ethusdt

@ryd994 这个牛

虽然像 AI 写的，不过还算完整，刚好今天我也发了相关的帖子。

另外还要在 nginx 上配置下 `set_real_ip_from` 哦，否则恶意流量添加 X-Forwarded-For: 8.8.8.8 这种 header ，你的 nginx 日志会记录成 8.8.8.8 而忽略了源请求地址。

@studyingss 我找到方案了。用 1 楼给的 CF ip 列表(set_real_ip_from+X-Forwarded-For)，然后搭配 fail2ban 规则(4 楼)。

@benjaminliangcom 只能防域名爬虫，但防不了对 vps ip 直连的请求。

@pckillers 返回空白页没用呀，还是被扫。现在 80 端口返回的就是空白页。

@poorcai #27 tun 当然可以共存，你要写好路由规则。流量走哪个网卡根据路由表来分流的。

@chzhx clash 内核的(mihomo singbox) 这些默认监听端口都是 7890 ，oc 也用过，一大堆毛病。还是直接跑裸核方便些，配置文件就那些参数。透明代理是另一码事了。

@poorcai #20 Proxifier V3 已经不使用 tun 虚拟网卡了，而是使用 NE 。

@poorcai #12 不确定你是否规则配置的有问题。