vision流控一直连接r3.o.lencr.org

[tdjnodj]

@yuhan6665

现象：使用vison时日志里显示一直连接r3.o.lencr.org，即使在网络空闲时也如此。当网速达到一定大小时，CPU会异常升高。 环境：macos X 10.14 xray-1.6.3 复现：使用其他协议、流控没有此现象

日志：

 tcp:127.0.0.1:60330 accepted tcp:r3.o.lencr.org:80 [proxy]

此外，使用本流控时首次打开的每一个域名都要过很久才能加载出来，而别的协议则没有这么高的首次打开延迟。并且重启xray会重置这个超长加载时间。

[chika0801]

log建议开成debug，取复现现象时的部分。如果有服务器端的debug日志更能帮到开发者分析问题。

[973kt]

https://howtoremove.guide/r3-o-lencr-org/ 侬中毒了

[chika0801]

https://howtoremove.guide/r3-o-lencr-org/ 侬中毒了

高手呀

[cross-hello]

🤭

---

From: chika0801 @.> To: XTLS/Xray-core @.> CC: Subscribed @.*> *Date: *Nov 12, 2022 15:45:10 *Subject: *Re: [XTLS/Xray-core] vision流控一直连接r3.o.lencr.org[https://vision流控一直连接r3.o.lencr.org] (Issue #1331)

https://howtoremove.guide/r3-o-lencr-org/ 侬中毒了

高手呀

— Reply to this email directly, view it on GitHub[https://github.com/XTLS/Xray-core/issues/1331#issuecomment-1312511083], or unsubscribe[https://github.com/notifications/unsubscribe-auth/AKGBAYDEVCEEVGVISP2W5P3WH63QLANCNFSM6AAAAAAR6KOYMA]. You are receiving this because you are subscribed to this thread.[Tracking image][https://github.com/notifications/beacon/AKGBAYENBCPX7RIDEI7HQBLWH63QLA5CNFSM6AAAAAAR6KOYMCWGG33NNVSW45C7OR4XAZNMJFZXG5LFINXW23LFNZ2KUY3PNVWWK3TUL5UWJTSOHNKGW.gif]Message ID: @.***>

[yuhan6665]

Close as solved

[tdjnodj]

解决后关闭

我使用自编译的的内核上述现象减轻，但还是有

[tdjnodj]

https://howtoremove.guide/r3-o-lencr-org/ 侬中毒了

使用别的内核、别的协议时不会有这些日志，CPU占用也没有飙升。我用了自己编译的xray内核也是这个现象，只是减轻了一点而已。

[973kt]

https://howtoremove.guide/r3-o-lencr-org/ 侬中毒了

使用别的内核、别的协议时不会有这些日志，CPU占用也没有飙升。我用了自己编译的xray内核也是这个现象，只是减轻了一点而已。

误会了，我结论下得武断了，不一定是malware，给你造成困扰十分抱歉。 我查了我的日志里也有“ accepted tcp:x1.c.lencr.org:80 ”类似的访问，又Google一下，发现应该是letsencrypt的证书验证的访问，看起来我们使用了letsencrypt的证书，就会产生类似的访问，应该是正常的。附上网址供参考：https://letsencrypt.org/docs/lencr.org/

[yuhan6665]

@973kt 感谢探究这个问题 我也学到了新东西

[cross-hello]

🤣 And have some joy inside.

---

From: yuhan6665 @.> To: XTLS/Xray-core @.> CC: Nanyu @.>; Comment @.**> *Date: *Nov 13, 2022 03:19:11 *Subject: *Re: [XTLS/Xray-core] vision流控一直连接r3.o.lencr.org[https://vision流控一直连接r3.o.lencr.org] (Issue #1331)

@973kt[https://github.com/973kt] 感谢探究这个问题 我也学到了新东西

— Reply to this email directly, view it on GitHub[https://github.com/XTLS/Xray-core/issues/1331#issuecomment-1312628783], or unsubscribe[https://github.com/notifications/unsubscribe-auth/AKGBAYDGOGSPCNMQQ4TTUV3WIBM25ANCNFSM6AAAAAAR6KOYMA]. You are receiving this because you commented.[Tracking image][https://github.com/notifications/beacon/AKGBAYHC7C43S2ZSTSEZPJ3WIBM25A5CNFSM6AAAAAAR6KOYMCWGG33NNVSW45C7OR4XAZNMJFZXG5LFINXW23LFNZ2KUY3PNVWWK3TUL5UWJTSOHUQC6.gif]Message ID: @.***>

[tdjnodj]

@yuhan6665 这非常值得修复，如果屏蔽r3.o.lencr.org可能会带来安全性问题，不屏蔽又会使本机大量访问消耗网络、CPU资源。