大佬们,电脑对外发起异常 DNS 请求,怎么排查是哪个程序引起的?

2021-10-22 10:54:00 +08:00
 olaloong

最近 AdGuard 拦截记录里被 xx.secureencryptedvirtualization.com 刷屏了,一天能有近万条查询记录,抓包后发现均是由一台 Win10 电脑发出的,之后就不会了。请教各位怎么排查这个请求是哪个程序发起的?

ps. 之前也遇到过大量 meituan.com baidu.com 的解析,排查后发现是路由器本机发起的,tcpdump 也看不出哪个程序,最后一个个 kill 才发现是小米的 wan_check 检测外网连通性发起的。so 顺带也问问 Linux 下咋排查 dns 请求的发起程序?

610 次点击
所在节点    问与答
2 条回复
fgwmlhdkkkw
2021-10-22 11:12:47 +08:00
netstat
olaloong
2021-10-25 11:32:07 +08:00
@fgwmlhdkkkw 这个做不到的

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/809732

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX