clash 的 socket 代理端口加了用户名和密码对外是不是也不安全?

This topic created in 1130 days ago, the information mentioned may be changed or developed.

对外开放的话, 很容易被人抓包分析到用户名和密码吧. 有什么其他方案吗?

2 replies • 2023-10-09 17:00:21 +08:00

AoEiuV020JP

Oct 9, 2023

具体什么场景？就不该让 http 和 socks 协议对外开放，
对外起码也得是个 ss,
客户端这边什么情况，装不了梯子软件只能用这种不安全的协议？

bing1178

Oct 9, 2023

socks5 密码明文公网当然不安全。补救方式是 ip 白名单

shadowsock 可以公网使用。稍微消耗些 cpu