代理检测：在线检测您是否在使用 Clash

[mikewang]

ClashScan

（推荐使用最新 Chrome 内核浏览器） https://mikewang000000.github.io/ClashScan/

代码开源在 GitHub ，页面部署在 GitHub Pages 上。

---

Clash 是一个比较常见的代理软件，有很多衍生版本和 GUI 程序。
不过我最近才发现它是允许 CORS （跨域）的，这带来了不小的安全隐患。

再加上很多 GUI 默认不加 Secret 进行身份验证，即使运行在 127.0.0.1 ，也能被外部网站随时调用。

如果您没有修改默认配置，值得检测一次。

---

• 默认配置下容易检测的：Clash Verge / Clash Verge Rev / ClashX / ClashX Pro / ClashX Meta
• 默认配置下相对安全的：最新的 Clash for Windows / Clash Nyanpasu

[Rache1]

@KKFantasy #112 verge 默认开启了 外部控制，而且，没关的地方，只能设置一下密钥、修改端口。

[luojianxhlxt]

最简单的办法应该是把本地地址从 127.0.0.1 修改为 127.0.0.2

[Goooooos]

ip 地址设置为 127.0.0.2 ，亲测扫不到

[mailx3]

感谢提醒，已修改 IP 和密钥

[Remember]

@jiayouzl 这个是啥前端？

[MoRanjiang]

Brave v 1.70.119
Clash Verge Rev 1.7.7
未发现 Clash

[yurenfeijing]

@mikewang 谢谢 检测出来了。我一直以为网页自动登录是用 url scheme 呢，看了下钉钉确实是 127.0.0.1

[liyafe1997]

现在的各种 Clash GUI 客户端都随机端口&随机 APIKEY 了吧

[yjxjn]

@luojianxhlxt #122 订阅就挂了。

[Nasei]

@Muniesa 非浏览器软件都自己装的，看自己信不信任了，但是在浏览器里浏览网站一般很容易忽视会泄漏什么东西

[jiayouzl]

@Remember 软路由后台

[mingtdlb]

我靠 你们都好慢吗，我两秒就出结果了...是不是容易被入侵啊？

[coffeesun]

不到 1 秒钟就扫出来了，verge 默认设置

[raw0xff]

弱弱的问，有 api 密钥也有风险吗？

[luojianxhlxt]

@yjxjn #129 看你客户端的逻辑了，我这边用的 Clash Verge Rev 是没问题的

[rulagiti]

这有啥，不做亏心事不怕鬼敲门，要不别上网了，没绝对安全的。

[linhongjun]

未发现 Clash
哈哈哈 从来不用 Clash ，都是 V2ray

[yankebupt]

Clash 挂路由器了，有分流，路由器非默认 ip ，非默认端口，有密码……
没有测出来，估计没有特别明显的洞
但是 twitch 的版权代理检测很准，每次都说我是代理……

[YuTengjing]

clash x pro 检测不出来

[kimizen]

用的 mihomo party 没有检测出来