该漏洞的核心成因在于Clash Verge Rev的默认配置。在其默认设置下，客户端会在本地（127.0.0.1:9097）开启一个未经验证的API服务接口，并且该接口存在跨域资源共享（CORS）配置问题。当用户运行着默认配置的Clash Verge Rev并访问一个恶意网页时，该网站上的代码可以直接与本地的Clash Verge Rev API进行通信。

攻击者可利用此API接口修改Clash核心（Mihomo）的配置文件，并通过配置文件中的特定字段绕过路径检查，实现本地文件写入。本地文件写入后，即可通过利用常见软件的插件机制，通过部署恶意插件，实现后阶段的RCE。

Clash Verge 用户应当立即修改设置，为外部控制添加密码验证。

Clash Verge 客户端再曝新问题，存在远程代码执行漏洞最先出现在蚯蚓机场。

腾讯 DNS (DNSPod)

由 DNSPod 提供的公共免费 DNS，后来 DNSPod 被腾讯(Tencent)收购，现在属于腾讯公司所有，稳定性和连通性也是不错的，经我在海外好友测试反馈，海外也可以使用。
DNSPod 除了 IPv4，现在同时支持 IPv6 DNS 和 DoT/DoH 服务。新增加了 DoT/DoH 的 IP 版。补充，最新测试 IPv6 应该是禁 ping 了，但是可以正常解析。感谢网友 F_ 留言爆料，DNSPod 的 IPv6 有两个，已增加。

有多个网友留言提醒，说 DNSPod 也对免费用户做出限制，我看了下是针对单个域名不能超过20QPS，相比阿里针对的单个IP限制20QPS，个人觉得还是有区别的。普通用户应该不会同时对单个域名进行20QPS的请求。

IPv4:
119.29.29.29

119.28.28.28

IPv6:
2402:4e00::

2402:4e00:1::

DoH:
https://doh.pub/dns-query

DoH(IP版): 感谢网友 J 爆料提供，腾讯IP版DoH 不再提供服务。
https://1.12.12.12/dns-query

https://120.53.53.53/dns-query

DoH (国密 SM2): 基于腾讯云政企国密解决方案
https://sm2.doh.pub/dns-query

DoT:
dot.pub

DoT(IP版): 感谢网友 J 爆料提供，腾讯IP版DoT 不再提供服务。
1.12.12.12

120.53.53.53

阿里 DNS (Alidns)

这组 DNS 是由阿里巴巴提供的，国内连通性还是不错的，有我在海外好友反馈，海外部分地区连通性不是特别好，具体可以测试一下。
阿里 DNS 同时提供了 IPv4/IPv6 DNS 和 DoT/DoH 服务。
最近有网友 豆豆10086 留言爆料，说阿里公共DNS免费版将进行限速，经过官网核实2024年9月30日起，阿里将会对 公共DNS免费版 进行限速（单个IP请求不能超过20QPS）。我想说的是作为大型互联网公司应该承担起相应的社会责任，我是没看到国外哪个大型互联网公司说对自己的 公共DNS 进行限速的。

可能是限速引起负面影响比较大，现在阿里官方页面对于限速不写具体数据了，改成模糊语言。我觉得如果对非正常用户进行限制可以理解，但是对于普通用户的正常使用，作为一个负责任的企业不应该做限制。

网友 Earsum 留言爆料，IP地址同样能用于 DoH，这个我未测试，不过既然 DoT 能用，那么 DoH 能用也很合理。

IPv4:
223.5.5.5

223.6.6.6

IPv6:
2400:3200::1

2400:3200:baba::1

DoH:
https://dns.alidns.com/dns-query

https://223.5.5.5/dns-query

https://223.6.6.6/dns-query

DoT:
dns.alidns.com

223.5.5.5

223.6.6.6

百度 DNS

中国最大的搜索引擎百度提供的公共 DNS，经测试海外连通性也是不错的，暂时百度只提供了一组 IPv4 和 IPv6 DNS 地址。 陆续有网友 maidmeow4 和 匿名网友 等留言爆料，百度的 IPv6 已经停用。最新测试，IPv6 确实已经无法正常解析了。
IPv4:
180.76.76.76

