reality千万别偷某些会产生巨量下载的域名。

facaiji

不仅套CF的域名不能偷，以下这类也不行。

比如各类linux的镜像源，前几天看到有些日本韩国的镜像源延迟特别低，就把reality域名给改成那个了。
今天就发现那只鸡一天跑了100多G流量。

试了下，果然拿自己VPS的IP可以下载那个源里的任意文件，跑的都是VPS的流量。

比如有个域名是1.com，里面有个1TB的文件1.iso，你的IP地址是1.1.1.1，reality放在443端口，偷了这个1.com的域名，那么浏览器里输入https://1.1.1.1:443/1.iso，你的VPS就会被跑2T流量。。

不过我就纳闷了，这是谁这么无聊，你扫反代CF的就算了，毕竟可以拿来加速。
偷个linux镜像源都被扫，还专门改个地址下载文件，吃饱了撑的吧。。

张禹希

reality可以理解成tcp转发 能用自己的域名就用自己的域名

purple

我vps不知道咋回事连不上了，ip没问题

facaiji

hfhfg 发表于 2024-2-15 13:16
楼主那个只是单纯的反代被扫了吧？

看得我一头雾水。

就是可以用你的IP，下载你偷的目标网站里的任何文件。

全都走的你的流量，还是双倍的。

facaiji

BackDoor 发表于 2024-2-15 13:15
别人没账号怎么可以连你的节点的

不用连你的节点啊，你用浏览器直接访问reality的地址:端口就懂了，会直接跳转到目标域名。

我本来以为它无论如何都会跳转，没想到直接输入一个文件路径居然能下载文件，而不是跳转到目标域名再去下载，流量全都被VPS给中转了。

华盛顿

虽然看懂了，但是觉得不太可能呢，回头试一试

twentyone

不要使用443端口，用高位端口

小黑啊

facaiji 发表于 2024-2-16 12:17
这网站是套CF的，别偷就是了。

啊这，我一直在用

facaiji

复活软泥 发表于 2024-2-16 14:18
我试了一下根本不会

试了几个域名，发现是有区别的，有些会跳转，有些是直接错误。

但如果偷linux repo，是几乎100%可以拿你的服务器作为中转来下文件的。。

facaiji

坏鸡鸡 发表于 2024-2-16 14:08
那这玩意还能用吗,是不是不能用了

能用啊，偷自己的域名就行了。

复活软泥

wps 发表于 2024-2-15 13:29
本来就是啊，你访问reality节点的地址+端口就会跳转你偷的域名

我试了一下根本不会

坏鸡鸡

facaiji 发表于 2024-2-16 11:52
就和偷套了CF的域名，然后自己变成CF节点一个道理。
非客户端连接那个端口，就会表现为端口转发。

那这玩意还能用吗,是不是不能用了

iks

看完哑然失笑

facaiji

小黑啊 发表于 2024-2-16 12:14
speedtest有人偷吗，偷来干什么

这网站是套CF的，别偷就是了。

小黑啊

speedtest有人偷吗，偷来干什么