# 给位佬，怀疑自己服务器流量不正常怎么办？ **URL:** \ **Category:** 求助\ **Tags:** 服务器, 快问快答\ **Created:** [2026 年8 月 12 日 10:27 UTC](https://idcflare.com/t/topic/118993 "2026-08-12T10:27:28Z")\ **Posts on this page:** 20\ **Page:** 1
作者： ![fish1](https://idcflare.com/letter_avatar/fish1/32/6_22734026db12803ebb3e059622ac3534.png) [@fish1](https://idcflare.com/u/fish1)\ 发布日期： [2026 年8 月 12 日 10:27 UTC](https://idcflare.com/t/topic/118993/1 "2026-08-12T10:27:28Z")
如题，我个人的服务器是dmit的as3pro，我最近看了眼，发现服务器用的流量好像有点多，具体的看发现是3xui用的很多，如图，我感觉我没干啥，怎么也用了这么多流量 ![QQ20260812-174806](https://idcflare.com/uploads/default/original/3X/a/1/a16bfb4ccc700ae8c05561b41909b4d75912eb08.png) 我跑到我的客户端那边看 ![QQ20260812-174835](https://idcflare.com/uploads/default/original/3X/7/0/70de3d9f2736810a097c7934c2afefceae0bb66a.png) 寻思着，不对啊，我也没搞重置啊，客户端和入站我是一起建的，怎么会差这么多？ 有没有佬知道这是什么情况？是有人在偷吃我流量吗 😭要怎么排查？ ---
作者： ![qqqasdwx](https://idcflare.com/user_avatar/idcflare.com/qqqasdwx/32/57389_2.png) [@qqqasdwx](https://idcflare.com/u/qqqasdwx)\ 发布日期： [2026 年8 月 12 日 10:31 UTC](https://idcflare.com/t/topic/118993/2 "2026-08-12T10:31:07Z")
reality是这样的，被打野打到了，只能去查连接日志，或者加白名单了 ---
作者： ![zx01](https://idcflare.com/user_avatar/idcflare.com/zx01/32/41197_2.png) [@zx01](https://idcflare.com/u/zx01)\ 发布日期： [2026 年8 月 12 日 10:33 UTC](https://idcflare.com/t/topic/118993/3 "2026-08-12T10:33:23Z")
SNI偷自己了吗？ ---
作者： ![fish1](https://idcflare.com/letter_avatar/fish1/32/6_22734026db12803ebb3e059622ac3534.png) [@fish1](https://idcflare.com/u/fish1)\ 发布日期： [2026 年8 月 12 日 10:33 UTC](https://idcflare.com/t/topic/118993/4 "2026-08-12T10:33:48Z")
偷的intel的 ---
作者： ![zx01](https://idcflare.com/user_avatar/idcflare.com/zx01/32/41197_2.png) [@zx01](https://idcflare.com/u/zx01)\ 发布日期： [2026 年8 月 12 日 10:34 UTC](https://idcflare.com/t/topic/118993/5 "2026-08-12T10:34:18Z")
那我就不清楚了， 反正不偷CF就对了 😂有域名的话尽量偷自己 ---
作者： ![fish1](https://idcflare.com/letter_avatar/fish1/32/6_22734026db12803ebb3e059622ac3534.png) [@fish1](https://idcflare.com/u/fish1)\ 发布日期： [2026 年8 月 12 日 10:35 UTC](https://idcflare.com/t/topic/118993/6 "2026-08-12T10:35:43Z")
佬，是这里看日志吗？ ![image](https://idcflare.com/uploads/default/original/3X/1/2/12f3359ad187af022c0fc70b6cddb63e9be85fac.png) 图中的访问日志，好像只能看到一天的 😭 ---
作者： ![Shoko](https://idcflare.com/user_avatar/idcflare.com/shoko/32/69988_2.png) [@Shoko](https://idcflare.com/u/Shoko)\ 发布日期： [2026 年8 月 12 日 10:35 UTC](https://idcflare.com/t/topic/118993/7 "2026-08-12T10:35:58Z")
Reality的回落目标域名套了cloudflare，被人当优选小鸡（中转）使用了，建议改用没套cloudflare的域名或者设置SNI白名单和回落限速。 ---
作者： ![fish1](https://idcflare.com/letter_avatar/fish1/32/6_22734026db12803ebb3e059622ac3534.png) [@fish1](https://idcflare.com/u/fish1)\ 发布日期： [2026 年8 月 12 日 10:37 UTC](https://idcflare.com/t/topic/118993/8 "2026-08-12T10:37:35Z")
这样的吗？那么偷自己可行吗？ ---
作者： ![Shoko](https://idcflare.com/user_avatar/idcflare.com/shoko/32/69988_2.png) [@Shoko](https://idcflare.com/u/Shoko)\ 发布日期： [2026 年8 月 12 日 10:38 UTC](https://idcflare.com/t/topic/118993/9 "2026-08-12T10:38:21Z")
没套cloudflare（共享CDN）的可以。 ---
作者： ![fish1](https://idcflare.com/letter_avatar/fish1/32/6_22734026db12803ebb3e059622ac3534.png) [@fish1](https://idcflare.com/u/fish1)\ 发布日期： [2026 年8 月 12 日 10:47 UTC](https://idcflare.com/t/topic/118993/10 "2026-08-12T10:47:54Z")
佬，关于怎么偷自己，有教程帖子吗，我纯小白 😭 ---
作者： ![fish1](https://idcflare.com/letter_avatar/fish1/32/6_22734026db12803ebb3e059622ac3534.png) [@fish1](https://idcflare.com/u/fish1)\ 发布日期： [2026 年8 月 12 日 10:50 UTC](https://idcflare.com/t/topic/118993/11 "2026-08-12T10:50:15Z")
