Тёмный

【安全预警】谨防成为别人的游戏加速器,v2ray/xray/clash的socks代理认证绕过可被黑客利用当跳板中转机,软路由安全重灾区,socks代理的通信流程,mihomo中转代理配置技巧 

不良林
Подписаться 351 тыс.
Просмотров 73 тыс.
50% 1

Опубликовано:

 

4 окт 2024

Поделиться:

Ссылка:

Скачать:

Готовим ссылку...

Добавить в:

Мой плейлист
Посмотреть позже
Комментарии : 287   
@愛無效
@愛無效 День назад
说的很棒 虽然不会不可能实操 但是对原理 还是知道一下比较好
@cmr3823
@cmr3823 4 месяца назад
感谢大佬!大佬再出一期sing-box配置吧!自从改用sing-box后服务器用hysteria2,ACL分流总是不成功
@hugozach
@hugozach 4 месяца назад
这期视频的艺术成分很高呀
@qiangwenhexi
@qiangwenhexi 3 месяца назад
三四层楼那么高啊😂
@Allure-Love
@Allure-Love 4 месяца назад
太帅了 我就喜欢真会玩技术的
@道长-p1q
@道长-p1q 4 месяца назад
你好,我想想问问他这个片头动画是怎么制作的呀,好有科技感!就是开头自我介绍那段😍
@moki_YTB
@moki_YTB 4 месяца назад
@@道长-p1q 我说PPT能做你信吗
@姚梓皓-z7x
@姚梓皓-z7x 4 месяца назад
我用passwall,节点订阅下的使用类型全选"sing-box",TCP节点和UDP节点选择"Xray分流"😀
@风扇滑翔翼
@风扇滑翔翼 4 месяца назад
socks5有关udp的鉴权这一块本身就有点问题 也怪不得http直接选择摆烂不支持udp代理 rfc也没规定bind port需要随机 再说了根据bind port鉴权本身也不是个事 考虑一下用其他方法鉴权UDP吧
@风扇滑翔翼
@风扇滑翔翼 3 месяца назад
对了xray已经修复这个问题了
@kirkirGo
@kirkirGo 3 месяца назад
感谢不良林大佬,我的第一个代理就是跟着大佬搭建的
@xmb7085
@xmb7085 4 месяца назад
感謝告知,機場節點還是挂桌面客戶端好了,自建節點早就改為singbox了
@weien-ks7gh
@weien-ks7gh 3 месяца назад
请问 使用机场自己的桌面客户端就要比配置那些东西安全吗?
@xmb7085
@xmb7085 3 месяца назад
@@weien-ks7gh 機場一般是提供訂閲鏈接的吧,還提供客戶端的通常是VPN了,VPN對防火墻來說好比你不穿衣服在馬路上奔跑,肯定是知道你在翻墻的。
@weien-ks7gh
@weien-ks7gh 3 месяца назад
@@xmb7085 原来是这样,感谢
@moussec296
@moussec296 3 месяца назад
​@@xmb7085也有机场会自己封装一个图形客户端的,本质就是那些开源客户端套皮
@prodigium981
@prodigium981 29 дней назад
clash 可以用作来当游戏加速器用吗?
@junhe4486
@junhe4486 3 месяца назад
虽然看不懂。但是感觉你技术好牛。
@zhifuchen1432
@zhifuchen1432 4 месяца назад
之前网络学不下去, 看这个学的贼起劲
@maxint2680
@maxint2680 3 месяца назад
我了个大去,这就是insecure by design啊😅离谱程度和之前的默认管理密码为空的漏洞不相上下。随机端口也是不安全的,把数据往多个随机端口发总有能蒙对的,只要找到一个,在这个代理端口的life time内都是有效的。看来用这些工具时还得自己加防火墙规则😇
@孫笑川-k2l
@孫笑川-k2l 4 месяца назад
技术大佬👍
@李伟-o4u8c
@李伟-o4u8c 4 месяца назад
谢谢林老师的分享
@weilin6059
@weilin6059 4 месяца назад
佩服up主的一点就是在这技术上简直登峰造极了
@gxvic-cy7fj
@gxvic-cy7fj 4 месяца назад
旁路由更安全
@andyyin1789
