这个是Chrome浏览器的漏洞吗?

wawos

浏览器的代理设置完全正常, 没有勾 "本地地址不使用代理",

但是访问:
http://127.0.0.1
和
http://localhost/


上面这两个地址始终不会去走你设置的代理, 它会无视一切代理直接访问本机,

不信大家可以本机简单开一个http服务器, 试一下就知道了

wawos

本帖最后由 wawos 于 2024-10-5 00:27 编辑

测试如果访问的是 http://192.168.1.10 这样的内网地址, 虽然它也就是本机的IP, 但是会走代理,

访问127.0.0.1无论你的代理工具比如v2rayN如何设置, 都起不了任何作用, 因为Chrome浏览器直接会不走无视你的代理设置,

FireFox测试正常, 浏览器设了代理打开127.0.0.1也会走你的代理


大家的chrome浏览器也是这样吗?

因为如果浏览器对127.0.0.1无视了代理设置的话, 会有一个严重IP泄露问题,

比如腾讯QQ等很多软件, 会在你本机用127.0.0.1开一个http的浏览器快速便捷登录服务, 如果不小心在开了代理的浏览器上打开了腾讯的网站,
比如QQ邮箱, 就会快速的自动给登录上, 然后你QQ登录地址那一瞬间就变成美国代理IP的了

zeb

脑瘫就不要来论坛了，直接去医院

wawos

zeb 发表于 2024-10-5 00:24

脑瘫就不要来论坛了，直接去医院

本机浏览器设置的代理IP是: 192.168.1.12

浏览器访问 127.0.0.1, 打开的内容是本机开的http服务器的网页, 不是192.168.1.12这台的http网页内容,

既然浏览器设置的是全局代理, 就算我访问的是127.0.0.1, 它也不应该擅作主张直接访问我本机127.0.0.1的,

而是应该用设置的代理192.168.1.12以它的方式去访问127.0.0.1