sculpture 在 【转载】代理检测:在线检测您是否在使用 Clash 中发帖
原文地址:代理检测:在线检测您是否在使用 Clash - V2EX
ClashScan
(推荐使用最新 Chrome 内核浏览器) 在线 Clash 检测
代码开源在 GitHub ,页面部署在 GitHub Pages 上。
Clash 是一个比较常见的代理软件,有很多衍生版本和 GUI 程序。
不过我最近才发现它是允许 CORS (跨域)的,这带来了不小的安全隐患。
再加上很多 GUI 默认不加 Secret 进行身份验证,即使运行在 127.0.0.1 ,也能被外部网站随时调用。
如果您没有修改默认配置,值得检测一次。
默认配置下容易检测的:Clash Verge / Clash Verge Rev / ClashX / ClashX Pro / ClashX Meta
默认配置下相对安全的:最新的 Clash for Windows / Clash Nyanpa...