电视盒不到 2 天就进行了 30 万的 DNS 查询, 属于异常吗?

[PhpBB]

平时喜欢用 nextdns, 没有付费, 免费 plan 的查询上限是每月 30 万

因为不同设备是不同 profile, 每个设备都有自己的 30 万限制, 所以其实免费额度已经够用

但是今天发现, 电视盒和其他设备完全不是一个查询量级啊, 2 月才不到 2 天就把 30 万用光了.按这个量计算, 一个月最少得 500 万查询吧?

想问问你们的电视盒也这样吗? 还是我的哪个 APP 在利用我的盒子做什么奇怪的事情?

[kaedeair]

有可能是查询 pcdn 设备的地址

[sky96111]

uu 加速盒也是，一天 2 万条查询，不是做什么奇怪的事，就是技术力不够，高频请求没做缓存

[EvineDeng]

有可能是这种情况：你可能是把某个网址屏蔽了，然后电视如果对这个网址解析不到正确的 ip ，它就一直解析，每秒几十次上百次的那种。

[yanqiyu]

得看解析的啥域名

[PhpBB]

@EvineDeng 很有可能. 没被误判成对外攻击已算走运

[locoz]

正常，💩代码而已。我这有个海信的电视也是一天到晚搁那查一个他们家的域名。

[RobinHuuu]

本地做个缓存，顺便看看这盒子都查些什么

[PhpBB]

@yanqiyu 之前关闭了日志功能,所以看不到. 只能等下个月看看了

[fred649]

请问你 nextdns 是怎么用的，代理了吗？我这里好像是屏蔽的

[Andim]

自己本起个 DNS 服务，观察下是哪域名

[pagxir]

2 次/秒，这盒子这是专门整 DNS 的活的吧

[elcerrito]

我怎么突然想到暴风影音事件了...

[JensenQian]

突然想起来前几天那个洗衣机跑了好几十 GB 的

还有 dnspod 老板那个音箱，一个月跑了好几 T 的上传

[JensenQian]

@JensenQian #13 我说的不是 dnspod 音响，是 dnspod 老板家里的
新闻链接
https://new.qq.com/rain/a/20231127A00KQZ00

[PhpBB]

这个月看了日志, 查明原因: 不是盒子, 是盒子的 AP, 一个网件路由器在不停查询网件的域名
因为这个 AP 只给盒子用, 所以我当初拍脑袋认为是盒子问题了.
网件相关域名我没有屏蔽过, 所以他是可以正常查询的, 这就让人困惑了, 为什么你要不停查询一个已经解析的域名?

解决办法: 让网件用普通的免费 DNS, 盒子继续用 NEXTDNS

[Goooooos]

@PhpBB 下次还是调查清楚

[QeMPdEW178ZNV025]

tplink 的交换机/ac 也是这样，两秒解析一次，看了下就是解析 www.baidu.com