IPv6: [已无法使用]经过测试，百度的 IPv6 DNS 无法正常解析。
2400:da00::6666

字节跳动 TrafficRoute DNS

字节跳动旗下火山引擎也提供了公共 DNS 服务 —— TrafficRoute DNS，目前只支持 IPv4。
IPv4:
180.184.1.1

180.184.2.2

360 安全 DNS

360 提供的 DNS 服务，只提供了 IPv4 和 DoT/DoH 服务。
IPv4: 针对中国电信/铁通/移动
101.226.4.6

218.30.118.6

IPv4: 针对中国联通
123.125.81.6

140.207.198.6

DoH:
https://doh.360.cn

DoT:
dot.360.cn

中国电信 IPv6 DNS

注意不同省份分配的DNS是不同的，使用自动分配的本地DNS肯定更快一些。
河北电信 IPv6 DNS: 如果用河北电信的宽带应该会自动分配这两个IP
240e:4c:4008::1

240e:4c:4808::1

广东电信 IPv6 DNS: 感谢广东河源的网友 leaves6 留言爆料
240e:1f:1::1

240e:1f:1::33

山东电信 IPv6 DNS: 感谢山东青岛的网友 三旬老汉 留言爆料
240e:4e:800::66

240e:4e::66

四川电信 IPv6 DNS: 感谢四川内江的网友 Mr.Ren 留言爆料
240e:56:4000:8000::69

240e:56:4000::218

湖北电信 IPv6 DNS: 感谢湖北孝感的网友 wangwenjie 留言爆料
240e:d:0:100::6

陕西电信 IPv6 DNS: 感谢陕西西安的网友 Oly 留言爆料
240e:f:a::6

240e:f:a00b::6

安徽电信 IPv6 DNS: 感谢安徽淮北的网友 Dormant 留言爆料
240e:46:4088::4088

240e:46:4888::4888

贵州电信 IPv6 DNS: 感谢贵州贵阳的网友 CX 留言爆料
240e:4a:4400:3::67

240e:4a:4400:3::167

天津电信 IPv6 DNS: 感谢 匿名网友 留言爆料。
240e:45::6666

240e:45::8888

新疆电信 IPv6 DNS: 感谢新疆网友 lonelyrye 爆料提供。
240e:51:c800:4::4

240e:51:c800:8::8

广西电信 IPv6 DNS: 感谢广西钦州网友 〖天蓝/空韵〗 爆料提供。
240e:9:2000:100

240e:9::100

湖南电信 IPv6 DNS: 感谢网友 moyan 爆料提供。
240e:50:5000::80

240e:50:c800::210

福建电信 IPv6 DNS: 感谢福建厦门的网友 Yooofox 爆料提供。
240e:14:e000::1

240e:14:6000::1

江苏电信 IPv6 DNS: 感谢网友 BronyDee 爆料提供。
240e:5a::6666

240e:5b::6666

中国联通 IPv6 DNS

如果用中国联通的宽带可能会自动分配这三个IP，其中第三个为内蒙网友yvbai233留言爆料，由于我使用的网络是电信，联通的DNS无法测试能否使用，大家自己试试吧。
IPv6:
2408:8899::8

2408:8888::8

2408:8000::8

安徽联通 IPv6 DNS: 感谢安徽亳州的网友 也儿夕 留言爆料
2408:8000:c000::8888

重庆联通 IPv6 DNS: 感谢重庆的 匿名网友 爆料提供。
2408:8663::2

2408:8662::2

上海联通 IPv6 DNS: 感谢上海的网友 mingjmisnh 爆料提供。
2408:8026:480:112::6666

江西联通 IPv6 DNS: 感谢江西南昌的 匿名网友 爆料提供。
2408:8000:eeee::e

2408:8000:eeee::f

中国移动 IPv6 DNS

提供中国移动宽带自动分配的两个 IPv6 地址，如果你是移动用户可以留言爆料。
IPv6: 感谢河南郑州网友 who 留言爆料，这个挺短的，不知道是移动都能用，还是针对河南移动。
2409:8088::a

