louol

可能因为各种原因总有人继续选择飞牛，我也只会按照教程搭积木，就是想探讨一下：
目前看来不开放任何形式的公网入口、并通过 VPN 连回内网再来用，会把风险降下来。
远离现在的飞牛也是一个选择。
只是现实是谁也不知道明天哪个服务会出问题。

@leang521 ZeroOmega ，FoxyProxy Standard 不就是做这种事情的么？什么叫没有这种插件

@leang521 有没有可能有个东西叫仅本地代理，只开放代理端口，任意能安装拓展的浏览器都支持设置本地代理，除了 ios 做不到。除了纯小白，谁会用你的 VPN 浏览器，firefox edge 搭配 vpn 软件开放本地代理端口不安全么？

@yGin 我有点不理解：真基础概念都没有的人为什么要折腾这个，不如安心用大厂服务，及时更新版本。虽然我也是你朋友那种……无脑执行指令
我现在都没法确定有没有数据泄露……这次事件官方的处理态度，就让我觉得飞牛只能是一个高风险玩具。
至于搭建 vpn 麻烦，用 cloudflare tunnel 配合验证应该简单点。

@axiao12 这次出问题的是飞牛系统的网页入口，只要能看到网页就中招，除非你对网页入口自己加了额外的保护或者二次验证。
现在官方的 fn connect 就是直接的无保护的内网穿透，并且好像到现在没有对此做任何保护：对未更新的 nas ，现在你拿拼接的地址加在 fn connect 域名后面就能直接拿文件！
个人建议你再看看另一个人的说辞，他只是强调有人像你一样不知道事情的严重性。
马上关了 fn connect ，再考虑要不要接着用飞牛吧。

@iomect 雷池能做到类似 cloudflare tunnel 的二次验证么，例如用邮件验证码访问？
这次的恶性漏洞只要看到登录框就能中招
什么规则白名单不如直接的二次验证，至于 app 在外面用不了就用不了吧

@TechOrange 不是存在可能，这事好像不新鲜了……查了一下 22 年就有公开报道明确写了打开网页就能获取手机号，虽然那个经理说的 mac 地址匹配我觉得就是扯淡，除了运营商没更方便的渠道了。
315 晚会丨浏览网页就能泄露手机号！起底骚扰电话背后的秘密

@TechOrange 可能是有无痕开盒的风险：正规的要你确认，不正规的你只要用手机流量打开链接就能知道你手机号（若上面信息属实这就是例子）。用的久用各种平台多的手机号，基本可以跟实名信息各种地址关联。你愿意无痕裸奔就无所谓，不知道我的理解对不对。

* [cnpm unpkg 功能]( https://github.com/cnpm/unpkg-white-list)：开启白名单并且禁止.top 域名使用。原淘宝 npm 。

BAT 里面就剩腾讯没找到了。

饿了么、知乎以及百度的 unpkg CDN 应该都是自用的，没有公开文档。