V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
cookii
V2EX  ›  问与答

Gist 放一些私有的东西安全吗?比如 clash 的配置文件。

  •  
  •   cookii · 151 天前 via Android · 1267 次点击
    这是一个创建于 151 天前的主题,其中的信息可能已经有所发展或是发生改变。
    我想要多端的 clash 配置能够同步,不知道私有的 gist 安全吗?

    大家有推荐的方案吗,最好是有审计日志或者能设置密码的?
    13 条回复    2024-06-11 20:59:10 +08:00
    laikick
        1
    laikick  
       151 天前
    云都不安全
    icaolei
        2
    icaolei  
       151 天前
    我目前就是这样放的,暂时还没找到更合适的方案。
    dingwen07
        3
    dingwen07  
       151 天前 via Android
    Clash 这种不重要的,GitHub Gist 的话可信
    你要弄密码什么的,还是用 Password Store 吧,用 GPG 加密
    cookii
        4
    cookii  
    OP
       150 天前 via Android
    @dingwen07 clash 也算是比较重要的吧
    cookii
        5
    cookii  
    OP
       150 天前 via Android
    @icaolei 是的,蹲一个好的方案
    zeroskylian
        6
    zeroskylian  
       150 天前
    私有的 gist ,只要知道链接了照样能看
    Retas
        7
    Retas  
       150 天前
    目前方案是自建 ghproxy (解决网络) + 私有 gist
    私有 gist url 能泄露,机场订阅的 url 泄露不是同理?况且真泄露了基本就是盗刷流量,风险能承受
    cookii
        8
    cookii  
    OP
       150 天前 via Android
    @zeroskylian 是的,订阅链接也一样。
    cookii
        9
    cookii  
    OP
       150 天前 via Android
    @Retas 如果能有审计就好一点,如果被滥用能发现
    digimoon
        10
    digimoon  
       150 天前
    各种云的 webdav ,将配置文件加密一下再传
    icaolei
        11
    icaolei  
       150 天前
    @imzhoukunqiang #9 要审计的话,x-ui 自建节点可以开启订阅服务,可以针对单个用户、单个代理协议统计流量和在线状态。可以一定程度上达到审计效果。

    另外还可以指定更新订阅时监听的 IP ,比如只允许自己 VPS 的 IP 去更新订阅。达到「要获取该代理的配置,必须要先连上该代理」的死循环效果。

    s-ui 基本上相同,可以针对单个用户统计流量和在线状态,也可以指定更新订阅时的监听 IP ,区别在于流量统计上它目前只支持到按用户统计。

    另外 s-ui 可以聚合其他订阅,生成一个统一的订阅。达到「要么一个都不泄露,要么泄露一个订阅就把所有订阅都泄露了」的梭哈效果。
    cookii
        12
    cookii  
    OP
       150 天前 via Android
    @icaolei 我可能更期望有一个纯文本的,手搓 clash 规则
    icaolei
        13
    icaolei  
       150 天前
    @imzhoukunqiang #12 配置文件放 gist 没问题,proxy-provider 可以用 x-ui 或 s-ui 做一定程度上的审计和访问限制。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   945 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 22:00 · PVG 06:00 · LAX 14:00 · JFK 17:00
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.