Clash4Win 在疯狂下载数据，是什么情况？
source link: https://www.v2ex.com/t/1008642
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
我的 Clash for Windows 版本是 v0.20.39 最近发现没做事情的时候，它的下载网速 8MB/s ，看了下 Connections ，一直在连接几个 ip 地址疯狂下载 36.150.54.53:3502 60.220.196.68:3479 61.175.119.220:65408 下载速度非常稳定，在 400KBps 左右，一晚上下载了 400G 数据 我看了下 Clash 的 Connection Info ，找了 Source port ，去网络资源浏览器里看，发起的进程是 clash-win64.exe
会不会被肉鸡了？ 怎么排查链接的源头是哪个程序啊？
 |
weiwoxinyou 12 小时 35 分钟前 via Android Wireshark
|
 |
lcy630409 12 小时 33 分钟前 他是代理软件 要么是别的软件通过他在跑
要么 你的本地代理端口 允许所有人访问了，其他人通过你走通道了 |
|
lcy630409 12 小时 32 分钟前 一个很简单的办法，登录你的路由
看上下行，如果只有下行在跑 那就是你本地的，如果上下行速度差不多 就是别人外网在使用你的代理在跑 |
 |
kitinone 12 小时 32 分钟前 |
|
kitinone 12 小时 24 分钟前 我看了下我的任务管理器，clash Tunnel 是下载速度很高，物理网卡倒是不高
https://imgur.com/muMPXGA https://imgur.com/A69JiEb 是不是这么说，是 clash 内部在做什么，不懂 TUN 模式的原理。。。 |
|
kitinone 12 小时 23 分钟前 |
3 |
kitinone 12 小时 20 分钟前 把 TUN 模式一关，流量没了。
有没有兄弟能帮忙科普一下 TUN 模式原理的 |
 |
huanshena 12 小时 15 分钟前 任务管理器-进程-联网看一下是哪个哪个软件再跑
|
|
huanshena 12 小时 9 分钟前 你是不是有公网啊
|
 |
iv8d 12 小时 9 分钟前 不懂得就不要瞎开，用默认配置玩不了？？
|
|
huanshena 12 小时 5 分钟前 如果有公网的话，你端口被扫到进行流量转发了吧
|
 |
zhangsanfeng2012 12 小时 3 分钟前 有折腾 iptv 吗
|
 |
RageBubble 11 小时 8 分钟前 可以使用 TCPview 或者 Netlimiter 查看网络连接是哪个程序发起的
|
|
RageBubble 11 小时 6 分钟前 另外，把 clash 的 log level 调整为 debug ，然后应该可以直接在 logs 里看到谁发起的请求
|
 |
bhqt 11 小时 1 分钟前 这是早就有的漏洞了。明显是被别人扫了，然后用你机器做代理走了你的流量通道而已。
|
 |
mrgblues 10 小时 58 分钟前 借帖子问一下。
现在 clash 去哪里下载比较靠谱？我电脑的老是出问题，想安装个新的。 系统是 Windows 11 ，谢谢。 |
 |
dfdd1811 9 小时 58 分钟前 端口换换，关闭允许局域网访问，不打游戏不使用 tun 模式。使用于所有代理客户端
|
 |
ShuA1 9 小时 58 分钟前 这是开全局了吧
|
 |
xwhxbg 9 小时 50 分钟前 TUN 模式的原理是所有的流量都会经过一个虚拟的网卡 TUN ，然后通过 tun2socks 这个库读出来给 clash 做 routing 处理，比如 MATCH DIRECT 就会直接通过 ETH0 出去了，所以 TUN 模式所有的流量都会走 clash ，这个是没法避免的，除非你自己写 routing table 让特定的 ip 直接走 ETH0 出去，或者使用 socket option 里面的 bind interface 去让对应的 socket 连接直接从 ETH0 出去
|
|
xwhxbg 9 小时 49 分钟前 想要知道哪个程序走的流量多，可以用 tcpdump 之类的对着 TUN interface 抓包然后用 wireshark 看看里面是哪个 source ip port 在发链接，然后根据 ip+source port 可以找到对应的 socket fd ，socket fd 的所有权就能找到对应的 process
|
 |
Revenant 9 小时 28 分钟前 是不是启用局域网访问了，我之前的 clash 开了局域网访问，流量满载。。。关掉就没了
|
 |
nuk 9 小时 27 分钟前 bug 吧，tun 模式用的 lwip 实现的，有 bug 很正常
|
 |
acctv2 9 小时 9 分钟前 没有需求就别用 TUN 模式了，我之前测试读取网卡信息的程序就被 TUN 生成的虚拟网卡坑了一手。
|
|
kitinone 8 小时 55 分钟前 感谢各位童鞋，关掉 tun 就没有了，只要不是被肉鸡了就好，吓死我鸟
|
 |
SenLief 8 小时 44 分钟前 这三个 ip 一个移动，一个联通，一个电信。
|
 |
7inFen 7 小时 23 分钟前 我玩游戏时才开 TUN Mode ，平时冲浪只用开系统代理。
|
 |
kulous 6 小时 57 分钟前 via Android 上个月用 team 下载游戏，跑了 70 多个 G 。team 是不是国外 IP ？
|
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK