推 l98: Upnp喔 09/21 00:36
推 l98: 有 Qnap NAS 的人最好不要開 UPNP 09/21 05:53
推 xoy: ARC不一定要用UPnP，會手動設定Port Forwarding應該也可以， 09/21 06:55
→ xoy: 不過Roon Core在內網用固定IP會簡單很多 09/21 06:55
→ BootingZ: 去年中到今年初Synology與Qnap分別有駭客的消息 09/21 08:00
→ l98: 預設是開 55000 09/21 08:02
推 jimmyyang207: 是建議家裡路由器有VPN功能的掛VPN去連就好了， 09/21 08:59
→ jimmyyang207: 開對外真要是有NAS漏洞+被掃到就損失慘重 09/21 09:00
推 MADNUG: 小弟我文組，有沒有專家能科普一下，我按照官網說明，把ro 09/21 10:08
→ MADNUG: on core 設固定ip，路由器開55000 port forwarding。這樣 09/21 10:08
→ MADNUG: 最慘的情況會是什麼？roon core電腦裡的資料被駭走？還是 09/21 10:08
→ MADNUG: 整個家的智能裝置都有可能被駭進去？ 09/21 10:08
推 l98: 最慘就勒索病毒，整機加密，付錢不一定能救回 09/21 10:13
→ l98: 現在大部分都是走 0day 漏洞攻擊。 09/21 10:16
→ l98: MS 也不是沒出過包，只是近年來比較少了 09/21 10:17
推 xoy: 只是開Port沒那麼容易被駭，除非用Port的程式如Roon Core有 09/21 10:18
→ xoy: 安全漏洞 09/21 10:18
→ l98: 但你也不知道 ROON CORE 的資安如何呀~~~ 就看駭客有沒有興趣 09/21 10:18
→ l98: 我是建議改掉預設的 PORT 啦 09/21 10:20
→ l98: 會好一點。 改掉如果真的中標就 ROON 本身軟體的鍋了 09/21 10:21
→ l98: QNAP 之前有一票就是沒改預設 PORT 中的; 後來有改 PORT 中的 09/21 10:21
→ l98: 就真的是 Q 牌的鍋了 09/21 10:21
推 jimmyyang207: Roon論壇也是有看到一些人在質疑ARC的安全性 09/21 10:22
推 xoy: 如果覺得開Port會睡不著就不要用，伺服器對外開Port這種東西 09/21 10:23
→ xoy: 已經幾十年了，總之Roon ARC跟一狗票對外服務的要求就這樣 09/21 10:23
→ xoy: 改Port也沒用，55000本來就是自訂的範圍，並不是55000全世界 09/21 10:24
→ xoy: 都知道是給Roon用的 09/21 10:24
推 MADNUG: 我的core 是音樂專機，看來就勤備份音樂檔。要是電腦被駭 09/21 10:25
→ MADNUG: 進來整組加密，那就拿去丟了XD 09/21 10:25
→ MADNUG: 只要不會讓家裡的其他智慧裝置有被駭風險就好 09/21 10:26
推 l98: 拿 server 比沒太大意義，他還有搭配強大的防火牆 09/21 10:29
→ l98: 一般 user 會設幾條規則就不錯了。 質疑一定是會有的 09/21 10:29
→ l98: 但一般如果你是躲在 router 後面的話會好很多。 另外要注意 09/21 10:30
推 jimmyyang207: 假如是音樂專機可以嘗試設定僅允許台灣IP連入， 09/21 10:30
→ jimmyyang207: 這應該能過濾掉一大堆了 09/21 10:31
→ l98: 一點是 Roon ARC 似乎不支援 double NAT ，可能在某些社區網 09/21 10:31
→ l98: 路下，如果你自己又有裝 ROUTER 的話可能會有問題 09/21 10:31
推 xoy: 我沒拿伺服器比，任何軟體開Port都是一樣的，現在講UPnP跟開 09/21 10:41
→ xoy: Port一定是躲在Router的NAT後面，家用Router通常也沒有太強 09/21 10:41
