clash 信息安全提醒，请勿把 clash 暴露在公网环境

[bigbyto]

好像有非常多人把 clash 暴露在公网，且没有设置鉴权，导致这些可以被爬虫索引。比如: https://fofa.info/result?qbase64=Ym9keT0ie1wiaGVsbG9cIjpcImNsYXNoXCJ9Ig%3D%3D

随便点开一个，不用鉴权即可访问，通过 clash 本身的 api ，能获取到节点的一些信息，更要命的是能通过 api 获取到你当前访问的网站内容，请各位注意。

[kingnopwang]

@Jirajine 麻烦问下有没有相较于 Clash 安全性更有保障的产品推荐呢？ Windows 和 OpenWRT 上使用的

[superchijinpeng]

@Jirajine 求推荐

[leo97]

@Jirajine https://github.com/v2fly/v2ray-core 这个如何？

[idealhs]

Clash 有开源的 Meta 内核的

[ZeroDu]

@yll #10
@lieyan #8
有问题，还是大问题。
看油管这个视频 watch?v=4AnapDDMlyI

[Jirajine]

@kingnopwang @superchijinpeng @leo97
要安全性的首先就是在 you know what you're doing 的前提下自己手动编写配置文件，确保程序的行为都是你已知且可控的。
服务器 /路由器建议直接用协议原版的程序，自己手写配置文件 /模板，或者自己写脚本更新订阅并转换格式，现在有 chatgpt 这件事方便多了。
客户端使用协议原版程序作为内核的话可以自己 review 一下 gui 生成的配置，不符合预期的改软件设置。

[GrayXu]

9091 端口有密码的。。

[adoal]

把 MongoDB 放在公网上且没啥保护措施的人大把大把

[bxqqq]

@Jirajine #20 老哥有什么推荐吗？

[danbai]

@mohumohu 你试试加 /proxies

[danbai]

@danbai 好吧没有具体信息

[DemoJameson]

@idealhs 你是不是搞混了 cfw 和 clash

[idealhs]

@DemoJameson 我觉得你才是两个都搞不清楚的人。cfw 作为一个 GUI 本身从未提供过对 meta 内核的原生支持，而 clash 也有非常多的实现。原始的 clash go 版本实现从来都是开源的，而作者被诟病的原因则是提供了不开源的 premium 内核拥有更多功能，meta 则是在开源的前提下又实现了 premium 内核的功能。