Clash4Win 在疯狂下载数据，是什么情况？

[kitinone]

我的 Clash for Windows 版本是 v0.20.39 最近发现没做事情的时候，它的下载网速 8MB/s ，看了下 Connections ，一直在连接几个 ip 地址疯狂下载 36.150.54.53:3502 60.220.196.68:3479 61.175.119.220:65408 下载速度非常稳定，在 400KBps 左右，一晚上下载了 400G 数据 我看了下 Clash 的 Connection Info ，找了 Source port ，去网络资源浏览器里看，发起的进程是 clash-win64.exe

会不会被肉鸡了？ 怎么排查链接的源头是哪个程序啊？

[weiwoxinyou]

Wireshark

[lcy630409]

他是代理软件 要么是别的软件通过他在跑
要么 你的本地代理端口 允许所有人访问了，其他人通过你走通道了

[sniperking1234]

可以参考下我之前的帖子
https://www.v2ex.com/t/998922

[lcy630409]

一个很简单的办法，登录你的路由
看上下行，如果只有下行在跑 那就是你本地的，如果上下行速度差不多 就是别人外网在使用你的代理在跑

[kitinone]

具体的我截了个图
[Imgur]( )

[kitinone]

@sniperking1234 我来学习一下

[kitinone]

我看了下我的任务管理器，clash Tunnel 是下载速度很高，物理网卡倒是不高
https://imgur.com/muMPXGA
https://imgur.com/A69JiEb
是不是这么说，是 clash 内部在做什么，不懂 TUN 模式的原理。。。

[kitinone]

[Imgur]( )
[Imgur]( )

[xiangagou]

@kitinone #7 把 tun 模式关掉，开了 tun 模式所有流量都会过 clash

[kitinone]

把 TUN 模式一关，流量没了。
有没有兄弟能帮忙科普一下 TUN 模式原理的

[kitinone]

@xiangagou 那这个多出来的流量，是不是本地回环流量啊？但是我看它 destination 又是外部的 ip 地址，实在是不懂

[huanshena]

任务管理器-进程-联网看一下是哪个哪个软件再跑

[kitinone]

@huanshena 看了进程是 clash-win64.exe ，wireshark 不知道怎么找出来具体的源进程

[huanshena]

你是不是有公网啊

[iv8d]

不懂得就不要瞎开，用默认配置玩不了？？

[kitinone]

@iv8d 程序员不就是要瞎折腾嘛

[huanshena]

如果有公网的话，你端口被扫到进行流量转发了吧

[zhangsanfeng2012]

有折腾 iptv 吗

[Stoney]

@huanshena 被扫到流量转发会怎样呢？

[huanshena]

@Stoney 就是没有验证的 socks5 和 http 代理