2409:8088::b

安徽移动 IPv6 DNS: 感谢安徽阜阳的网友 Yunyu 留言爆料。
2409:8030:2000::1

2409:8030:2000::2

海南移动 IPv6 DNS: 感谢网友 怖川buir 留言爆料。
2409:805e:2000::6666

2409:805e:2000::8888

河北移动 IPv6 DNS: 感谢河北石家庄的网友 DXVK 留言爆料。
2409:8008:2000::1

2409:8008:2000:100::1

广东移动 IPv6 DNS: 感谢广州的 匿名网友 留言爆料。
2409:8057:2000:2::8

2409:8057:2000:6::8

感谢广州的 匿名网友 爆料提供。
2409:8057:2000::8

感谢广州的网友 lvybridge 爆料提供。
2409:8057:2060::10

北京移动 IPv6 DNS: 感谢北京网友 我不知道855756 爆料提供。
2409:8000:2000:0:70::1

2409:8000:2000:0:170::1

江苏移动 IPv6 DNS: 感谢网友 BronyDee 爆料提供。
2409:8020:2000::6

2409:8020:2000::8

广西移动 IPv6 DNS: 感谢广西北海网友御坂美琴爆料提供。
2409:805c:2000:3000::1000

2409:805c:2000:3001::1000

湖北移动 IPv6 DNS: 感谢武汉网友 希夷 爆料提供。
2409:804c:2000:1::1

2409:804c:2000:2::1

湖南移动 IPv6 DNS: 感谢 匿名网友 爆料提供。
2409:8050:2000:1000::1

感谢网友 lvybridge 爆料提供。
2409:8050:2000::1

甘肃移动 IPv6 DNS: 感谢甘肃兰州的网友 Zlatan 爆料提供
2409:8074:20ff:1000::a

2409:8074:20ff:1000::b

辽宁移动 IPv6 DNS: 感谢辽宁大连网友 大黄狗 爆料提供
2409:8014:2000::1

浙江移动 IPv6 DNS: 感谢嘉兴网友 Xuan_er 和温州网友 Zhou356 爆料提供。
2409:8028:2000::1111

2409:8028:2000::2222

114DNS

南京信风提供的公共DNS，现阶段只有IPv4
IPv4 纯净版
114.114.114.114

114.114.115.115

IPv4 安全版: 拦截 钓鱼病毒木马网站 等
114.114.114.119

114.114.115.119

IPv4 家庭版: 拦截 色情网站，保护少年儿童
114.114.114.110

114.114.115.110

CNNIC DNS

是由中国互联网信息中心 CNNIC 提供的免费公共 DNS，同时支持 IPv4 和 IPv6。我自己没用过，大家可以尝试一下。
IPv4:
1.2.4.8

210.2.4.8

IPv6: [已无法使用] 最新有网友给我留言反馈这个 IPv6 无法解析了，然后我查了下 CNNIC 官网都查不到这个 IP 了，并且经过测试确实无法解析了。
2001:dc7:1000::1

Yeti DNS

Yeti IPv6 Project 是由WIDE、TISF 和 BII 发起的一个只针对 IPv6 的互联网公益 DNS 项目，现阶段主要以 IPv6 服务为主。各公司、学校、组织都可以加入这个项目提供 DNS 服务。

