网络延迟、TCP 和 UDP 数据包

Question

您好，最近我的网络开始给我带来很多问题。我有一个电缆调制解调器，连接到 TP-LINK 路由器（带有一些端口转发）。一切工作正常，然后我开始在路由器中收到大量 UDP（端口 53）“未回复”日志。现在也有 TCP 未回复日志。这导致在尝试连接到不同的互联网站点时出现大量延迟和连接失败。此外，我们为 Spark 连接运行 OpenFire 服务器，我相信这会给尝试使用 Spark 连接的一些用户带来连接问题（有些人连接正常，有些人则不行）。请参阅下面的屏幕截图了解数据包日志。这一定是内部问题，因为我直接连接到康卡斯特调制解调器，我可以正常连接到互联网和各种站点。我尝试用不同的路由器换掉路由器，但遇到了同样的问题。我扫描了我的两个内部 DNS 服务器以查找病毒或恶意软件，但一无所获。另一个异常是，当我尝试连接到 www.cnn.com 时，我被重定向到不同的站点。我扫描了自己的计算机以查找劫持。不确定这是否与网络问题有关。如果您有任何故障排除想法，请告诉我。

Answer 1

在我看来，您的所有症状都像是劫持。通常，您的 adsl 路由器会将所有 dns 请求发送到您的 ISP dns，而不是直接发送到目标。从您的屏幕截图来看，我尝试的那个看起来不像真正的 dns 服务器。

与我尝试过的 http 一样，没有网络服务器。

如果它是基于 Windows 的，请执行间谍机器人扫描，以及家访在线防病毒软件进行检查。

您可以直接从工作站进行网络跟踪，以查看所有网络流量。您可以使用wireshark，免费。