我在台式电脑上使用 Ubuntu 17.10,我一直在使用 Etherape 监控网络流量。我注意到从我的电脑(casa 主机名)到 googleusercontent.com (104.198.143.177) 的 HTTP 请求。
因此我使用lsof
和ss
来“识别”这些请求背后的过程。
使用lsof -i
:
NetworkMa 778 root 20u IPv4 546772 0t0 TCP casa:53671->177.143.198.104.bc.googleusercontent.com:http (SYN_SENT)
NetworkMa 778 root 20u IPv4 546772 0t0 TCP casa:53671->177.143.198.104.bc.googleusercontent.com:http (ESTABLISHED)
使用ss -rep dst 104.198.143.177
:
tcp SYN-SENT 0 1 casa%enp4s0:53671 177.143.198.104.bc.googleusercontent.com:http users:(("NetworkManager",pid=778,fd=20)) timer:(on,964ms,0) ino:546772 sk:6df <->
tcp ESTAB 0 87 casa%enp4s0:53671 177.143.198.104.bc.googleusercontent.com:http users:(("NetworkManager",pid=778,fd=20)) timer:(on,300ms,0) ino:546772 sk:6df <->
似乎 NetworkManager (pid 778) 正在向 googleusercontent 发送请求,并且发生了以下情况每 5 分钟确切地。
我不得不说,目前没有启动任何应用程序,没有后台进程,没有网络活动,没有在线帐户,这是一个“Ubuntu 全新安装”。
那么为什么 NM 会向 googleusercontent 发送请求呢?
答案1
您还需要考虑其中的第一点:
bc.googleusercontent.com
bc 源自 Google Compute Engine(Google 云)。它不一定来自 Google 本身。它是任何人都可以使用的服务。
177.143.198.104 由 NET Serviços de Comunicação SA 所有,这可能是您的 ISP 吗?
Google 提供的一些其他服务:
- lh3.googleusercontent.com用于为 Google+ 加载图片。
- lh5.googleusercontent.com用于为 Google+ 加载图片。
- lh6.googleusercontent.com用于为 Google+ 加载图片。
- s3.googleusercontent.com用于加载 AdWords 广告的网站图标。
- 静态.googleusercontent.com
- themes.googleusercontent.com用于加载 Google Fonts 的字体文件。(通常在 fonts.googleapis.com 的 CSS 中调用)
- 翻译网站googleusercontent.comGoogle 翻译服务
答案2
查看 IP,我发现这:
Hosted Domains connectivity-check.ubuntu.com
177.143.198.104.bc.googleusercontent.com
所以它是 Google 托管的 Ubuntu 页面。