只看到讨论没看到方案,电视 app 后台偷跑 HCDN - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
请不要在回答技术问题时复制粘贴 AI 生成的内容
ukhack
V2EX    程序员

只看到讨论没看到方案,电视 app 后台偷跑 HCDN

  •  
  •   ukhack 2024-03-07 11:18:44 +08:00 6769 次点击
    这是一个创建于 653 天前的主题,其中的信息可能已经有所发展或是发生改变。

    看到了很多关于爱优腾会在后台偷偷打洞上传的讨论,但是少有讨论方案的 V 站应该有很多玩软路由的佬吧,有没有从技术角度讲讲怎么 ban 掉这些 app 的偷偷上传

    t/910000 https://v2ex.com/t/778678?p=2 https://v2ex.com/t/798460 https://v2ex.com/t/639884 https://v2ex.com/t/442539

    44 条回复    2024-03-08 20:33:05 +08:00
    gswgudujian
        1
    gswgudujian  
       2024-03-07 11:21:11 +08:00 via Android
    关闭路由 upnp
    ukhack
        2
    ukhack  
    OP
       2024-03-07 11:25:58 +08:00
    @gswgudujian
    直接关只能说比较简单粗暴吧,掀桌子大家都别用了。
    BT 之类的正常业务就废了,而且爱奇艺会打洞,我这边依然看到上传,只不过跑不满带宽了
    ukhack
        3
    ukhack  
    OP
       2024-03-07 11:26:52 +08:00
    电视买来才两年就卡的不得了了,感觉是 emmc 给 hcdn 写废了
    HojiOShi
        4
    HojiOShi  
       2024-03-07 11:28:22 +08:00
    电视的话解决还算容易吧,直接在路由器端限制盒子的上传带宽,反正电视又不太需要上传。
    nitmali
        5
    nitmali  
       2024-03-07 11:32:12 +08:00
    @ukhack 关掉后自己控制开相应需要的就好了。
    uiosun
        6
    uiosun  
       2024-03-07 11:32:22 +08:00
    @HojiOShi +1 ,不过把电视当游戏机的玩家,就很 emo了( 70~80 寸大屏的快乐)
        7
    v2zhao  
       2024-03-07 11:34:57 +08:00
    酷喵可以在设置关闭网络加速
    yaott2020
        8
    yaott2020  
       2024-03-07 11:36:27 +08:00 via Android
    上传 200k
    yaott2020
        9
    yaott2020  
       2024-03-07 11:36:48 +08:00 via Android   1
    @bunnyblueair 网络加速这个词真是讽刺
    chinni
        10
    chinni  
       2024-03-07 11:41:38 +08:00
    路由器上抓包看下流量大的 sni 直接 forward 表 屏蔽掉 就好了
    dodakt
        11
    dodakt  
       2024-03-07 11:42:20 +08:00
    @ukhack 单独设置 upnp 白名单、路由设置成 nat4 (路由器支持的话) 这套下来,我基本看不到电视上传流量
    ukhack
        12
    ukhack  
    OP
       2024-03-07 11:47:58 +08:00
    @dodakt
    nat4 正常下载时还能跑满带宽?
    bobryjosin
        13
    bobryjosin  
       2024-03-07 12:06:17 +08:00 via Android
    单独划一个子网给这些不老实的设备,不分配 ipv6 ,关闭 upnp ,出口限速+nat4
    loukky
        14
    loukky  
       2024-03-07 12:09:58 +08:00 via Android
    电视不联网…仅用机顶盒…
    BeiChuanAlex
        15
    BeiChuanAlex  
       2024-03-07 12:16:15 +08:00
    就非要用这些国产 app 吗??
    olaloong
        16
    olaloong  
       2024-03-07 12:30:25 +08:00 via Android
    路由器上禁掉对电视 ip 的入站连接就好了
    cybort
        17
    cybort  
       2024-03-07 12:43:41 +08:00 via Android   1
    电视仅连局域网,手机空投播放
    ttvast
        18
    ttvast  
       2024-03-07 12:52:11 +08:00
    @BeiChuanAlex appletv infuse emby/alist youtube ,彻底告别国产 app
    xxsjk
        19
    xxsjk  
       2024-03-07 12:59:53 +08:00
    把移动端机器的 upnp 禁掉就好了,不需要全关
    ukhack
        20
    ukhack  
    OP
       2024-03-07 13:33:01 +08:00
    @chinni 这是在什么系统里可以操作,openwrt 可以么
    iovekkk
        21
    iovekkk  
       2024-03-07 15:24:46 +08:00   1
    有一个简单粗暴的方案,插网线用,不看电视的时候直接拔网线
    dode
        22
    dode  
       2024-03-07 15:29:18 +08:00
    关掉电视后,还会跑流量吗
    iovekkk
        23
    iovekkk  
       2024-03-07 15:57:25 +08:00
    @dode 如果你是用遥控器关机的话,实际上是没有关机的
    dode
        24
    dode  
       2024-03-07 16:34:44 +08:00
    @iovekkk 行吧,以后家里电视搞个智能插座
    dode
        25
    dode  
       2024-03-07 16:38:18 +08:00
    @ukhack 电视 IP 地址配置的时候,写一个错误的网关地址
    chinni
        26
    chinni  
       2024-03-07 18:25:02 +08:00
    @ukhack #20 设置个网关 抓包就行了
    yanqiyu
        27
    yanqiyu  
       2024-03-07 18:27:02 +08:00
    @ukhack #2 > BT 之类的正常业务就废了