近期有多个网友留言反馈 Yeti 的 DNS 好像不行了，确实经过测试暂时不可用，建议更换其他服务器。

Yeti 北京互联网研究所: [已无法使用]
240C::6666

240C::6644

DoH/DoT

由 Yeti Project 中国发起者 下一代互联网关键技术和评测北京研究中心 提供。感谢广东广州的 佚名网友 留言爆料。

离了大普了朋友们，之前是 DNS 无法解析，现在有网友 Mr.Ren 反馈官网都打不开了。

DoH: [已无法使用]
https://dns.ipv6dns.com/dns-query

DoT: [已无法使用]
dns.ipv6dns.com

OneDNS

北京微步在线科技有限公司提供的 DNS 服务，不太了解到底怎么样，大家可以试试看。其中117.50这个无法 ping 通，可能是禁ping了，测试可以正常解析。本站展示的是该公司提供的纯净版DNS服务。
IPv4:
117.50.10.10

52.80.52.52

IPv6:
2400:7fc0:849e:200::8

2404:c2c0:85d8:901::8

DoH:
doh-pure.onedns.net/dns-query

DoT:
dot-pure.onedns.net

Hi!XNS DNS 服务器

[已无法使用]嘉兴艾泰德信息技术有限公司提供的 DNS 服务，有网友留言推荐的，之前也没有了解过。最近有网友反馈 ping 不通，经过测试已经无法解析，不能使用了。
40.73.101.101

TWNIC DNS Quad 101

是由台湾网络资讯中心提供的免费公共 DNS 服务，以台湾地区为人熟悉的地标 台北 101 作为地址。同时支持 IPv4 和 IPv6 两个地址。 最近也增加了 DoH 服务(网友 jt 爆料提供)。
网友 cirno 留言 爆料，101 也可用于 DoT，有需要的朋友可以试试看

IPv4:
101.101.101.101

101.102.103.104

IPv6:
2001:de4::101

2001:de4::102

DoH:
https://dns.twnic.tw/dns-query

DoT:
101.101.101.101

dns.twnic.tw

HiNet 中华电信 DNS

是由台湾省中华电信提供的免费公共 DNS 服务，经过测试大陆也能使用。感谢网友 yesunneo 留言 推荐，经过核实同时支持 IPv4 和 IPv6 两个地址。
网友 cirno 留言 爆料，有可能有 DoH，这个我没试，有需要的可以试一下，如果有知道的也可以给我留言。

IPv4:
168.95.1.1

168.95.192.1

IPv6:
2001:b000:168::1

2001:b000:168::2

DoH: 网友留言爆料，具体能不能用未测试
https://dns.hinet.net/dns-query

澳门电讯 CTM

据说是澳门电讯 CTM 提供的 DNS 服务器，感谢网友 公民北极星 爆料提供。
IPv4:
202.175.3.8

202.175.3.3

免费公共 DNS 服务器大全 Free Public DNS Server最先出现在蚯蚓机场。

因此，大多数用户会选择在IP检测网站查看IP是否能够精准定位。市面上很多IP检测网站会通过将IP地址映射到其注册的地理位置来得出结果，这也是检测代理IP最常见的一种方法。

本文中，蚯蚓VPN会针对用户在检测IP时的常见疑问进行解答，并为大家提供更准确的IP检测方式。

一、有绝对权威的IP检测网站吗？

答案是：没有！不同IP检测网站的检测结果有差异，因此单个网站的检测结果并不绝对正确，具体原因有以下几点：

1、数据来源和更新频率

不同平台使用的IP数据库（如MaxMind、IP2Location、ipfino等）覆盖范围和精度不同。有些数据库更新频繁，升级无误差，信息更准确，甚至部分网站使用实时API查询，提供更精确的IP属性。

2、算法和处理方式

不同工具的地理定位算法差异，一些工具通过Wi-Fi热点、大数据分析等提高精度，而其他可能仅依赖IP数据库。对于VPN和代理检测，某些平台通过流量分析和信誉评分等方法识别伪装，而其他平台则仅依赖IP数据库。

