怎么排查哪个服务一直在请求 myip.ipip.net 这个 IP？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

OpenWrt 是一个专门面向嵌入式设备的 Linux 发行版。你可以将 OpenWrt 支持的型号的嵌入式设备，比如各种路由器上的系统，换成一个有更多可能性可以折腾的 Linux 系统。

这是一个创建于 742 天前的主题，其中的信息可能已经有所发展或是发生改变。

AdGuardHome 里看到几乎每隔一分钟就会请求这个地址，但 AdGuardHome 里只显示路由器地址。
请教怎么排查是哪个设备在请求这个地址呢？

8 条回复 • 2022-04-20 11:13:37 +08:00

eason1874

2022-04-13 19:59:16 +08:00

日志没记录请求 IP 吗

我用 dnscrypt-proxy ，哪个内网 IP 请求解析哪个域名，在日志能看到

oneisall8955

2022-04-13 20:00:48 +08:00 via Android

是不是搞了 ddns ？

sky96111

2022-04-13 20:01:47 +08:00 via Android

用防火墙把所有向路由器本机 53 端口的 UDP 流量转发到 AGH 的端口，agh 日志就能记录查询的 IP 。
建议用完就关掉，这个操作会失去主机名查询内网主机 IP 的功能。如果用不到也可以就这样了，还能减少一次查询产生的开销

aptupdate

2022-04-13 20:08:47 +08:00

@oneisall8955 是的，开启了服务里的动态 DNS ，但是计时器里检查周期设定了 2 个小时。
是因为开启了 ddns 导致的吗？

aptupdate

2022-04-13 20:09:45 +08:00

@sky96111 多谢，空闲的时候我试一下。

oneisall8955

2022-04-13 23:10:25 +08:00 via Android

@aptupdate 猜测而已，因为 url 是看本机 IP ，要是两小时一次，就不是了吧。可以看下 ddns 服务的脚本怎么写的或者看对应日志排查？

alamak76

2022-04-14 08:12:45 +08:00

一个一个关闭测试

yiplee

2022-04-20 11:13:37 +08:00

我软路由上的 openwrt localhost 一直在请求 www.baidu.com ，偶尔请求 docs.qq.com ，不知道怎么查 😂