→ xoy: 的監控能力，回到原點就是信不信任開Port的家用軟體而已 09/21 10:41
→ xoy: 家用NAS被駭有很多條件促成，不是開Port就遲早有一天會被駭 09/21 10:43
→ xoy: ，當然會怕或是覺得自己無法掌握就是不要用而已 09/21 10:43
推 xoy: 另外就是不開Port不代表住家網路就一定不會被駭，多的是方法 09/21 10:53
→ xoy: 在家用設備埋木馬的，不過這是另一個話題了 09/21 10:53
推 IanOP: 沒支援mutiple Nat真的煩，我家目前就卡這個 09/21 11:35
推 xoy: Roon 2.0另一點在討論的是Core 一定要有連網能力，像搜尋功 09/21 11:56
→ xoy: 能就需要Core連回Roon Labs伺服器跑，有些不用串流的用戶就 09/21 11:56
→ xoy: 不高興了。我比較好奇的是既然Core一定要連回公司，而Roon A 09/21 11:56
→ xoy: RC也一定要先連公司登入，ARC跟Core應該有方法不需靠開指定 09/21 11:56
→ xoy: 的Port連線，不過現況就是一定要開Port，技術上這相對簡單 09/21 11:56
推 l98: 大概就像 Cloudflared 那種不用開 PORT 的做法吧 09/21 12:13
→ ms0344303: 可以讓roon自己架雲端服務去串mobile跟core問題就是$$ 09/21 12:26
→ ms0344303: $$ 09/21 12:26
→ ms0344303: 可能要先評估arc使用人數吧 雖然很大機率就是擺爛了 09/21 12:26
推 cellochou: 直接用 ZeroTier 或 TailScale 就好了，還更安全。 09/21 18:38
→ cellochou: Roon 2.0 / Roon ARC 基本上就是學 Plex 行之有年的做 09/21 18:38
→ cellochou: 法，而且還沒有提供入口網站中繼存取的功能，只做半套 09/21 18:38
→ cellochou: 。 09/21 18:38
推 jimmyyang207: 以遠端連線來說，plex完成度好多了 09/21 18:52
→ jimmyyang207: 雖然也是要開port就是... 09/21 18:52
→ iamdco: 建議還是透過內網穿透的方式連線比較安全，至少可以限定連 09/21 19:04
→ iamdco: 線裝置。 09/21 19:04
推 xoy: ARC用了大半天是覺得還可以，這接下來會是開發重點是已經確 09/21 20:02
→ xoy: 定了，官方討論區看得到的規劃有DSP、跳過Android SRC等等。 09/21 20:02
→ xoy: 短期內我會比較注意安卓底的DAP執行ARC的狀況，Head-Fi也蠻 09/21 20:02
→ xoy: 多討論的 09/21 20:02
推 Ernest: roon只是小公司，資安能力有限吧，台灣在這塊也是非常缺乏 09/21 20:09
→ Ernest: 人才 09/21 20:09
→ w8r: 官方有說希望將來可以把LiveRadio和筆電平台也支援進去 09/21 20:12
→ w8r: 不過以iOS + Airpod用戶而言 , 有沒SRC/DSP倒不太重要了 (笑 09/21 20:12
推 xoy: iOS起碼有外接Bit Perfect USB DAC的方案在，要方便要音質都 09/21 20:19
→ xoy: 有得選，我現在安卓手機用ARC也是藍牙LDAC圖個方便，真要講 09/21 20:19
→ xoy: 究還是等等DAP的狀況比較快 09/21 20:19
→ comipa: 用relay就不用開port, 可是等於roon自己要花大錢去架relay 09/21 22:01
→ dslite: 我本來就用固定ip+port fwd. 根本沒差 09/22 00:30
推 Obama5566: 推!研究了一下最後放棄..在外面還是用SPOTIFY最方便lol 09/22 10:40
推 PassinBy: 為什麼不用apple music 09/22 22:58
推 kyp810654: 其實沒很難 去路由器開啟UPnP跟DSM設定IP就好了 10/29 10:34