今天观察到 Linux Chromium 异常流量

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3296 天前的主题，其中的信息可能已经有所发展或是发生改变。

环境是 ArchLinux ，从仓库里安装的 Chromium Version 54.0.2840.71 (64-bit)

笔记本用手机的蓝牙共享上网。收到手机流量的提醒短信才注意到的。 Chromium 自己下载了 100M 多的东西。

我用 Chromium 的 Task Manager 看了一下，显示的是 Browser 进程有很大的流量，不是哪个插件的网络流量。只要一连上网络，就开始大流量的跑。

这个是什么情况，有人遇到过么？

Chromium

流量

archLinux

browser

4 条回复 2016-10-27 01:04:42 +08:00

Death

2016-10-26 22:49:49 +08:00 via Android

我 win10 下的 chrome 昨天也出现了类似的情况，也是用流量时发现的，原因还不清楚

skt041959

2016-10-26 23:04:27 +08:00 via Android

@Death
我刚才看了下
大部分是在访问 Google 自己家的网站，但是其中下面这些访问就搞不懂了

2016-10-26 22:47:18 INFO connecting rpvgsjrdwfmizgc:80 from 127.0.0.1:37660
2016-10-26 22:47:18 INFO connecting navnkas:80 from 127.0.0.1:37662
2016-10-26 22:47:18 INFO connecting lmmlcotwvh:80 from 127.0.0.1:37664
2016-10-26 22:49:31 INFO connecting jhjhycbumuf:80 from 127.0.0.1:37676
2016-10-26 22:49:31 INFO connecting bbjvkfnvo:80 from 127.0.0.1:37680
2016-10-26 22:49:31 INFO connecting aizwnkdd:80 from 127.0.0.1:37678
2016-10-26 22:49:33 INFO connecting svenagqw:80 from 127.0.0.1:37700
2016-10-26 22:49:33 INFO connecting wftfcbbyrjwjwo:80 from 127.0.0.1:37702
2016-10-26 22:49:33 INFO connecting ijfufpyjtsutx:80 from 127.0.0.1:37704

wjm2038

2016-10-26 23:08:54 +08:00 via Android

@skt041959 同有， burp 抓包一直有这东西

xupefei

2016-10-27 01:04:42 +08:00 via Android

@skt041959 这是它在检测你的 DNS 。这些地址能访问说明你的 DNS 有劫持。