我自己这边openresty已经把80和443给占了 😭 ---
作者： ![Zilzyk](https://idcflare.com/user_avatar/idcflare.com/zilzyk/32/45558_2.png) [@Zilzyk](https://idcflare.com/u/Zilzyk)\ 发布日期： [2026 年8 月 12 日 11:01 UTC](https://idcflare.com/t/topic/118993/12 "2026-08-12T11:01:57Z")
佬如果有自己域名的话也可以试试 AnyTLS, Naive 这种 TLS 协议也很稳，我自用大半年了一直没什么问题 如果坚持要用 reality 关于 sni 可以参考下这个 issue 偷邻居的，我以前用 reality 的时候这么干也一直没被封过 [如何找到一个适合 REALITY 配置的目标网站？ · Issue #2005 · XTLS/Xray-core · GitHub](https://github.com/XTLS/Xray-core/issues/2005) :tieba_001: ---
作者： ![wukazi](https://idcflare.com/user_avatar/idcflare.com/wukazi/32/23675_2.png) [@wukazi](https://idcflare.com/u/wukazi)\ 发布日期： [2026 年8 月 13 日 02:39 UTC](https://idcflare.com/t/topic/118993/13 "2026-08-13T02:39:50Z")
sni不能用cloudflare,之前被人弄过400gb ---
作者： ![fish1](https://idcflare.com/letter_avatar/fish1/32/6_22734026db12803ebb3e059622ac3534.png) [@fish1](https://idcflare.com/u/fish1)\ 发布日期： [2026 年8 月 13 日 02:51 UTC](https://idcflare.com/t/topic/118993/14 "2026-08-13T02:51:43Z")
我用的是Intel的，这是不是说明实际上这玩意也是走的CF的？只能说这次长记性了 ---
作者： ![Polaris\_Sun](https://idcflare.com/user_avatar/idcflare.com/polaris_sun/32/7628_2.png) [@Polaris\_Sun](https://idcflare.com/u/Polaris_Sun)\ 发布日期： [2026 年8 月 13 日 03:05 UTC](https://idcflare.com/t/topic/118993/15 "2026-08-13T03:05:33Z")
[https://你要测的.域名/cdn-cgi/trace](https://xn--6qq424enkgrxt.xn--eqrt2g/cdn-cgi/trace) 例如：[https://www.speedtest.net/cdn-cgi/trace](https://www.speedtest.net/cdn-cgi/trace) 你用这个方法测一下就行，如果intel后面+/cdn-cgi/trace能出东西，就证明是套了cf的 ---
作者： ![fish1](https://idcflare.com/letter_avatar/fish1/32/6_22734026db12803ebb3e059622ac3534.png) [@fish1](https://idcflare.com/u/fish1)\ 发布日期： [2026 年8 月 13 日 03:16 UTC](https://idcflare.com/t/topic/118993/16 "2026-08-13T03:16:22Z")
学到了，感谢大佬！ ---
作者： ![fish1](https://idcflare.com/letter_avatar/fish1/32/6_22734026db12803ebb3e059622ac3534.png) [@fish1](https://idcflare.com/u/fish1)\ 发布日期： [2026 年8 月 13 日 03:18 UTC](https://idcflare.com/t/topic/118993/17 "2026-08-13T03:18:53Z")
访问intel会重定向到一个页面，看不到哈哈哈，不过还是谢谢佬的分享 ---
作者： ![ToLink](https://idcflare.com/letter_avatar/tolink/32/6_22734026db12803ebb3e059622ac3534.png) [@ToLink](https://idcflare.com/u/ToLink)\ 发布日期： [2026 年8 月 13 日 03:22 UTC](https://idcflare.com/t/topic/118993/18 "2026-08-13T03:22:15Z")
我有个疑问 为啥我会一直收到这个帖子的回复啊 我操作了啥吗 哈哈 ---
作者： ![fish1](https://idcflare.com/letter_avatar/fish1/32/6_22734026db12803ebb3e059622ac3534.png) [@fish1](https://idcflare.com/u/fish1)\ 发布日期： [2026 年8 月 13 日 03:24 UTC](https://idcflare.com/t/topic/118993/19 "2026-08-13T03:24:32Z")
我也不知道啊佬 🫨 ---
作者： ![Polaris\_Sun](https://idcflare.com/user_avatar/idcflare.com/polaris_sun/32/7628_2.png) [@Polaris\_Sun](https://idcflare.com/u/Polaris_Sun)\ 发布日期： [2026 年8 月 13 日 03:24 UTC](https://idcflare.com/t/topic/118993/20 "2026-08-13T03:24:49Z")
不过我看intel套的好像不是cf来着，套cf的返回值是这样子的： [https://www.speedtest.net/cdn-cgi/trace](https://www.speedtest.net/cdn-cgi/trace) ![image](https://idcflare.com/uploads/default/original/3X/d/f/dfeb5e614d2e2eb29ec7287c3270dfd91f3139a2.png) intel套的我看是akami，这个现在竟然也会被偷了吗，之前看隔壁论坛的结论是只有套cf的才容易被偷 ![image](https://idcflare.com/uploads/default/original/3X/8/2/820aafe3927bd1fadf7026e878d89995f170eb81.png) 可以用这个网址查自己想要偷的目标套的是什么cdn > **[CDN Finder - CDN Planet](https://www.cdnplanet.com/tools/cdnfinder)** > > Quickly and easily identify all the CDNs a website is using. Or lookup the CDN for a single URL or hostname! [下一页](https://idcflare.com/t/topic/118993.md?page=2)