iOS 版 TIM 这是在干啥， 1 秒 1 次的频率，有没有鹅厂的同学来透露一下？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2294 天前的主题，其中的信息可能已经有所发展或是发生改变。

任何时间都在以 1 秒 1 次的频率访问 play.googleapis.com ，聊天的时候访问的是 QQ 的域名，但也会访问 google，总感觉鬼鬼祟祟的。。

可以看到是 1 秒 1 次。

APP 里写了是 TIM。

正常聊天的时候访问 QQ 域名，但还是会访问 google。

访问

Tim

域名

45 条回复 • 2018-01-30 13:47:25 +08:00

zlfzy

2018-01-04 01:12:08 +08:00 via iPhone

TIM 老特么提示我有版本更新，点击跳转到 app store 又毛都没

chinvo

2018-01-04 01:13:33 +08:00

无责任猜测

测你有没有用梯子

然后顺手 DDoS 以下

onsale

2018-01-04 02:29:42 +08:00

无责任？

一秒一次的 DDOS ?

Pastsong

2018-01-04 04:13:40 +08:00

DDOS 谷歌你们真能想的出来

moult

2018-01-04 04:23:49 +08:00 via iPhone

@Pastsong 不，D 的受害者是梯子。

grikr

2018-01-04 07:37:11 +08:00 via Android

哈哈哈哈

linyq

2018-01-04 09:08:57 +08:00 via Android

怪不得梯子 ban 的这么快

qsnow6

2018-01-04 09:15:55 +08:00

卧底

fadaixiaohai

2018-01-04 09:19:24 +08:00

我只听说用 360 会被 ban 梯子用 QQ 都会被 ban 吗

xiqingongzi

2018-01-04 09:19:29 +08:00 via iPhone

楼主的梯子怕是不稳了。

sutking

2018-01-04 09:19:31 +08:00 via iPhone

什么软件？

2018-01-04 09:24:59 +08:00

@sutking 小火箭的日志

honeycomb

2018-01-04 09:25:47 +08:00 via Android

@adaixiaohai 不是说梯子会 ban 用 360 的么

sutking

2018-01-04 09:53:13 +08:00 via iPhone

@iX 在哪里啊？我的小火箭怎么没找到呢？麻烦指教一下，谢谢了

sutking

2018-01-04 09:57:29 +08:00 via iPhone

@iX 找到了，原来是需要打开日志开关啊……

liweicomeon

2018-01-04 09:58:54 +08:00 via iPhone

我看了下，也有

sutking

2018-01-04 10:05:07 +08:00 via iPhone

@iX 我的日志里全都是 mozilla 不停访问 Google 全家桶地址的记录，没有 Tim 的活动记录，好奇怪，我也没装 firefox 啊……

2018-01-04 10:19:03 +08:00

@sutking 类似于哪种？
下面这两个一个是 firefox 帐号同步，一个是 firefox 访问网页。

sephinh

2018-01-04 10:46:36 +08:00 via iPhone

开了看了一下，还真是，期待大家再挖掘，我先设置全拒绝了

jhqz103

2018-01-04 10:58:09 +08:00

请问这是用什么 app 查看？

xidadada

2018-01-04 11:00:33 +08:00

这是用什么 app 查看？

Kimyx

2018-01-04 11:15:07 +08:00

不至于从正常无法访问的地方调用什么吧

sephinh

2018-01-04 11:20:52 +08:00 via iPhone

@jhqz103 #20 @xidadada #21 小火箭开日志

th00000

2018-01-04 14:52:17 +08:00

我先 mark 一下养出结果我再来看

shoujiaxin

2018-01-04 15:51:18 +08:00

TIM v2.0.6.401 目前日志里还没看到有访问 Google 的记录

QAPTEAWH

2018-01-04 15:57:44 +08:00

看来还是(仅用 iOS 的话)
方案 1: 国产 App 专门用个手机装，不 XX
方案 2: 不要全局 XX，比方说用个带 XX 的浏览器。不过 YouTube 等 App 就不灵了。

