AdguardHome 真的是照妖镜

[soulzz]

什么妖魔鬼怪都能看清楚,分享下今天楼主的经历:

本人的 AP 是 k2t,使用的固件是 k2t 集客固件 JIKEAP_K2T_QCA956X_6.2_2020 二月的某个版本
其实我一直很好奇,作为一个 AP 它需要获取一个 IP 干什么
前几天折腾了下 Adguardhome,它记录了我局域网内所有的 dns 解析请求
我给 k2t 的固定 ip 为 192.168.3.110
今天上班不在家,wifi 没有设备连接
我按习惯远程到软路由上查看 pt 下载情况,顺带看了一下 adguard home 的统计
有意思的来了:
在家里没人,ap 没有接入任何设备的情况下它发起了 dns 请求了人民网,qq,weibo,百度等域名
我有理由怀疑集客团队在做黑产,拿我的设备当肉鸡
真的劝各位不要刷非开源的任何固件!

[lcdtyph]

AP 要一个 IP 可能是为了方便管理和配置
当然这种 AP 自己主动发起奇怪 dns 请求肯定是不正常的，如果不方便可以先在主路由把 AP 的 IP 的 LAN->WAN 转发关掉

[elfive]

他是不是在 ping 一些网站以确定能否上网？

[soulzz]

@elfive
看明白了吗 3 小时定时任务
ping 地址确认是否可以上网可以排除

[soulzz]

行为特征像是给一些自媒体文章刷量

[missdeer]

本来就是啊，路由器，特别是软路由，刷些不明来路的固件就是自己作死

[Oxygen2333]

弄个中间人把具体路径记录下来就一目了然了，真这样那就是实锤了

[aydd2004]

呃 折腾一下高恪固件吧 我一直用那玩意 不晓得坑不坑

[brblm]

恩山有个类似的帖子也是你发的？

[Akariiin]

点一下 AP 的网络诊断 再看看 adguard 的记录 你会发现新世界的（