@andyyin1789 4 месяца назад
没错
@vilianfung7290
@vilianfung7290 24 дня назад
大佬有个疑问,按照视频中的配置本机->clash->hysteria->locl socks5 udp->victim socks5->victim landing vps 问题:victim vps不是会作为跳板转发到hysteria vps吗?为什么看你的视频切换代理后看到的还是victim landing vps的ip?
@darian6127
@darian6127 4 месяца назад
所以,只要不是公网,就不用怕这个问题
@qiangwenhexi
@qiangwenhexi 3 месяца назад
怎么看是不是公网😢
@songhe777
@songhe777 4 месяца назад
林大哥你好,我想自己用(VPS+中轉,中轉和VPS是買的)的方式做代理,在內地掛游戲,以前是買的機場用,但是太不穩定了,游戲要UDP是通的才能用,不然會報錯,V2R-NG客戶端APP在雷電模擬器中用,請問怎么搭建穩定又方便建?我是小白,您的視頻我都有認真看,但稍微復雜點的就蒙頭了
@杨磊-n1e
@杨磊-n1e 3 месяца назад
上午看你的搭建视频跟学了一下,买的搬瓦工高速,用的x-ui. 下午查了下端口是开放的,我是跳板?还是赠人玫瑰手中余香?
@akx_7
@akx_7 4 месяца назад
太牛逼了,哥,亲哥
@blueluckymonkey265
@blueluckymonkey265 4 месяца назад
有空讲一期关于surge 吧?
@GrainStar
@GrainStar 4 месяца назад
林哥,能不能讲一期 WireGuard 搭建后的优化?
@aaaaasssss-z9c
@aaaaasssss-z9c 4 месяца назад
这个看我的,多测试warp节点就行
@dayangd
@dayangd 4 месяца назад
什么都学到了,好像什么又没学到
@hungerDeng
@hungerDeng 3 месяца назад
牛哇牛哇 太厉害了
@InvictusMao
@InvictusMao 4 месяца назад
林总,网上有很多卖无线WiFi的,有没有办法把那个改成自带翻墙的软路由模式呢
@賬戶已注銷
@賬戶已注銷 4 месяца назад
某些芯片可以刷机啊,刷openwrt就行,教程很多
@PikaChu_O.o
@PikaChu_O.o 4 месяца назад
Windows 防火墙设置clash都是为禁止传入连接,是否安全呢?
@robinchoi1631
@robinchoi1631 4 месяца назад
强烈建议讲一讲sing- box 万万分谢谢
@maureensun7571
@maureensun7571 4 месяца назад
是说只有socks会受影响吗,vmess vless trojan等会不会受影响呢? 我在Proxifier、浏览器的代理插件以及其他一些可以设置网络代理的软件里配置代理的时候,这几个协议设置的节点也都要选socks。
@MaxwellHay
@MaxwellHay 4 месяца назад
同问!!!
@KmentBramlette
@KmentBramlette 3 месяца назад
只有暴露在公网下的socks代理才会有这个问题,你提到的情况都不会有问题。
@chaahklei3283
@chaahklei3283 27 дней назад
暴露在公网的sockets 端口的UDP流量
@roymystery4341
@roymystery4341 4 месяца назад
同一个节点,家庭WiFi下之前正常现在不能翻墙了,但换成移动网络就行了,有没有大佬知道怎么解决
@awu878
@awu878 2 месяца назад
林老师,跟着您之前零基础视频里那样,vps里的x-ui只要协议那里选成vmess是不是就不会有这个问题了?多谢老师
@socpio
@socpio 4 месяца назад
确实,singbox感觉很烧脑,老大,说说singbox吧,配置啥的
@Connotationfriend
@Connotationfriend 4 месяца назад
你真是好人
@jackchang4798
@jackchang4798 4 месяца назад
最近openclash更新了两次,结果每次更新后端口状态都变成了开启。不得不恢复备份才解决。
@jackchang4798
