隨著寬帶的普及,很多用戶都喜歡使用ADSL路由器幾個人一起共享上網。因為這樣不僅上網的費用降低了,還可以和別人分享自己電腦上的各種資源。但是,許多寬帶用戶的ADSL路由器都沒有修改默認的密碼,使得黑客很容易就盜取到ADSL撥號的帳號密碼用并來消費,給用戶帶來很大的損失。
例如,TP-LINK路由器的默認密碼一般是”admin”,黑客可以使用它登陸到沒有修改默認密碼的TP-LINK路由器上,盜取用戶的ADSL帳戶和密碼,然后到互連星空進行買Q幣、看收費電影等消費。為此,不少用戶都把這種情況投訴到了寬帶運營商,而一些撥號接入寬帶運營商為了避免這種情況的發生,從2004年開始逐漸在接入服務路由器上封閉互聯網訪問接入線路的80端口,作為解決問題的方法。
眾所周知,Web服務是用80端口來通訊的。HTTP端口被封閉后,對于一般的上網用戶是不會體現出來的,因為封鎖的方向對于用戶層面是IN,而用戶通過瀏覽器打開網站進行訪問的方向為OUT??墒牵胁簧俚膫€人或公司采用在接入線路加上一臺普通的兼容PC的方式來搭建互聯網服務器,例如把公司的各種產品介紹做成一個Web站點,或建立個人的生活BLOG、相冊等,以達到節省成本以及獲得更高的性價比的目的。當寬帶接入商封閉了IN方向的80端口后,互聯網就訪問不到用戶服務器中的Web服務了。寬帶運營商此舉因此受到了互聯網用戶多方面的評擊:到底封閉HTTP IN端口是為了避免粗心大意的用戶造成損失,還是要大力推動服務器托管市場的發展呢?答案也只有寬帶接入商自己才知道。
作為普通用戶,Web IN方向端口被封閉后,我們只能改用其它端口向互聯網提供Web服務。但問題隨之而來了:更改WEB服務端口后,外網用戶在訪問該域名時,得必須在域名后加上端口號才能連接到WEB服務器,例如http://www.cicp.net:8080。這樣使得網站地址不僅難記,別人訪問起來也很不方便。難道沒有解決的辦法嗎?答案當然是否定的。其實,使用Oray服務所提供的URL轉發功能加上著名的花生殼動態域名解析服務,通過普通的PC加上普通的公網接入線路,就可以輕松地繞過寬帶運營商的Web端口限制建立Web服務器。在互聯網用戶訪問您的網站時,把域名后面的“尾巴”剪掉。
一.下載安裝花生殼
1)我們登陸到http://www.oray.net下載最新的花生殼客戶端。安裝完成后運行“花生殼”,我們點擊“注冊花生護照”,根據彈出注冊護照窗口提示進行注冊花生護照。注冊完成后,使用所注冊的護照名稱和密碼填入花生殼軟件中進行登陸。

2).點擊“花生殼”中的域名管理,右擊“頂級域名”注冊一個頂級域名或右擊免費域名注冊一個免費域名,建議第一次使用時最好先注冊免費域名測試當前的IP地址是否具備向互聯網提供服務的條件再進行注冊頂級域名使用。另外這里要注意以下兩點:
一.免費域名是Oray向所有用戶提供的三級域名,可以實現免費把動態IP地址綁定到域名上,在未付費前不能實現避開寬帶運營商對HTTP服務IN方向的封鎖,不過可以購買免費域名增值服務實現。PS:給大家一個建議,目前免費域名增值服務價格是50元,注冊一個頂級域名是100元,頂級域名的應用以及功能會比免費域名強大得多。
二.頂級域名除了實現避開寬帶運營商對HTTP服務IN方向的封鎖。還支持離線跳轉。離線跳轉的概念是:服務器關閉或所在的接入線路斷開后,自動將域名跳轉到指定的網址。在我們的本次示范中采用CICP.NET頂級域名實現普通ADSL繞過寬帶運營商 80端口封鎖向互聯網提供WEB服務。申請頂級域名時會有很多的友好的提示,過程我們這里就省略不說了。
3). 根據提示注冊test.cicp.net三級域名(這個域名是用于指向到我們的動態IP服務器),然后激活它的“花生殼”服務。這樣我們所申請的域名已經綁定到當前的公網IP地址,互聯網可通過所申請的域名直接訪問到當前的公網IP。
4).根據提示注冊www.cicp.net三級域名,這個域名很重要,是繞過寬帶運營商的Web端口封鎖關鍵。 注意這里不需要激活該域名,否則是不會進行URL跳轉的。最后,在服務器上重新登陸“花生殼”程序。最終的結果如下圖所示。