3、检测精度和误差

IP定位精度可能存在误差，尤其是在小或偏远地区。有些网站可能只能定位到城市或省份，而其他可能精确到具体街区。此外，使用VPN或代理时，部分工具可能无法准确识别真实位置，导致检测结果与实际不符。

例如：同一个英国IP，在ipinfo上的定位结果为德国，而在IP2Location、DB-IP等检测网站上的定位结果为英国。

该英国IP在ipinfo上的检测结果（如下图）：

该英国IP在iplocation上的检测结果（如下图）：

iplocation会显示9个平台的检测结果，如图所示，除去ipinfo，其他检测平台显示均在英国

这表明，IP检测网站的检测结果只取决于网站自身的数据库来源和更新程度，包括ipinfo在内的检测网站都不代表权威，并不能百分百检测出IP的质量和定位，

二、有哪些推荐的IP检测网站或方法吗

1、使用iplocation进行检测

推荐您使用iplocation（ https://www.iplocation.net），来作为检测判断IP位置的参考网站，原因往往有：

①iplocation支持查询IP地址的地理位置，显示的结果包括城市、区域、ISP和位置精度。

②相比于其他网站单一的数据结果，iplocation综合使用9个IP数据库，给出多重定位结果，用户可以根据多个结果来进行参照对比

③由于跨数据库的使用，iplocation能够提供相对较为准确的地理位置。

当然了，如果有自己常用的网站，也可以使用，综合对比，但最好不要仅依赖于一个检测网站的结果。

2、直接查看业务定位接口

TikTok用户可以在登录配置好自己的跨境网络后，用您的电脑或者手机打开下面网址，查看TikTok网站给你的定位，是否准确。检测tk链接：https://seller-th.tiktok.com/api/v1/seller/register/check

ip_region一栏就是此时网络的真实IP定位，不管检测网站如何定位，最终还是还是要看业务上认定的地区定位，才是最有效的。

综上来说，IP检测网站虽然提供了便捷的IP定位检测服务，但其结果并不总是权威和准确。许多检测工具依赖的是公开的IP数据库，这些数据库可能并未实时更新或存在一定的误差。因此，大家还是不要盲目相信单一网站的检测结果。为了确保IP的准确性和稳定性，IPdodo推荐大家上述方法，并多检测平台结果对比，从而更准确地评估和选择稳定的IP。

如何精准检测代理IP的真实地理位置？最先出现在蚯蚓机场。

下载链接

https://dl.haojichang.com/apps/clash_for_windows/

clash for windows 无需翻墙即可免费下载最先出现在蚯蚓机场。

鸿蒙 Next 不支持安卓应用

目前消息，鸿蒙 Next 不支持直接运行 Android APK 文件，也不支持侧载功能。意味着用户无法像在 Android 系统上那样安装第三方应用。估计华为是想打造一个类似 Apple App Store 的生态吧，目前市场里有 1000+ 个应用，不知道未来能不能撑得起。

在 B 站上看到有人在鸿蒙 Next 上运行 Clash 的视频，不过我是没看清到底是不是 Clash 客户端。在 Github 上转了一圈，看到有一个半成品的 Clash 项目，说是支持最新版的 Next （但现在代码删掉了）。

鸿蒙 Next 怎么科学上网

就目前来说，发售之后，华为手机想要科学上网的话：

• 先不升级到鸿蒙 Next。
• 局域网共享科学上网。
• 路由器科学上网。

这样的话，就暂时就无法使用那些（例如谷歌系） App 了，只能使用网页版了。

鸿蒙 Next 怎么翻墙科学上网？最先出现在蚯蚓机场。

双旦快乐，心想事成！

8折优惠码：20242025

即日起至 2025-01-11 3:00
【一次性】套餐不适用该优惠码

下单时填在优惠码一栏，验证即可。
注意：重复购买/续费套餐，账号流量不能叠加！

感谢您的支持！

蚯蚓机场2024年圣诞优惠码最先出现在蚯蚓机场。

在国内如何下载小火箭Shadowrocket

由于小火箭在国区已经被下架无法下载，所在在国内的朋友想要下载小火箭，需要用海外苹果ID登陆APP store才能够搜索到Shadowrocket，在国内的用户最简单的方法就是自己注册或购买一个美区或者香港的苹果AppleID登陆商店下载，并且小火箭也不是免费的，美国区appstore的小火箭售价是2.99美金。

