给位佬,怀疑自己服务器流量不正常怎么办?

如题,我个人的服务器是dmit的as3pro,我最近看了眼,发现服务器用的流量好像有点多,具体的看发现是3xui用的很多,如图,我感觉我没干啥,怎么也用了这么多流量


我跑到我的客户端那边看

寻思着,不对啊,我也没搞重置啊,客户端和入站我是一起建的,怎么会差这么多?
有没有佬知道这是什么情况?是有人在偷吃我流量吗 :sob:要怎么排查?

reality是这样的,被打野打到了,只能去查连接日志,或者加白名单了

SNI偷自己了吗?

偷的intel的

那我就不清楚了, 反正不偷CF就对了 :joy:有域名的话尽量偷自己

佬,是这里看日志吗?


图中的访问日志,好像只能看到一天的 :sob:

Reality的回落目标域名套了cloudflare,被人当优选小鸡(中转)使用了,建议改用没套cloudflare的域名或者设置SNI白名单和回落限速。

这样的吗?那么偷自己可行吗?

没套cloudflare(共享CDN)的可以。

佬,关于怎么偷自己,有教程帖子吗,我纯小白 :sob:

我自己这边openresty已经把80和443给占了 :sob:

佬如果有自己域名的话也可以试试 AnyTLS, Naive 这种 TLS 协议也很稳,我自用大半年了一直没什么问题
如果坚持要用 reality 关于 sni 可以参考下这个 issue 偷邻居的,我以前用 reality 的时候这么干也一直没被封过 如何找到一个适合 REALITY 配置的目标网站? · Issue #2005 · XTLS/Xray-core · GitHub :tieba_001:

sni不能用cloudflare,之前被人弄过400gb

我用的是Intel的,这是不是说明实际上这玩意也是走的CF的?只能说这次长记性了

https://你要测的.域名/cdn-cgi/trace
例如:https://www.speedtest.net/cdn-cgi/trace

你用这个方法测一下就行,如果intel后面+/cdn-cgi/trace能出东西,就证明是套了cf的

学到了,感谢大佬!

访问intel会重定向到一个页面,看不到哈哈哈,不过还是谢谢佬的分享

我有个疑问 为啥我会一直收到这个帖子的回复啊 我操作了啥吗 哈哈

我也不知道啊佬 :shaking_face:

不过我看intel套的好像不是cf来着,套cf的返回值是这样子的:
https://www.speedtest.net/cdn-cgi/trace

intel套的我看是akami,这个现在竟然也会被偷了吗,之前看隔壁论坛的结论是只有套cf的才容易被偷

可以用这个网址查自己想要偷的目标套的是什么cdn