360路由器偷偷频繁访问4个域名，究竟是什么目的？

薛新民

我原本是一个360的忠实用户，虽然也有很多人说360流氓，但我不信，我家里有很多360的产品，什么摄像头，什么路由器。直到前几天，我产生了一些动摇。
我发现家里有一个设备，每隔十多秒就访问几个特定域名，原因不明，经过排查，居然是360路由器干的，而这个路由器我已经用了好几年……
事情是这样的：前几天，我把家里路由器的DNS指向了OneDNS。
OneDNS 是一个企业级的公共DNS，不仅有普通公共DNS的作用，而且可以让你看到域名解析日志，并且如果有安全防护和告警之类的功能，总之是一个上网安全产品，本来是给企业用的，我申请了免费的OneDNS公益版放在家里用，这样可以知道家里的众多智能设备是否有中木马之类的。具体就不展开讲了，不是重点，有兴趣可以看看这篇：OneDNS的安全防护原理是什么，为什么DNS能拦截木马病毒和去广告？，我当时就是看到这篇才去申请的。
大概用了几天以后，我从OneDNS的“域名解析报表”里发现，有4个域名的DNS请求次数总是差不多，且远超过其他域名的请求次数。


这说明有某个设备在频繁访问这四个域名，否则不可能数字那么一致。
再看域名解析日志，发现每隔大概几秒到十多秒，就请求一次，非常频繁。


我家有很多联网的智能设备，为了排查出是谁干的，我登录路由器，把每个设备挨个断网，结果发现依然有DNS域名请求（我一开始以为是家里的智能音箱干的，结果不是，拔掉电源之后依然有请求）。
难道……
我索性把家里的WiFi密码改了（所有联网设备都掉线），还是有请求。
那么大概率就只有一个情况，是路由器本身干的。
我用的是360防火墙路由器5，后来我就去网上搜了一下，发现确实也有人出现过类似的问题。


但是底下并没有给出明确的答复说是什么原因。
发这个帖没有别的意思，如果有没有懂技术的人看到，可以帮我解答一下可能是什么原因，或者排查确认一下是什么情况，我也想了解有没有其他人遇到这种情况？
问了几个朋友，有的说可能是路由器在检查联网是否正常，但我也去网上搜了一些帖子，说有些智能设备中了僵尸网络木马之后会去频繁访问广告，赚取广告费，所以这个360路由器是不是有可能在背后偷偷点广告？有没有懂的帮我判断下？也不知道是路由器中木马了还是它本身的问题。

一个不老的传说

呃！路由器有拨号，断了自动连，怎么判断网络是否通呢？路由器这时候就会隔一段时间自动检查，不通自动拨号。  我是在爱快和openwrt里看到的。

鬼子控制的互联网

这估计只是联网判断吧，就算要刷流量，也应该刷他自己的啊

刘德平

360路由器有流量审查的，我们公司域名之前路由器杀过，经过360路由器没法返回数据

红桃花子

有的时候自己的服务器挂了，就会判定未连接网络，连别人的试试看，真是个人才。谷歌，微软学着点[惊喜][惊喜]尤其是谷歌，在我WiFi标志旁加！[惊喜]

土豹

90%的可能，测试路由器是否联网10%的可能，做淘宝和京东推广，让客户买东西自己拿佣金

荆山一郎

360的确一直存在这个问题   之前做运营时候经常发现直接客户使用360购买直链商品缺偷跑佣金的事    偷跑佣金好几千都有

立耳朵

联网判断办法很多  路由器使用打开网页测试联网状态 兼职太蠢

柠檬黄的天堂

一份卖出去，一份公x局，一份x安局，一份留自己

友缘双醉

如果你没刷过路由固件，那基本就是它自己干的，具体干了什么还需要抓包分析。