公网IP的网络摄像头一旦开启https且默认端口为443，就会因为运营商封禁公网443端口导致远程无法访问web。想要在不破坏原本配置的情况下修改配置，可以到现场通过本地网络连接来越过公网端口限制。但这个时候发现设备配置了ACL，本地连接的IP不在白名单里。恭喜你，把钥匙关在家里了。

SADP的局限性

SADP是海康的局域网设备发现协议，它通过UDP广播的方式发现设备，只要网络是“通”的，就能发现设备。但这个前提是需要在本地网络中，即设备和你通过本地网络相连。实际上海康出于安全考虑，很多敏感配置是不允许通过公网操作的。

先尝试通过直连打通

定义

我们先来看一下Gartner上对SD-WAN的定义：

Gartner defines SD-WAN as functionality primarily used to connect branch locations to other enterprise and cloud locations. SD-WAN products provide dynamic path selection based on business or application policy, routing, centralized orchestration of policy and management of appliances, virtual private network (VPN), and zero-touch configuration. SD-WAN products are WAN transport/carrier-agnostic and create secure paths across physical WAN connections. SD-WAN products replace traditional branch routers and enable connectivity between enterprise branch locations as well as the cloud. They facilitate WAN connectivity’s evolution from Multiprotocol Label Switching (MPLS)-centric to public internet-centric in support of enterprise traffic shifts from private data centers to public cloud and SaaS.

什么是VPC

虚拟私有云（Virtual Private Cloud），为云服务提供了虚拟网络环境，是绕不开的云服务基础设施。

从云服务器说起

早期的云服务器就是虚拟机搭配公网IP，用户租用的是一个允许直接从互联网访问的虚拟计算环境，但缺少更高级的网络配置选项。例如早期的云服务器倾向于通过配置iptables防火墙来控制网络流量。随着云计算的发展，也出现了更灵活复杂的网络架构。例如在阿里云购买ECS实例，可以看到如下自动创建的配置：

通用标头
实体标头：可以出现在http的请求头和响应头中。
请求标头：客户端发送http请求到服务器所使用的字段。
响应标头：服务端返回给客户端所使用的字段。

User-Agent

在python中，调用request包默认使用的User-Agent是python-requests/xxx，等于是直接告诉网站你在使用爬虫程序，因此通常会伪装成浏览器的请求。

Content-Encoding

使用指定的编码方式压缩原始媒体数据，减少传输开销。比如：

Content-Encoding: gzip