根据你的描述，Clash Meta 持续连接这两个 IP 地址（120.53.53.53:443 和 120.232.218.41:8904）是不正常的。以下是关键分析：

1. IP 地址分析：

   • 120.53.53.53 是中国联通的 IP（安徽合肥）
   • 120.232.218.41 是中国移动的 IP（广东广州） 这两个 IP 均属于国内运营商，而非常见的 Clash 服务器或代理节点。

2. 可能原因：

   • 配置文件可能被篡改，指向了恶意服务器
   • 订阅链接可能被污染或劫持
   • 客户端可能被注入了后门代码

3. 建议操作：

   • 立即停止使用当前 Clash Meta 客户端
   • 检查配置文件（config.yaml）中的 proxies 和 rules 部分
   • 从官方渠道重新下载客户端
   • 更换订阅链接（如果是订阅问题）

4. 风险提示： 这种连接行为可能导致：

   • 流量被监控/劫持
   • 敏感信息泄露
   • 中间人攻击

请优先验证配置文件的合法性，并确保使用可信来源的客户端和订阅。