实锤集客 AP 固件团队做黑产

[soulzz]

本人的 AP 是 k2t,使用的固件是 k2t 极客固件 JIKEAP_K2T_QCA956X_6.2_2020 二月的某个版本
其实我一直很好奇,作为一个 AP 它需要获取一个 IP 干什么,作为一个非开源项目它怎么盈利
前几天折腾了下 Adguardhome,它记录了我局域网内所有的 dns 解析请求
我给 k2t 的固定 ip 为 192.168.3.110
今天上班不在家,wifi 没有设备连接
我按习惯远程到软路由上查看 pt 下载情况,顺带看了一下 adguard home 的统计
有意思的来了:
在家里没人,ap 没有接入任何设备的情况下它发起了 dns 请求了人民网,qq,weibo,搜狐
我有理由怀疑集客团队在做黑产,拿我的设备当肉鸡
真的劝各位不要刷非开源的任何固件!

[ufan0]

你这个头像整得我一直不能调整好态度看文章。

[zro]

我用了 NextDNS 也屏蔽了 N 多垃圾域名。。也有上 ADGuard Home 的计划，但暂时还没搞到心仪的软路由😫

[olaloong]

@zro 能刷 op 就能搞嘛，luci-app-adguardhome 很好用

[Soundtrack9407]

@soulzz 如果蹭网用的静态地址，DHCP 应该不体现

[zro]

@olaloong #23 我以为这个只是层皮🤣🤣🤣安装包 100K 都不到，官方的却是好几 M 大。。

[olaloong]

@zro 这个只是控制台，可执行文件会额外下载，默认是在 /usr/bin/AdGuardHome/AdGuardHome，如果你闪存不够的话也可以指定工作目录在内存中，每次开机会重新下。这个项目本身也被 AdGuardHome 官方推荐的，还是很靠谱的。

[v66ex]

code 都没有，哪的实锤

[soulzz]

@v66ex
正常的固件 dns 请求是这种
而不是像集客固件那样
一对比一目了然

[v66ex]

恩山你那贴也有大佬回复你了，真不知道你是不是对“实锤”这两个字有什么误解，图片能说明什么，talk is cheap, show me the code, 至少把固件发出来，大佬们逆向看看

[soulzz]

@v66ex 固件自己下去,不争论
反正我是不会再刷任何第三方固件了

[soulzz]

@v66ex 人斐_讯的官方固件没定期去请求自家官网吧?只是去 114 反查了路由的 ip 确认网络连通性
反而集客 AP 固件会定期请求自家的网址,请求很多门户网站.
据我所知这些门户站是有自媒体入驻的,
严重怀疑集客 AP 后台给自媒体刷量

[Oxygen2333]

实啥啊，你又不装个中间人把包解密下，就一张解析的图有啥用啊。 还有，你不会是路由器上有什么东西重定向了 DNS 请求吧，这样可能会让所有客户端的解析都变成路由器的 IP 在解析

[kinsou]

灰产是一定的，别人免费开发给你用，你想想能不在你身上捞回来吗？

[Maskeney]

实锤个锤子，我 tcpdump 了两天请求新浪网易腾讯人民网不过是验证网络连通性罢了，唯一有隐私风险的是每分钟会上传所有的设备配置信息、连接的客户端 MAC 信息等

[brMu]

@Maskeney 域名如果是验证连通性那没什么好说的，但设备配置信息，客户端 mac 也是隐私啊，还是不靠谱。

[kiwif]

这么多伟光正的网站，随便一个页面的关键字都可以当成配置获取接口。然后开关某些功能。危险。能控制这些网站的只能说是赵家的，小心微妙。单设备配置信息上报就非常危险