@jackchang4798 4 месяца назад
流量控制,仅允许内网,设置wan接口名称,lan接口名称后解决。
@winter52678
@winter52678 4 месяца назад
我在NAS搭建了sockes代理端口转发到公网上,给我的TG代理用了,现在端口转发把UDP关闭了
@linhlevu1243
@linhlevu1243 Месяц назад
大佬,跪求一个流量卡使用调节器或是安卓手机,搭建无线动态ip的教程,用于指纹浏览器或者是转发,我看好多美国人以及 各种网站售卖这些服务,使用链接更改代理ip{SK5/HTTP} 但国内找了很久,似乎没有搭建这个的教程,😢
@谭小恩
@谭小恩 4 месяца назад
不良林老师❤❤❤
@ssyangchn
@ssyangchn 4 месяца назад
又学习到了新知识,这就去试试
@yinshanlin9819
@yinshanlin9819 4 месяца назад
刑,试试就逝世,教程很可拷😂
@尘心-x9d
@尘心-x9d 4 месяца назад
@@yinshanlin9819 这小日子过得真是越来越有判头了🤣🤣🤣
@MonrecaWolf
@MonrecaWolf 4 месяца назад
这东西没人管的....... 毕竟翻的人本身就违法了,他敢干嘛......
@cncclay7473
@cncclay7473 2 месяца назад
可以,学习了
@alert-sc
@alert-sc 4 месяца назад
公网部署的WireProxy的socket代理怎么避免被滥用?
@ccbclub250
@ccbclub250 4 месяца назад
那么问题来了,我没有公网ip👋
@weskersteve8887
@weskersteve8887 4 месяца назад
哈哈哈哈哈
@xiaozhon1906
@xiaozhon1906 Месяц назад
天才😂
@多米刘-h1o
@多米刘-h1o 4 месяца назад
这就是专业
@egde
@egde 4 месяца назад
socks代理是单纯指socks5还是包括shadowsocks
@上官博儒
@上官博儒 4 месяца назад
IPV6的软路由有影响不?里面有openclash
@KmentBramlette
@KmentBramlette 4 месяца назад
不良林大佬能不能出几期singbox配置详解😂?
@youtangao9104
@youtangao9104 4 месяца назад
你好,不良林,现在的cloudflare免费搭的节点,都安全吗?
@keycool9284
@keycool9284 4 месяца назад
用开启tls加密的,但大部分教程搭建的是不加密的。
@cctv.com1
@cctv.com1 3 месяца назад
对,都没有密码,怎么设置密码的​@@keycool9284
@allenliu7867
@allenliu7867 4 месяца назад
下期讲怎么换singbox吧
@lam2888
@lam2888 4 месяца назад
Openclash插件设置>流量控制>仅允许内网打勾,就可以了。问题是我自己也没有公网IP啊?所以基本上应该不用管
@yan_leader
@yan_leader 4 месяца назад
先点赞再观看😂
@Adshxrm9mt
@Adshxrm9mt 4 месяца назад
UDP port隨機有辦法解決安全問題嗎?有心人士一定透過port scan也可以知道正在開啟的UDP PORT在哪裏不是嗎?
@朴萱暎
@朴萱暎 4 месяца назад
还好我向来都是配防火墙,只允许白名单IP入
@LuckyHub
@LuckyHub 4 месяца назад
谢谢大佬的讲解,咨询一个视频中的问题,就是 10:25 中提到 "所以你的UDP流量根本没有经过中转,而是直接发给了VPS" 那么为什么在 11:36 中又说 “那么就可以白嫖这条240倍的阿里专线了”。在这种情况下,我们所发的UDP流量不是没有经过阿里专线中转而是直接发给VPS了吗?这种情况下这条阿里专线是不是没有起到中转的作用☺
@KmentBramlette
@KmentBramlette 4 месяца назад
同问,希望不良林大佬能解答
@fison001
@fison001 4 месяца назад
是因為socks伺服器在客戶端連接時會告訴客戶端UDP連接要去連哪個ip和port,socks客戶端就根據socks伺服器返回的ip和port連接的。 socks伺服器返回的是它自己的ip,而不是中轉伺服器的ip,所以你對UDP建立的連接是直接連到socks伺服器的。