    BT 你手动给端口映射就行
    haodingzan
        28
    haodingzan  
       2024-03-07 18:44:49 +08:00   1
    防火墙-通信规则:电视入站且出站 2 万以上的端口 drop-->我观察到的 hcdn 连接都是 2-5 万之间,最低限制过 1 万,bilibili 有部分内容打不开,没细查原因,所以就限制到 2 万以上了。
    防火墙-通信规则:电视到 wan 的 53 端口 drop-->只让电视走 lan 的 dns 解析
    防火墙-通信规则:禁止电视到路由器的 ipv6 所有协议的连接-->我的电视是安卓系统,slaac 实在不好搞,也不能为了电视全关,限制成单 ipv4 好管控

    只关闭 upnp 似乎解决不了 NAT1 的问题
    louted
        29
    louted  
       2024-03-07 18:48:45 +08:00
    @ukhack #20 iptables 可以做到 先抓域名 然后 iptables 用 string 匹配关键词 然后发送 rst 或者丢包就行
    dodakt
        30
    dodakt  
       2024-03-07 20:17:51 +08:00
    @ukhack 出了 p2p 受限 能有啥影响
    dodakt
        31
    dodakt  
       2024-03-07 20:27:30 +08:00
    @haodingzan <防火墙-通信规则:禁止电视到路由器的 ipv6 所有协议的连接-->我的电视是安卓系统,slaac 实在不好搞,也不能为了电视全关,限制成单 ipv4 好管控>
    如果是爱快之类有支持 ACL mac 分组的路由器,倒是可以 ban 掉整个入站,然后防火墙设置该 mac 地址可以出站。
    (实际上爱快的的 mac 分组本身也对入站没有用,仅作用于出站)。
    这样几不影响电视访问特定需要的 ipv6 地址,比如观看移动源的 iptv ,还可以屏蔽掉所有所有其他不需要的 ipv6 连接。
    mqtdut1
        32
    mqtdut1  
       2024-03-07 20:59:18 +08:00
    爱快这样应该可以吧
    https://v.ikuai8.com/?id=33
    JensenQian
        33
    JensenQian  
       2024-03-07 22:02:53 +08:00 via Android
    不看国内流媒体,不就完事了
    kyro00000
        34
    kyro00000  
       2024-03-07 23:19:27 +08:00
    刚发现老爸的破安卓手机也。。。扫二维码都卡,不知道能干啥
    yjd
        35
    yjd  
       2024-03-07 23:58:14 +08:00
    我是用爱快按应用协议限制速度和连接数。
    callmesmc
        36
    callmesmc  
       2024-03-08 02:09:03 +08:00 via iPhone
    直接当显示器用
    AmaQuinton
        37
    AmaQuinton  
       2024-03-08 07:05:06 +08:00
    对电视机上传限速 1m/s
    smilenceX
        38
    smilenceX  
       2024-03-08 07:52:58 +08:00
    接电脑/小主机,当显示器用。
    我家小米电视好几年了,因为不联网,没有开机广告。
    小主机不关机,电视开机就可以直接显示 HDMI 的画面。
    小主机用飞鼠或者蓝牙键鼠当遥控器,也可以用家里的电脑通过 VNC 控制,方案很多,同时用,哪个在手边就用哪个,很方便。
    偶尔还可以挂机跑点程序之类的
    crazyweeds
        39
    crazyweeds  
       2024-03-08 08:30:32 +08:00
    换个非智能电视吧。
    AEnjoyable
        40
    AEnjoyable  
       2024-03-08 09:05:15 +08:00 via Android
    对电视 IP 用 iptables 限制连接量,然后关掉入栈就行了
    retanoj
        41
    retanoj  
       2024-03-08 09:22:06 +08:00
    @ukhack #2
    不废不废,我目前这么用。
    1 、公网路由器关 upnp
    2 、BT 设定开放端口
    3 、公网路由器上手动做端口映射
    NSAgold
        42
    NSAgold  
       2024-03-08 10:09:17 +08:00 via Android
    openwrt 直接把电视 ip 的 upnp 全端口 deny 就行
    icyalala
        43
    icyalala  
       2024-03-08 11:38:07 +08:00
    限端口和限速。运营商怎么搞你,你就怎么搞那些 App
    tutudou
        44
    tutudou  
       2024-03-08 20:33:05 +08:00
    你 ban 的 ip 是他分配给你的其他用户的 ip ,所以最简单的方式就是....不用
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2383 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 30ms UTC 02:22 PVG 10:22 LAX 18:22 JFK 21:22
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86