@ravanelli 如果用已备案主域名 cname 到那个未备案的第三方 ddns，未备案域名只在 dns 里用，证书里也没有，不知道会不会查出来。如果被查，证明运营商还会通过 dns 记录来抓。

@ravanelli dns 数据量太大 感觉还是检测流量靠谱 本来运营商就可以记录网站访问记录

@ravanelli 好奇，运营商是如何找到那个你使用的那一个域名的。目测是中间设备抓取的，毕竟运营商本来上网记录里就查得到你访问了什么网站，包括 https。

@wwbfred 不算
web 就是狭义的用浏览器打开网页，只要服务器响应浏览器的请求就算，不管 404，403，证书错误，还是无限 loading，因为这些只能证明你主目录打不开。

@ravanelli 上面有人不是说用花生壳被查了么？不知道指的是自己没备案的域名 cname 到花生壳的域名来访问，还是直接用花生壳的域名访问，按道理花生壳域名是备案过的，不会被查呀。

@Zyugalev 流量监测是个 isp 都可以在离开你家路由器以后任意节点部署，不必太纠结猫不猫的问题，以前 http 时代，运营商收集的数据不要太多，后来谷歌之类的网站部署 https 目的就是为了端掉 isp 的这锅饭。当然 https 运营商虽然看不见内容了，但是你访问了什么网站，什么端口还是清楚的。

@cwbsw 白名单不现实，手机，公共 wifi，随时都要连回家。

@Zyugalev 如果你拿光猫当路由，你设置的 nat 电信肯定看得到啊

@linbenyi 你注册了花生壳闲置 但是他可以用呀 通过花生壳的域名不就打开了你家的 web 页面了么 https 也就证书错误 又不是打不开

@burndown 除了直接 web 暴露，其他任何方法都可以。当然其他任何方法以后都不能只靠浏览器输个网址了，不方便。

@wwbfred 电信用中间设备监测流量不是很简单的事情么，以前不就是这么插广告的么。https 虽然不能看到内容但是主机头还是暴露的。

@ftr 403 也算的，https 不能隐藏主机名

@Jirajine
@cwbsw
不知道啊，感觉是从访问流量和 dns 记录来分析，可能会访问下域名进行验证。不过如果这种方法的话，岂不是任何人都可以随便搞个域名指向你
另外也不知道备案域名可不可以，还是所有域名通杀

@Jirajine 非 web 服务目前没事，web 通过域名无论哪个端口都不行，
如何防止被查到的只是为了打游击而已，本质上还是不行

@Jirajine 关键是绑定了域名他就可以通过输网址的方式打开网页，哪怕是 403，所以感觉只要有域名指向你家 ip，而你家又开了 web 就 gg。

http://www.txrjy.com/thread-1092441-1-1.html 都看一下吧

@lydasia

@DCLangX 果然又是上海电信，为啥没有其他地区的例子，上海电信搞错了还是怎么的？

@maskzyx 对呀 http 是非常基础的服务，很多都是基于 http 实现的，哪怕没有网页

@DCLangX 吓的我把老家宽带的路由器管理界面给老人家关了