Clash For Windows 自己疯狂跑流量是怎么回事

[sniperking1234]

目前现象如下： 我电脑上装有网速监控软件，当 clash 打开的时候，并且没有开启系统代理的情况下，网络监控中的上下行带宽大幅增加。

同时 clash 自带的面板显示上行网速增加，下行网速倒是正常，日志界面中也有大量日志数据，并一直在刷新，截图如下。

关闭 clash 之后，一切正常，不知道是什么原因，请大家分析一下

[estk]

在给节点测速？

[kaedea]

你开代理的软件流量都算到 VPN 头上了

[sniperking1234]

@estk 应该不是，持续超过 20 分钟了

[szdosar]

有公网 ip ？某个（些）版本有漏洞，被人刷流量了

[sniperking1234]

@kaedea 这应该是 clash 自己产生的，和其他软件没关系

[610915518]

点开 Connections 看看

[Greatshu]

目测是 clash 的 bug ，之前在 clash-core ，还是 cfw 的 issue 里看到过类似的问题，用 TCPview 看一下

[sniperking1234]

@610915518
https://z1.ax1x.com/2023/12/09/pi25UGF.png

[qq565425677]

看看 connection 在和哪个域名通信，然后搜一下这个域名

[sniperking1234]

@szdosar 是公网 ip ，clash 还会对外暴漏端口么

[sniperking1234]

@qq565425677 connection 信息里面没有域名，只有 ip 地址，我搜了几个 ip 地址，都是俄罗斯、乌克兰的，难道真被攻击了？

[Shiroka]

@sniperking1234 你全打码了，还让大家分析个球...

[luckykong]

应该是配置出错误了，你改改 DNS 或者 Tun 的配置？ 你截图上，涂掉的内容，是不是全部都是 IP 地址？看不到任何域名？ 正常情况下，这里应该显示很多域名，而不是 IP 的。
先关掉这些高级设置，试试就用 浏览器扩展 + 本地端口代理 的模式？

[EricXuu]

看下源端口，找找是啥进程发起的

[sniperking1234]

@Shiroka 我不清楚会不会暴扣我自己的网络信息，一会我发一张没打码的

[apiman]

你自己查一下上传流量的来源和目的地啊

[sniperking1234]

https://z1.ax1x.com/2023/12/09/pi252GD.png

无码的 connection 信息

[sniperking1234]

@EricXuu 像这种 source 和 destination 都不是我本机 ip ，很奇怪
https://z1.ax1x.com/2023/12/09/pi25WxH.png

[sniperking1234]

我把 clash 里面允许局域网关掉之后，一切正常的，难道我局域网内设备被攻击了？
https://z1.ax1x.com/2023/12/09/pi25LRg.png

[eaststarpen]

@sniperking1234 https://clash.razord.top/

这个能看 src ip 和 dst ip

看看请求是从什么设备发出的