记一次异常上传引发的上传流量排查

[zanga24]

昨天中午的时候移动装维人员突然给我打电话，说我异常上传，是不是跑 pcdn 之类的，我想起来前两天路由后台确实瞅到上传比较大，刚好那几天挂 bt 下了部电视剧，感觉是这个导致的，就说最近下了几部电影电视剧，可能这个上传导致的，下班拍了光猫路由照片给装维。 重点来了，我后台看了下，上传居然高达几百 G ，然后开始排查是什么导致的，首先我以为是 homelab 服务器里面的某个应用导致的，看了下面板，tailscale 上传比较高，刚好最近 tailscale 升过级，还部署了国内的 DERP 中转，我以为可能最近更新的某个 BUG 导致的，就没关注了。 今天怎么想怎么不对劲，在公司的时候又连回家里，一个一个设备开始排查，主要网络都在 PVE 上面，enp1s0 网口为 WAN 口，下行 600G ，上行 1.6T ，这个比例有点不对，enp2s0 这个口主要接台式机和 Homelab ，下载 1.5T ，上传 424G ，这个比例还好。下个网口 enp3s0 ，主要接无线路由和腾讯极光盒子，下行 87G ，上行 179G ，这个比例离谱。考虑到无线网络平常就手机使用，上传应该不会有啥问题，电视盒子又是偷上传的重灾区，初步怀疑是盒子导致的。回到家首先打开盒子测试了下，先看了个纪录片，吃个饭的功夫 200M 的上传，感觉就是这货了，又去测试下盒子里面其他应用，免得误伤，哔哩哔哩上传正常，其他的也正常，又随手在主页开了个最近的热播剧，大的来了，2.5M/s 的上传，14 分钟上传了 1.4G ，热门视频和冷门视频上传还有速度区别。我终于知道为啥就下个 bt 移动就打电话了，这个月周末极光盒子用了几次，时间还比较久，按这个速度上传，妥妥的几百 G 没跑了。要是天天用，指定奔着上 T 的流量去。 现在这些厂商还要点脸吗，建议同样使用极光盒子的也排查一下。

[creepersssss]

照这样下去，普通用户也会被喝茶啊😂运营商又不作为，主动检测 pcdn 特征避免误伤，也不主动告知商业用户不得使用用户网络当节点

[blessme]

这宽带用着还有什么意思，跑几百 G 就上门了

[hfJ433]

电视盒子 cdn 是上传重灾区，而且很多人根本不知道，还有就是国产视频 app 都是后台偷偷搞 cdn 的，白嫖客户带宽

[yyzh]

干脆以后写上传超过 1g 就强制销户算了.对大家都好.

[rzbb]

是不是想大家都交钱然后都闲置不用啊？？？

[nuk]

直接装的 app 好像没事，是不是只有极光盒子才会去上传？我用的外贸盒子，更恶劣，里面隐藏了 app 自动发垃圾邮件，连接国内 IP 的时候不会发邮件，只有连国外 IP 才会发，导致我的搬瓦工被 abuse 了。。。

[ontry]

这些数据统计其实没什么大用，别看现在路由器什么的都支持 IPV6 了，但是数据统计里只统计 V4 流量，惊不惊喜意不意外？

[ingram22mb30]

不止是电视盒子，还有智能电视机也是这样的。

[milkman155]

说到底还是监管部门的不作为导致的，企业肆意妄为 pcdn 威胁到普通用户的消费权益以及运营商的利益，运营商只能挑软的柿子捏，所以就这样了

[XIU2]

只安装 APP 的话也会有 pcdn 行为，我也是以前突然发现电视上的腾讯视频（其他不清楚，因为就这个开了会员，因此家人都看得这个）在看视频时，会一边下载一边上传，上传流量还不少的样子，我尝试在路由器上限速电视上传，但是这样的话电视上的腾讯视频播放下载速度就直接也成个位数了。。。
包括国内各种视频的电脑版客户端也是这样（手机版不清楚），这可能就是这些视频网站这么鼓励大家安装客户端的原因吧（比如客户端可以免费看 1080P 什么的？），就是因为网页上限制多，不好做 P2P 。

[ShinichiYao]

两边都不是好东西，运营商卖你多少带宽就是多少又不能超出带宽限制上传，你管用户传了多少 G ？我传少了你是不是还退点钱给我？垃圾互联网厂商也是，偷用别人带宽帮自己服务加速也不告知用户

[totoro625]

@nuk #6 这种电视盒子藏有恶意软件，如果给用户造成损失了，能索赔吗

[ccbikai]

@totoro625 用户协议写了

[dodakt]

我一般第一时间 在路由里边把盒子的端口转发 ban 了 然后就安静了

[xingkong06]

在家里的网络部署一个 opnsense 防火墙，把未知的地址和流量全部放外面。

[dfdd1811]

三家国企真厉害，问题解决不了先锤用户，果然用户和客户是有区别的。

[lxxself]

@dodakt #14 具体操作展开说说？

[loginv2]

@XIU2 一样有.B 站用 edge 看直播就会有上传，限制了 wasm 就好了。用火狐也没有 无意中发现的

[dodakt]

@lxxself 最简单的方法 直接关掉 upnp 针对需要（比如 BT ）单独设置端口映射

[nuk]

@totoro625 显然不赔，连厂商都没有的，就是个白牌的东西

[wclebb]

自从换了索尼电视机后，就没用极光盒子了。
现在去看路由器流量记录，最多 37G 上下，应该没有偷偷上传。

但是不管如何，用户的 PCDN 当白嫖是不对的。
更何况你占我广告这么多，还白嫖，还拿会员费。

商业宽带是有问题的。

[FishBear]

@wclebb 索尼电视的奇异果也会上传流量哦 我直接杀了这货 甚至我连电视墙都杀了 开机后一片黑屏 按菜单启动应用

[strp]

@ShinichiYao 终于有个明白人了，不懂为什么网上总是有人讨伐错对象，甚至给一方当护卫犬，莫名其妙的就斯德哥尔摩，真的有人这么喜欢给别人跪舔。

[chairuosen]

中国特色互联网，只许下载，不许上传

[wclebb]

@FishBear 我前段时间也折腾了 Apple TV Launcher
这里我可以推荐你 Emotn UI ，去官网下载安装，并覆盖原有启动器即可。

从此清爽了许多。
（我是想要 Google Home Launcher ，但是它装不了）

爱奇艺我没装也不会装。
目前因为 88VIP 原因，我装了优酷，腾讯因为 200+ 年费，多年使用还是被我抛弃了。

且有 Apple TV 盒子上 DNA+（ Disney ，Netflix ，Apple TV+）和 YouTube 等，已经足够好用。
完美。

[ttvast]

apple tv 买一个 infuse ，每年 400 买一个 emby 账号，加上 alist 解决所有影视剧需求。 然后 youtube 开个 pr ，解决所有音乐和自媒体视频需求。

[lns103]

@loginv2 不是 wasm ，是关浏览器 WebRTC

[FishBear]

@wclebb 我已经不需要 UI 了 有 APP 启动的就够了

[lxh1983]

办宽带还送你几个月的视频会员，视频偷偷大量上传，上传大了封宽带，我感觉这形成了一个产业闭环啊