Clash For Windows 自己疯狂跑流量是怎么回事

[sniperking1234]

目前现象如下： 我电脑上装有网速监控软件，当 clash 打开的时候，并且没有开启系统代理的情况下，网络监控中的上下行带宽大幅增加。

同时 clash 自带的面板显示上行网速增加，下行网速倒是正常，日志界面中也有大量日志数据，并一直在刷新，截图如下。

关闭 clash 之后，一切正常，不知道是什么原因，请大家分析一下

[x86]

哈哈，今早我还问网管来着，一台备份的服务器不知道怎么网关解析到我一台 shellclash 上去了，跑了我 30 多 g 流量🤔

[xinge666]

我遇到过，Windows 的 CFW 开了局域网访问，然后刚好给这台电脑开了 DMZ ，CFW 的端口开放给公网就被扫到了，把 DMZ 关掉就行了

[kaedea]

@sniperking1234 抓包看看？

[shwomen1234fs]

<amp-youtube data-videoid="6UJocLvEXtM" layout="responsive" width="480" height="270"></amp-youtube> 可能偷跑， 看看这个视频是不是这个问题

[MYDB]

问=被白嫖了这么久还没解决

[cy18]

这下知道哪些免费 clash 节点哪来的了...

[googlefans]

是最新版吗？

[SekiBetu]

闭源内核是这样的

[gzlock]

楼主这是网络配置的问题，怎么有些回复还怪到闭源上了

[EasonSummer]

DMZ 功能。。。要转发端口也一个个自己转发呢

[ochatokori]

哈哈，我还没点进来就猜到是放出去被人用了，之前 v 站也有一个一样的

[DogBear]

拨号路由器用 shaodowsocksr+ 开局域网 socks 服务端，被扫出来滥用害我 vps 收了 8 个 email abuse

[bclerdx]

@SekiBetu 为何会这样？

[Godjack]

@sniperking1234 #19 [[Bug]: 如果发现自己 Clash 资源占用率极高 / 日志卡死 / 连接数异常增加，请考虑关闭 Allow-Lan・Issue #2769・Fndroid/clash_for_windows_pkg・GitHub]( https://web.archive.org/web/20230321145521/https://github.com/Fndroid/clash_for_windows_pkg/issues/2769)

[Mingle3016]

我今天发现我手机上百度网盘有个类似的现象，我要下一个 30k 的文档，结果点任务开始以后，文档一点都不动，但是手机流量监控显示网速一直在 5m/s 地跑，这是咋回事

[Revenant]

不一定是内核问题，我之前开启了局域网访问，流量被疯狂偷跑，关掉就没事了
估计可能真的像楼上老哥说的那样，开了 DMZ ，被搞黑产的扫到了

[kokutou]

居然开 DMZ....

开了 DMZ 还不注意防火墙限源...

[lonely701]

DMZ 、UPnP 在有公网 IP 的情况下建议关掉，手动添加端口转发，并且不要用默认端口号，尽可能用 10000 以上的端口号。Clash 支持随机端口号。

[sniperking1234]

@lonely701 多谢提醒，现在知道教训了

[ns09005264]

7890 这个端口太有名了，公网上开这个端口应该很容易就被扫到，而且也没有加密，随便谁在自己电脑上设置一下 http_proxy=http://你 IP:7890 就能拿你电脑当代理服务器了。