免责声明

本文所提供的程序(方法)可能带有攻击性，仅供安全研究与教学之用。文章作者无法鉴别判断读者使用信息及工具的真实用途，若读者将文章中的工具或信息做其他用途，由读者承担全部法律及连带责任，segmentfault和本文作者不承担任何法律及连带责任。

注：此文章适用于对Clash有一定使用经验的读者不再对基础配置说明

0x00 意外

一直以来都使用酸酸乳自带的负载均衡功能配合Airport实现IP秒切
主要用途是对站点进行渗透测试时路径爆破和扫描端口

直到有一天Airport跑路了
兜兜转转换了一家发现他们使用Clash作为客户端

为方便使用我选择了Clash-For-Windows简称CFW
Clash支持跨平台后文以Clash进行分析（主要是CFW不开源）

拿到机场配置文件导入简单配置下就能正常使用了

但是却始终没有找到和负载均衡有关的设置

百度一下找到了负载均衡的配置样例

  # load-balance: The request of the same eTLD+1 will be dial to the same proxy.
  - name: "load-balance"
    type: load-balance
    proxies:
      - ss1
      - ss2
      - vmess1
    url: 'http://www.gstatic.com/generate_204'
    interval: 300

按照样例配置好负载均衡拿起dirsearch跑一跑然后就被封了

用VPS起个WEB服务扫描看一看原来IP根本就没变！

0x01 深入

继续翻文档最终把目光停留在这个注释上

  # load-balance enables the same eTLD requests on the same proxy

eTLD没接触过补个课先

Top-level domains (TLDs) ，顶级域名，例如.com、.net、.cn、.tw、.top等。

effective TLDs(eTLDs)，有效顶级域名，对于如.com.cn或.github.io这样的域名，仅仅使用.jp或.io的顶级域名是不够细化的，不足以识别 "同一个网站"，目前没有统一的标准确定某个顶级域名的可注册等级。这就是为什么创建了一个 "有效顶级域名"(eTLDs)的列表。 (eTLDs列表在publicsuffix.org/list上维护)

举例：给定的URL是https://my-project.github.io，则eTLD是.github.io，eTLD+1是my-project.github.io

换句话说，eTLD+1是有效的顶级域名和域名之前的部分。
eTLD的概念主要应用于同源跨域的判断上，在页面转换、fetch()请求、cookies、打开弹出窗口、嵌入式资源和iframe的应用较多。

引用自web.dev/same-site-same-origin

根据注释推测是使用了eTLD的原因

那么让负载均衡不使用eTLD就可以在扫描的时候实现秒切IP了❓

0x02 分析

打开Clash-1.6.5源码全局搜索etld

运气不错只有loadbalance.go在一个函数内部声明了etld

继续分析首先声明了变量etld

调用publicsuffix.EffectiveTLDPlusOne()方法对metadata.Host进行处理并赋值给etld

然后定义了一个函数getKey()来接收处理后的metadata.Host

那么函数getKey()返回的值可以是目的IP 也可以是eTLD（eTLD+1）
（其实分析到这里已经隐约感觉到问题没有出在eTLD）

继续搜索发现函数strategyConsistentHashing()调用了getKey()

根据函数名判断strategyConsistentHashing()是一致性哈希算法策略

一致性哈希算法是负载均衡调度算法的其中一种

以Nginx负载均衡的算法进行类比相当于ip_hash和url_hash的结合

ip_hash：每个请求按访问IP的哈希结果分配，使来自同一个IP的访客固定访问一台后端服务器，并且可以有效解决动态网页存在的session共享问题。

url_hash：按访问的URL的哈希结果来分配请求，使每个URL定向到一台后端服务器，可以进一步提高后端缓存服务器的效率。如果需要这种调度算法，则必须安装Nginx的hash软件包。

分析到这步基本可以确定IP秒切失败的原因是使用了一致性哈希调度算法导致的
那么只要使用轮询调度算法来分配每次请求就可以实现IP秒切效果