@LuckyHub
@LuckyHub 4 месяца назад
@@fison001 谢谢解答,所以在这种情况下为什么 “可以白嫖这条240倍的阿里专线了”,这时候流量不是没有经过中转服务器吗
@bulianglin
@bulianglin 4 месяца назад
10:25上面的朋友已经解答了,至于11:36的问题,我是直接将UDP数据发给阿里专线入口,并不经过tcp的socks认证,所以不需要等vps返回udp的入口,中转会将udp数据直接转发给对方的vps,所以可以白嫖。另外如果真的需要中转代理udp也可以实现不绕过,只是没必要
@LuckyHub
@LuckyHub 4 месяца назад
@@bulianglin 明白啦,谢谢解惑
@superwah-fn9uy
@superwah-fn9uy 4 месяца назад
原本我以为我用的xray+TLS就这样被别人白嫖了?结果发现并不是,目前我这还是这种方式稳。远端直接用xray开了一个TCP的端口,家里用的all in one,方案是pve+ros+debian,ros通过IP分流,debian上跑xray和mosdns,别提有多爽。😁
@MJ-qqkr
@MJ-qqkr 4 месяца назад
HTTP代理会被盗用吗?
@manghost50
@manghost50 4 месяца назад
马赛克打的艺术成分很高
@neiyi
@neiyi 4 месяца назад
我好像要up主那个clashmata分流脚本 我看到里面还有歇斯底里2的 好像有个能支持不同歇斯底里2分流不同端口的分流配置 我尝试过之前的任意节点转socks的教程 到歇斯底里2的节点不支持 只有vmess
@Ethan-oj4fx
@Ethan-oj4fx 4 месяца назад
大佬,请问有时间分享singbox部署openwrt透明代理吗
@JiahuiQian
@JiahuiQian 3 месяца назад
请问怎么让外网访问开启了TUN模式的电脑?(该电脑需要给外面提供服务)研究了好几天毫无头绪
@cnkmmk
@cnkmmk 4 месяца назад
这个厉害了。
@YeekMax
@YeekMax 4 месяца назад
如果在MacBook上面用shadowrocket是不是可以避免?
@andyyin1789
@andyyin1789 4 месяца назад
都是干货啊
@youtangao9104
@youtangao9104 4 месяца назад
没有ipv4的公网ip
@杨余飞
@杨余飞 4 месяца назад
真棒
@opkk
@opkk 4 месяца назад
大佬能讲讲singbox如何配置不?官方文档有的地方写得看不懂。
@张伟-y7z
@张伟-y7z 4 месяца назад
大佬,能不能出一期如何防止成为别人的cloudflare 的反代ip 。
@whitebrise4909
@whitebrise4909 4 месяца назад
一般软路由防火墙都是默认丢弃wan数据的吧,就连云服务器都是默认阻止的。如果要提供某个公网服务也是端口转发或者Upnp,直接接受所有wan数据的是咋想的
@charone4632
@charone4632 4 месяца назад
关键我本来就想用socks5的连接方式怎么办,我用switchyomega在外面很方便进入内外网
@woodkingz-xe1oc
@woodkingz-xe1oc 4 месяца назад
此博主不可不赞!
@fixDish
@fixDish 4 месяца назад
很簡單,再加一台路由器,讓科學上網的路由器處於非公網環境,加一層NAT不就掃不到了嗎?😂
@tangtorres3174
@tangtorres3174 4 месяца назад
太厉害了
@cszip
@cszip 4 месяца назад
是科技猎奇老乡吗
@haizhong_
@haizhong_ 4 месяца назад
大佬,旁路由什么时候能出用得到ipv6但国外禁止,家里有设备要用到ipv6访问,现在ipv6 dns泄露
@BBQChris
@BBQChris 4 месяца назад
上次就是开了DMZ做测试忘记关掉,结果网络越来越卡,发现显示不过来的连接数……
@X一棵树
@X一棵树 4 месяца назад
良哥,你上次推荐的 白月光 VPN 摆烂了,最近的网络 卡的要死,严重怀疑 被限速了
@Star_BladeD
