V2ray/Xray/Clash的Socks代理认证被绕过可被当跳板中转机
按照RFC的规范Socks代理UDP流量需要通过TCP进行认证，验证通过后，会随机监听一个空闲的UDP端口进行代理UDP流量，由于V2ray系和Clash系的Socks协议没有按照RFC的规范来实现，UDP每次打开的端口和TCP保持相同。在公网环境中，如果被扫描到使用了以上代理软件开启了Socks代理端口，可能会存在UDP流量被盗用的风险。
受影响软件包括V2ray/Xray/Clash以及使用Xui面板搭建的Socks节点。使用以上软件建议关闭UDP入站或者使用singbox代理软件。
Issue on Github
关注频道 @ZaiHuaTG
频道投稿 @ZaiHuabot
按照RFC的规范Socks代理UDP流量需要通过TCP进行认证，验证通过后，会随机监听一个空闲的UDP端口进行代理UDP流量，由于V2ray系和Clash系的Socks协议没有按照RFC的规范来实现，UDP每次打开的端口和TCP保持相同。在公网环境中，如果被扫描到使用了以上代理软件开启了Socks代理端口，可能会存在UDP流量被盗用的风险。
受影响软件包括V2ray/Xray/Clash以及使用Xui面板搭建的Socks节点。使用以上软件建议关闭UDP入站或者使用singbox代理软件。
Issue on Github
关注频道 @ZaiHuaTG
频道投稿 @ZaiHuabot