iOS 啥时能按 App 判别是否走 XX 啊。

shoujiaxin

2018-01-04 15:58:37 +08:00

@shoujiaxin 刚说完锁屏一会儿就发现一堆。。。全是 play.googleapis.com:433，一秒好几次，但是显示的是 Inbox 访问的

xuanboyi

2018-01-04 16:04:09 +08:00 via iPhone

是不是在标记是否通畅，然后鉴定这个用户是否翻墙？

paradoxs

2018-01-04 16:12:27 +08:00

@QAPTEAWH 小火箭就可以。

weeiy

2018-01-04 16:15:19 +08:00

或许只是给自己刷谷歌商店热度呢，哈哈哈！

shanliang

2018-01-04 18:26:05 +08:00

同，我这里也是

find456789

2018-01-04 18:36:22 +08:00

求助，这是什么 app

Silicon

2018-01-04 18:39:33 +08:00

Windows 版的 QQ 和 TIM 都会定时 Ping 一个 IP，就是为了确认是网络挂了还是 tx 服务挂了……

sdijeenx

2018-01-04 22:36:02 +08:00

@iX 你验证下是不是 com.apple.Safari.SafeBrowsing.Service 发的包。

我的进程打开文件：
cwd
/
txt
/System/Library/PrivateFrameworks/SafariSafeBrowsing.framework/Versions/A/com.apple.Safari.SafeBrowsing.Service
txt
/private/var/folders/l7/<神秘数字>/C/com.apple.Safari.SafeBrowsing/Google/unwanted_software,osx,url_expression
txt
/private/var/db/mds/messages/501/se_SecurityMessages
txt
/usr/share/icu/icudt59l.dat
txt
/private/var/folders/l7/<神秘数字>/C/com.apple.Safari.SafeBrowsing/Tencent/social_engineering,any_platform,url_expression
txt
/private/var/folders/l7/<神秘数字>/C/com.apple.Safari.SafeBrowsing/Google/malware,osx,url_expression
txt
/private/var/folders/l7/<神秘数字>/0/com.apple.LaunchServices-221-v2.csstore
txt
/private/var/folders/l7/<神秘数字>/C/com.apple.Safari.SafeBrowsing/Google/social_engineering,osx,url_expression
txt
/usr/lib/dyld
txt
/private/var/db/dyld/dyld_shared_cache_x86_64
0
/dev/null
1
/dev/null
2
/dev/null
3
5
[ctl com.apple.netsrc id 9 unit 20]

hxd

2018-01-04 23:31:38 +08:00

win10 里多次发现只要开着 QQ，梯子就会坏得快，慢慢地都不怎么用 QQ 了。
这样看来，3Q 这些，还真的慢慢都成了 telescreen 了

sdijeenx

2018-01-04 23:38:13 +08:00

找到 com.apple.Safari.SafeBrowsing.Service 出现 Tencent 的原因了：

Safari 安全设置中有着个选项：
Fraudulent sites: Warn when visiting a fraudulent website
Safari uses Tencent Safe Browsing and Google
Safe Browsing to identify fraudulent website.

