cookii
V2EX  ›  问与答

Gist 放一些私有的东西安全吗?比如 clash 的配置文件。

  •  
  •   cookii · Jun 11, 2024 via Android · 3065 views
    This topic created in 877 days ago, the information mentioned may be changed or developed.
    我想要多端的 clash 配置能够同步,不知道私有的 gist 安全吗?

    大家有推荐的方案吗,最好是有审计日志或者能设置密码的?
    14 replies  •  2026-05-04 01:56:14 +08:00
    laikicka
    laikicka
    Jun 11, 2024
    1
    云都不安全
    icaolei
    icaolei
    Jun 11, 2024
    2
    我目前就是这样放的,暂时还没找到更合适的方案。
    dingwen07
    dingwen07
    Jun 11, 2024 via Android
    3
    Clash 这种不重要的,GitHub Gist 的话可信
    你要弄密码什么的,还是用 Password Store 吧,用 GPG 加密
    cookii
    cookii
    OP
    Jun 11, 2024 via Android
    4
    @dingwen07 clash 也算是比较重要的吧
    cookii
    cookii
    OP
    Jun 11, 2024 via Android
    5
    @icaolei 是的,蹲一个好的方案
    zeroskylian
    zeroskylian
    Jun 11, 2024
    6
    私有的 gist ,只要知道链接了照样能看
    Retas
    Retas
    Jun 11, 2024
    7
    目前方案是自建 ghproxy (解决网络) + 私有 gist
    私有 gist url 能泄露,机场订阅的 url 泄露不是同理?况且真泄露了基本就是盗刷流量,风险能承受
    cookii
    cookii
    OP
    Jun 11, 2024 via Android
    8
    @zeroskylian 是的,订阅链接也一样。
    cookii
    cookii
    OP
    Jun 11, 2024 via Android
    9
    @Retas 如果能有审计就好一点,如果被滥用能发现
    digimoon
    digimoon
    Jun 11, 2024
    10
    各种云的 webdav ,将配置文件加密一下再传
    icaolei
    icaolei
    Jun 11, 2024
    11
    @imzhoukunqiang #9 要审计的话,x-ui 自建节点可以开启订阅服务,可以针对单个用户、单个代理协议统计流量和在线状态。可以一定程度上达到审计效果。

    另外还可以指定更新订阅时监听的 IP ,比如只允许自己 VPS 的 IP 去更新订阅。达到「要获取该代理的配置,必须要先连上该代理」的死循环效果。

    s-ui 基本上相同,可以针对单个用户统计流量和在线状态,也可以指定更新订阅时的监听 IP ,区别在于流量统计上它目前只支持到按用户统计。

    另外 s-ui 可以聚合其他订阅,生成一个统一的订阅。达到「要么一个都不泄露,要么泄露一个订阅就把所有订阅都泄露了」的梭哈效果。
    cookii
    cookii
    OP
    Jun 11, 2024 via Android
    12
    @icaolei 我可能更期望有一个纯文本的,手搓 clash 规则
    icaolei
    icaolei
    Jun 11, 2024
    13
    @imzhoukunqiang #12 配置文件放 gist 没问题,proxy-provider 可以用 x-ui 或 s-ui 做一定程度上的审计和访问限制。
    ST0RMTR00PER
    14
    @icaolei 有泄露过吗?我想好几家全放一个文件的 gist 里。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2723 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 13:55 · PVG 21:55 · LAX 05:55 · JFK 08:55
    ♥ Do have faith in what you're doing.