IOS苹果手机如何下载小火箭

目前有两种方法下载小火箭

（1）购买内置小火箭苹果ID账号，这个方法比较简单，建议新手朋友使用， 没有内置小火箭苹果账号的朋友，可以在这个平台购买

小火箭苹果账号购买地址：点我购买

（2）注册美区苹果ID，购买苹果礼品卡并充值到自己注册的苹果ID里面来支付下载小火箭的费用，没有美区苹果ID和美区苹果礼品卡建议在上面平台购买

（3）购买苹果小火箭节点网站：点我购买

苹果手机下载安装Shadowrocke小火箭教程

1. 在手机桌面打开AppStore，点击右上角头像按钮

2. 在进入的界面中，将界面下拉到最下方，我们可以看到退出按钮，点击退出

3. 登录您购买的小火箭 Apple ID

4. 登录成功后，等待界面语言刷新为英文，这时候你就进入了各地区的AppStore，放心的下载你想要的软件。

注意：下载完成后，别忘记退出appleID ，重新登录你的ID

苹果小火箭免费Shadowrocket下载使用教程最先出现在蚯蚓机场。

蚯蚓机场2024年中秋活动优惠码是什么

8折优惠码：20249999

即日起至 2024-9-30 23:50
一次性套餐不适用该优惠码

下单时填在优惠码一栏，验证即可。
注意：购买/续费一次性套餐，账号流量不能叠加！

蚯蚓机场2024中秋优惠码最先出现在蚯蚓机场。

最近重装了chrome 浏览器，发现只有开着clash才能正常访问网络，关了就无法访问网站。

原因在于浏览器的DNS配置出了问题

把DNS提供商改成系统默认，或者直接把对您访问的网站的名称进行加密这个设置关闭，就正常访问了。

clash代理关闭后不能上网了，必须打开clash才能上国内网站

有时候，一旦重启电脑，就无法上网。经过艰苦地排查，原因是这样的： （1）Clash启用系统代理，打开了使用代理服务器。 （2）如果手动退出Clash，使用代理服务器会随之关闭，一切正常。但是，如果重启电脑，使用代理服务器仍然保持开启。 （3）电脑重启之后，Clash没有运行，而使用代理服务器开启，使得无法正常上网。

系统代理偶尔主动退出软件都清除不掉，得跑去开启/关闭一遍”系统代理守卫“，然后再退出才能清除

用完代理关闭后不能自动切回本地网络，一直使用的是这种方式，每次都需要手动切换。

直接退出clash的话系统代理那里没恢复，建议每次不用时手动关闭clash的“系统代理”而不是直接退出程序

关闭clash后，在设置/网络和Internet/代理里面检查一下代理是否仍是开着的。

遇到关了就用不了网的多半是代理没清除，charles或者clash这类工具使用关闭后都有可能会出现没有清除系统代理的情况，遇到手动关一下就行，知道这种场景就会好处理

解决办法1：在退出clash前，把clash的“系统代理”开关关掉就可以了

解决办法2:

设置-网络和Internet-代理，把”手动设置代理”下的开关关掉

或者重新启动clash、（关闭clash的“系统代理）、再使用clash的退出功能
这两种方法恢复

clash代理关闭后不能上国内网站的原因和解决办法最先出现在蚯蚓机场。

发现下载的配置文件总时不正常，同样的链接在Windows是正常下载的

解决办法：

把Windows下载的配置文件替换到ubuntu，注释start_clash.sh的wget下载命令

ubuntu配置clash最后报错unmarshal errors最先出现在蚯蚓机场。