为什么你的 REALITY 节点把 Dest 设为 CF 域名会被盗刷流量？（注意区分dest和sni）
最近不少小鸡流量被刷爆，核心原因在于 REALITY 的 Dest（回落目标） 被设置成了 Cloudflare CDN 节点/套了小黄云的域名。
原理：
1、扫描器扫描全网 443/自定义端口，发送含有特定 TLS SNI（想借道访问的 CF 托管域名）的请求。
2、REALITY 鉴权失败，触发回落机制（Dest），将请求通过 TCP 隧道 透传给指定的 Dest（CF 边缘节点）。
3、CF 节点接收到 TCP 流量后，根据 SNI/Host 识别出目标站点，把资源数据打包返还给 VPS，再由 VPS 转交回扫描器。
4、你的 VPS 在不知不觉中被当成了免费的 Cloudflare 端口转发/Anycast 中转节点，上下行双向流量被迅速刷爆。
怎么办？——只要回落终点切断了 CDN 回路，就绝对不会被蹭流量。
1、要么直接高位端口，就可以避免大部分的443扫描。（但非443用reality终究有点奇怪）
2、要么Dest 绝对不要填任何外部 CDN 节点或套了小黄云的域名。
3、要么 Dest 填写 127.0.0.1:本地高位端口（通过本地 Nginx/Caddy 阻断），配合偷自己域名。
https://x.com/i/status/2086488584480235984
最近不少小鸡流量被刷爆，核心原因在于 REALITY 的 Dest（回落目标） 被设置成了 Cloudflare CDN 节点/套了小黄云的域名。
原理：
1、扫描器扫描全网 443/自定义端口，发送含有特定 TLS SNI（想借道访问的 CF 托管域名）的请求。
2、REALITY 鉴权失败，触发回落机制（Dest），将请求通过 TCP 隧道 透传给指定的 Dest（CF 边缘节点）。
3、CF 节点接收到 TCP 流量后，根据 SNI/Host 识别出目标站点，把资源数据打包返还给 VPS，再由 VPS 转交回扫描器。
4、你的 VPS 在不知不觉中被当成了免费的 Cloudflare 端口转发/Anycast 中转节点，上下行双向流量被迅速刷爆。
怎么办？——只要回落终点切断了 CDN 回路，就绝对不会被蹭流量。
1、要么直接高位端口，就可以避免大部分的443扫描。（但非443用reality终究有点奇怪）
2、要么Dest 绝对不要填任何外部 CDN 节点或套了小黄云的域名。
3、要么 Dest 填写 127.0.0.1:本地高位端口（通过本地 Nginx/Caddy 阻断），配合偷自己域名。
https://x.com/i/status/2086488584480235984
Comments
Be the first to add a comment
Log in to comment