谢谢楼上的肥哥们！( ´∀`)( ´∀`)( ´∀`)
小肥目前是单开了一个虚拟机装了雷池社区版，通过反向代理加ssl证书走https，每个网页单开二级域名并且拒绝ip访问，按照前面肥哥的做法所有服务外网只走一个端口号，听说大于30000的端口稍微安全点。靠雷池自带的防护功能防点扫描器注入之类的攻击，至少不是在裸奔了。

>>No.61049906
>>No.61092434
http basic auth看懂了！谢谢肥哥！所以需要加这个的情况是http（不会做加密）+服务没有账号密码验证，现在放出去的服务都是走的https以及都有账号密码验证，是不是可以不做这个了

>>No.61050050
>>No.61106010
理解肥哥们的意思了！要保种的话还是得端口转发下载器的传输端口出去，因为小肥还玩点pt，很担心会没上传了( ›´ω`‹ )

发现很重要的一个条件没说(|||ﾟдﾟ)(|||ﾟдﾟ)(|||ﾟдﾟ)，网络环境是动态公网ipv4，没有ipv6
再补点jp|∀` )

jp

你们这样 我们用傻瓜式免费梯子很不安的(´ﾟДﾟ`)

>>No.61296618
是的，basic auth就如其名是服务本身没有认证系统的时候作为替代的方案，如果服务自身有认证系统那就没必要了。
>>No.61296866
关键词 DDNS
不过虽然大部分路由器里面也会带一个叫ddns的功能，实际上几乎都会限制服务商和域名也没什么用，除非拿到shell或者刷了openwrt之类。
po既然有nas话用ddns-go这类程序跑在nas上也可以，原理也只是ip变化时动态更新dns解析。不过一般放在路由器上是因为路由器拨号因此能第一时间知道ip变了，而局域网下的其他设备没法及时感知。
另外每次修改dns解析生效也需要时间，我个人体验腾讯云(dnspod)好像一般会有一分钟左右的延迟，cloudflare的倒是几秒就好了