@Star_BladeD 4 месяца назад
之前我某服务器就被盗用了,占用很高,关了代理就就没有,最后干脆仅内网连接。
@izuoshou
@izuoshou 4 месяца назад
最终解决方法,换singbox
@timemachine9405
@timemachine9405 4 месяца назад
我想感叹的是这些人居然有公网ip
@Ealsen
@Ealsen 4 месяца назад
厉害
@linlinlin2465
@linlinlin2465 4 месяца назад
额,本身没用open clash和v2Ray 不过还是来讨论讨论 家里有公网ddns的话,回家管理可以直接映射80到别的端口来管理,回内网隧道我选了ssr回家,当然别的也都行。sock5基于安全性来说不是回家首选 可是小鸡上开s5就太不明白了。本身s5过墙形同裸奔,百分百死掉。那在小鸡上开s5的意义在于?
@asdjkl-d1t
@asdjkl-d1t 4 месяца назад
大佬能讲一下s-ui吗,刚出的
@hanpoyang
@hanpoyang 4 месяца назад
首先大陆地区很大一部分人没有公网,其次,这个锅应该是openwrt的锅,防火墙规则很烂,没有保护内部服务。这个不应该让这些工具背。
@KelvinWangikelvin
@KelvinWangikelvin 4 месяца назад
很多不会玩还非要搞光猫桥接的,这下就爽了,哈哈,你要是不桥接,老老实实把openwrt当二级路由,这种扫描根本过不了。
@kaliAAkali
@kaliAAkali 4 месяца назад
那么singbox 的玩法讲一讲?😊
@zhuaijia
@zhuaijia 4 месяца назад
反过来问一下,怎么加速我的游戏服务器呢?我不干坏事,只是想用ps打fc24足球游戏
@羽陌-o3k
@羽陌-o3k 4 месяца назад
需要用到Socks代理的地方都能用HTTP,HTTP没这个问题吧/
@zeer
@zeer 4 месяца назад
notepad++ 中 IP没打码
@Badgirl-kl5hl
@Badgirl-kl5hl 4 месяца назад
对于客户端开启的UDP监听,监听IP能否单独设置,还是默认监听全IP🤔。如果可以单独设置成localhost这个问题不就轻松解决了咩
@Star_BladeD
@Star_BladeD 4 месяца назад
服务器可以设置监听IP或者IP段
@hanson2328
@hanson2328 4 месяца назад
怎么搭建singbox?之前只用博主搭建xui面板,很好用
@Lvjiayi-q2u
@Lvjiayi-q2u Месяц назад
不良林,代理软件闪退是因为啥呢😢
@liduke2970
@liduke2970 4 месяца назад
这个在内网路由当做旁路由就没有影响了吧
@ChenZhang-t1i
@ChenZhang-t1i 3 месяца назад
开发者故意留的漏洞, 有人通过卖这种socks5 , 赚了 9500万美元
@bingzhangzhou
@bingzhangzhou 4 месяца назад
小火箭和hiddify会吗?
@Panfengjiang
@Panfengjiang 4 месяца назад
机场会不会储存用户数据?
@suyanchenxin
@suyanchenxin 4 месяца назад
udp 监听在127.0.0.1地址上。不知道外网怎么能连上来的。
@万俊哲
@万俊哲 4 месяца назад
😢我做海外短视频,不知道怎么弄梯子怎么办?免费的用不了但是独立的我不会闹。
@saku2aa
@saku2aa 4 месяца назад
有没有人知道为什么我的谷歌浏览器只要登录了,就无法访问谷歌?
@zhouben1862
@zhouben1862 Месяц назад
加了ssl,能安全吗
@肥波-q1y
@肥波-q1y 4 месяца назад
那我要是设置指定IP或者IP段访问呢
@上官博儒
@上官博儒 4 месяца назад
关键是那一串儿IP怎么以文本的形式获取?😂要不一个一个来,太麻烦了
@liangDa-wj9ex
@liangDa-wj9ex 4 месяца назад
博主。咱们有WhatsApp交流群吗或者微信群也行,我愿意付费进群。最近想自己学习搭建一个节点
Далее
skibidi toilet multiverse 042 Trailer
01:57
Просмотров 2,6 млн