|
|
2026-2-10 23:38:00 楼主
来自手机
显示全部楼层
飞牛产品同学 发表于 2026-2-10 17:30
感谢反馈,这个我们转给相关同事评估一下
产品同学,我买域名用ddns了,暂时不会有提醒了。
但我有两个疑问。
1、用ddns若域名暴露,被坏人盯着攻击6w+个端口穷举,迟早能试出来我的5667对应的正确端口,而且能通过访问域名和端口知道动态v6的实时地址,这岂不是还不如不用ddns安全,v6地址每天变,谁也爆破不出正确地址和端口。
2、用v6直连访问https端口,提示证书和域名不匹配,这时候客户端和飞牛机的通讯到底是加密的还是明文的呢。如果提示只是告诉用户不匹配但仍然能加密,那其实比用ddns更安全。但如果是明文那就更危险了。 |
|