最近监测互联网，发现很多用户都有个奇怪的上传流……不知道在监控什么

This topic created in 2646 days ago, the information mentioned may be changed or developed.

cu-cn-north00001.gala.convection.cn

这个域名，注册者是联通云计算公司，ICP 未备案

在本地流量分析上看，有大量客户端，向这个域名的 443 端口走 https 协议上传大量数据

从每个连接上下行流量统计来看，基本是纯上传的流

这个域名解析到联通比较核心的自己的骨干业务服务器的网段探测 443 端口发现，是个 HTTPS 服务，还验证客户端证书

比如 120.52 那个段，以前玩过联通缓存加速和联通缓存过墙的都熟悉

还有没合网通之前的联通自己的核心 IP 业务的 220 段

有没有人知道这是啥程序在偷偷传啥资料？

https://cu-cn-north00001.gala.convection.cn

PS: 避免那啥婊抢戏，声明一下，监测用户流量是得到用户授权了的，或者说是用户花了钱请我们实时监控的

联通

域名

注册者

上传流

2 replies • 2020-11-10 21:56:22 +08:00

1

zhouman

Feb 23, 2019

在大陆使用 apple icloud 备份，上传数据到这个域名。
非国区的 keyvalue 服务器一般是日本，国区没用过猜测也是国内

2

esteeselamor

Nov 10, 2020

我今天被这个网址偷跑流量 2 个 G，iCloud 自动 4g 下备份了照片，无线充电，驾车时。