2018-01-05 08:25:40 +08:00

@sdijeenx 在设置里关闭 safari 的欺骗性网站警告后重启手机，仍然会访问 google 及调用 facebook 的 sdk

sdijeenx

2018-01-05 13:10:23 +08:00

@iX 手机接电脑热点看了一下确实有 OAO

4 2 192 5 335 79 Standard query ﬂxaeai A app easurement cum
5 251M. 192.153.2.1 192.153.2.2 ms 255 Standard query response Dxaea] A app — measurellent.com A 253.253.45.135 A 253.253.45.135 A 253.253.45.137 A 253.253.45.132 A 253.253.45.123 A 253.253.45.133
5 251M. 192.153.2.2 192.153.2.1 ms 79 Standard query 5x11r1 A play.gwgleap15.com
7 251M. 192.153.2.1 192.153.2.2 ms 145 Standard query response Dxllf] A play.gaog|eap15.com (NAME goog|eap15.l.google.con A 172.217.155.155 A 172.217.155.74
3 251M. 192.153.2.2 192.153.2.1 ms 73 Standard query 5x34e9 A graph.facehwk.cm
9 251M. 192.153.2.1 192.153.2.2 ms 94 Standard query response 5x34e9 A graph.facehaok.cam A 127.5.5.1
15 251M. 192.153.2.2 192.153.2.1 ms 94 Standard query 5x5795 A ﬂev)ce — pmv):1mung.goog|eap15.com
11 251M. 192.153.2.1 192.153.2.2 ms 155 Standard query response Dxf795 A 53v1ce — pmv1smn1ng.gaag13551;.cam cums googleap15.|.gwgle.com A 172.217.155.155 A 172.217.155.74
15 251M. 192.153.2.2 192.153.2.1 ms 34 Standard query 5x5753 A access — sngapm.qcloud.cmn
15 251M. 192.153.2.1 192.153.2.2 ms 155 Standard query response Dxc7h3 A access-sngapm.qcloud.cam A 153.177.55.39
25 251M. 192.153.2.2 192.153.2.1 ms 34 Standard query 5x1m11 A plbhuy.1tunes.app|e.cm
27 251M. 192.153.2.1 192.153.2.2 ms 149 Standard query response 5x1551 A p]44huy.1tunes.apple.cam (NAME plA — huy.1tunes-apple.Calhakadnsmet A 17.42.252.7
54 251M. 192.153.2.2 192.153.2.1 ms 33 Standard query 5x525: A canngsw.mst.3g.qq.mm
57 251M. 192.153.2.1 192.153.2.2 ms 151 Standard query response 5x525c A mnngsw.nsr.3g.qq.can cums msf.sparta.m)g.tencent — cloudmet A 123.125.122.55 A 125.39.52.13
135 251M. 192.153.2.2 192.153.2.1 ms 35 Standard query 5x7519 A mqeve.neacon.qq.con
131 251M. 192.153.2.1 192.153.2.2 ms 151 Standard query response 5x7519 A lqueve.beacan.qq.cmn cNME heacon.sparta.mlg.tencent — cloudmet A 223.157.35.75 A 145.257.127.152
137 251M. 192.153.2.2 192.153.2.1 ms 72 Standard query 5x5541 A 3gmg.qq.mm
133 251M. 192.153.2.1 192.153.2.2 ms 415 Standard query response 5x5541 A 391.119.551.55.- cums p31yuan2.tc.qq.com mm: p31yuan2.tmn.qq.com cum: x2.tc.qq.com (NAME x2.tcdn.qq.cam A 221.3.73.19 A
231 251M. 192.153.2.2 192.153.2.1 ms 75 Standard query 5x732a A l.gtlmgmn
232 251M. 192.153.2.1 192.153.2.2 ms 413 Standard query response 510325 A ).gtulg.cn cNME 1.9tmg.tc.qq.cam cums 1.gtm|g.tcdn.qq.call cums x2.(c.qq.cmn cNME x2.tcdn.qq.cmn A 221.3.73.19 A 221.
353 251M. 192.153.2.2 192.153.2.1 ms 74 Standard query 5x3m9 A 1os.rqn.qq.c5m
354 251M. 192.153.2.1 192.153.2.2 ms 95 Standard query response 5x3fe9 A Jos.rqd.qq.com A 223.157.155.153
372 251M. 192.153.2.2 192.153.2.1 ms 71 Standard query 5xf5a3 A mall.qq.cam
373 251M. 192.153.2.1 192.153.2.2 ms 119 Standard query response 5xt5a3 A 5511.55.55.- A 53.251.139.211 A 153.177.39.191 A 53.251.51.135
437 251M. 192.153.2.2 192.153.2.1 ms 35 Standard query 5x5acc A mqqstnheacomqqmoll
443 251M. 192.153.2.1 192.153.2.2 ms 151 Standard query response Dxﬁacc A lqustr.beacan.qq.cmn cNME heacon.sparta.mlg.tencent — cloudmet A 223.157.35.75 A 145.257.127.152
455 251M. 192.153.2.2 192.153.2.1 ms 75 Standard query 5x9595 A set2.ma1|.qq.can
457 251M. 192.153.2.1 192.153.2.2 ms 153 Standard query response 5x9595 A set2.lla)|.qq.com A 53.251.51.135 A 53.251.139.211
559 251M. 192.153.2.2 192.153.2.1 ms 32 Standard query 5x5453 A gsp64 — 55|.ls.apple.cam
555 251M. 192.153.2.1 192.153.2.2 ms 151 Standard query response 5x5453 A gspﬁbslesdpplmcon cum: gspﬁA — ssl.ls — apple.com.akaﬂns.net A 17.142.159.199 A 17.142.159.255