# V2ray/Xray/Clash的Socks代理认证被绕过可被当跳板中转机

Source: https://www.zaihua.news/article/24694/

[返回新闻流](https://www.zaihua.news/)
2024年5月9日 · 20:10 · [在花新闻](https://www.zaihua.news/about/)

# V2ray/Xray/Clash的Socks代理认证被绕过可被当跳板中转机

按照RFC的规范Socks代理UDP流量需要通过TCP进行认证，验证通过后，会随机监听一个空闲的UDP端口进行代理UDP流量，由于V2ray系和Clash系的Socks协议没有按照RFC的规范来实现，UDP每次打开的端口和TCP保持相同。在公网环境中，如果被扫描到使用了以上代理软件开启了Socks代理端口，可能会存在UDP流量被盗用的风险。

受影响软件包括V2ray/Xray/Clash以及使用Xui面板搭建的Socks节点。使用以上软件建议关闭UDP入站或者使用singbox代理软件。

[Issue on Github](https://github.com/v2fly/v2fly-github-io/issues/104)

关注频道 [@ZaiHuaTG](https://t.me/ZaiHuaTG)
频道投稿 [@ZaiHuabot](https://t.me/ZaiHuabot)

[上一条EA正考虑以采取“深思熟虑”的方式在游戏内加入广告](https://www.zaihua.news/article/24693/)[下一条百度副总裁璩静已离职](https://www.zaihua.news/article/24695/)