查看资源监视器时,我发现了一件奇怪的事情:explorer.exe 进程正在连接到 Akamai Technologies 的 IP 地址 (95.101.34.74)。这正常吗?
答案1
为什么 Explorer.exe 会连接到 95.101.34.74(属于 Akamai Technologies 的 IP)?
Akamai 技术是一家提供内容交付网络的公司。该网络用于缓存内容,从而实现更快的交付。
它拥有庞大的服务器网络,分布在全球各地,这些服务器的空间出租给许多大公司,包括Facebook、Twitter和微软。
由于微软使用 Akamai,因此从 svchost / explorer / internet explorer 到 Akamai 的连接很正常。
在下列情况下可以看到它们:
- 在 Windows 更新期间(可能在后台运行)
- 验证数字签名时:
- Explorer.exe 的职责之一是验证已签名软件的数字签名。为此,当启动已签名的应用程序时,它会联系签名机构,可能是 Verisign、GoDaddy、Comodo 等。这也使用了与 Akamai 的连接。
- 浏览互联网时:
- 当用户导航到 Akamai 客户的 URL 时,他们的浏览器会被重定向到 Akamai 的该网站副本之一。
- 注意 Explorer 还可以启动浏览会话(例如在地址栏中输入 URL 时)。