法内容,就会导致域名无法访问。例如:前段时间公云网络的公共域名f3322就因此被域名备案被强制注销,从而被解析服务商限制,出现了无访问的问题本地存储服务器代理IP。至于很多个人售卖的FRP服务,这类隐患就更加严重了,他们很少拥有完全的审核机制。
另一方面,小厂或是个人搭建的FRP内网穿透服务为了利润,由于资源有限,通常会超售带宽。一台出口总带宽为1000MB公网服务器,可能会同时承载上百个用户。虽然,套餐承诺的带宽有几十MB,但到了高峰期间,就会远低于承诺速度的,很难跑满带宽,甚至非常卡顿,难以提供稳定和高质量的服务。
就算这样大幅度超售带宽,不少个人FRP服务也一直是亏损的,显然是无法维持长时间运营的,跑路是迟早的事情,也不太可能退还剩余服务时间的费用。
绝大多数小厂或是个人搭建的FRP内网穿透服务缺乏专业的运营和管理经验,甚至根本没有所谓的客服,只有简单交流群,出了问题一旦被管理员恶意解散,就很难在找到对方了。
而且小厂或是个人搭建的FRP服务,往往内部也不存在信息安全管理机制,采用各类开源组建直接拼凑,安全隐患是比较严重的。比如,下图这些,就是有人获取到的内部服务器访问列表,为盗用服务器提供了便利。
此外,内网穿透服务需要通过公网服务器中转实现,不安全的服务就为中间人攻击提供了便利,服务器如果被黑客攻陷,即使用户采用HTTPS加密访问,黑客同样可以获得用户传输的具体内容,甚至是利用客户端漏洞向用户的本地服务器、NAS中被黑客植入恶意软件、木马、勒索病毒等。
以上就是小厂或个人搭建的FRP内网穿透服务存在的坑,入手前一定要三思,完全不如贝锐花生壳、金万维快解析、NAT123这些运营了10几年以上的服务,至于大厂的内网穿透服务如何选择?这里找了张对比图供大家参考:
考虑监管风险、超售带宽、长期亏损、技术支持不到位、服务不专业、不安全、不稳定等因素,以及运气不好的情况下,可能导致自己的服务器、NAS被人植入恶意软件、木马、勒索病毒,导致大量的损失等问题,如果决定买内网穿透服务,大厂显然是最优先考虑的。
海信(Hisense)滚筒洗衣机全自动 7公斤超薄嵌入 小型家用 除菌洗 冷水护色洗 HG70DA10 以旧换新
西门子(SIEMENS)274升大容量家用三门冰箱 混冷无霜 零度保鲜 独立三循环 玻璃面板 KG28US221C
苏泊尔电饭煲家用3-4-5-8个人4升电饭锅多功能一体家用蓝钻圆厚釜可做锅巴饭煲仔饭智能煮粥锅预约蒸米饭 不粘厚釜 4L 5-6人可用
绿联(UGREEN)65W氮化镓充电器套装兼容pd45W苹果16/15多口Type-C快充头三星华为手机macbookPro笔记本电脑配线元
格兰仕(Galanz)电烤箱 家用烤箱 40L大容量 上下独立控温 多层烘培烤箱炉灯多功能 K42 经典黑 40L 黑色
美的(Midea)中药锅煎药壶 智能陶电砂锅炖药锅煲 煎药机器 养生熬药壶 大容量分体式全自动煎药壶 长效预约 【4L容量】JYC4002 4L
美的(Midea)电压力锅 高压锅家用5L双胆鲜汤深胆煮汤锅 智能多功能电饭煲 智能预约焖香饭智能 7段调压 多重口感 50Q3-FS 5L
漫步者(EDIFIER)M25 一体式电脑音响 家用桌面台式机笔记本音箱 蓝牙5.3 黑色