‘Xtreme 8.8’ highid client with multiple public IPs

blogs / June 27, 2021 / Enig123 / 5

正當大家在為得不到獨立IP，跑eMule拿不到高ID發愁之際，我倒是遇到一類標記為«Xtreme 8.8»的高ID客戶端，而且它不只一個IP，全是高ID。

之所以這麼定論，是因為以下幾點：

1. 每一個這類高ID客戶端，都有一樣的用戶哈西（userhash），TCP端口一樣；
2. 雖然IP不同，但IP基本在一個段內；
3. 每一個客戶端連到同一個ed2k服務器；
4. 用戶暱稱一樣，而Xtreme系列的用戶名內，在中括號中的部分，是啟動時隨機生成的；
5. 行為上表現，如果你正從其中一個此類客戶端下載（源來自服務器），此時kad發現了另外一個高ID，太好了，連吧；結果一連下載就斷掉。

從這些表現上，基本可以判斷，這多個客戶端，其實是同一個eMule的實例，很可能用戶是採用了所謂「多撥」的方式，拿到了多個獨立IP，但這個mod在每一個IP所在的網絡界面上監聽，就形成了咱們所遇到的狀況，每個ID之間互相影響，尤其連接另外一個，將直接使得上傳或者下載中斷。

鑒於Xtreme版本號實際上到8.1就終止，這個mod可能是其他人自己私下弄出來的，利用了Xtreme本身對網絡界面的管理方式。

新的版本在處理來源的時候，將對偵測到的這種情況做特殊處理，在拿到多個高ID來源的情況下，還要看是否滿足觀察到的情況，根據這些條件進行判斷，若確定是此類情況，那麼會將多個高ID客戶端做一個客戶端處理。

這種「多撥」導致的情況還有一些，比如有時自己運行的電騾子請求kad的tcp端口檢測的時候，有時候會收到來自沒有請求IP的回應包，很可能就是向同一個客戶端的某個IP發出請求，而對方用另外一個監聽的IP發出響應而造成的。由於不影響下載，這種情況我們就不做特殊處理了。