luckyc
V2EX  ›  问与答

clash 的 socket 代理端口加了用户名和密码对外是不是也不安全?

  •  
  •   luckyc · Oct 9, 2023 · 1054 views
    This topic created in 946 days ago, the information mentioned may be changed or developed.
    对外开放的话, 很容易被人抓包分析到用户名和密码吧. 有什么其他方案吗?
    2 replies    2023-10-09 17:00:21 +08:00
    AoEiuV020JP
        1
    AoEiuV020JP  
       Oct 9, 2023
    具体什么场景?就不该让 http 和 socks 协议对外开放,
    对外起码也得是个 ss,
    客户端这边什么情况,装不了梯子软件只能用这种不安全的协议?
    bing1178
        2
    bing1178  
       Oct 9, 2023
    socks5 密码明文 公网当然不安全。 补救方式是 ip 白名单

    shadowsock 可以公网使用。 稍微消耗些 cpu
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   926 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 21:20 · PVG 05:20 · LAX 14:20 · JFK 17:20
    ♥ Do have faith in what you're doing.