This topic created in 1653 days ago, the information mentioned may be changed or developed.
最近 AdGuard 拦截记录里被 xx.secureencryptedvirtualization.com 刷屏了，一天能有近万条查询记录，抓包后发现均是由一台 Win10 电脑发出的，之后就不会了。请教各位怎么排查这个请求是哪个程序发起的？
ps. 之前也遇到过大量 meituan.com baidu.com 的解析，排查后发现是路由器本机发起的，tcpdump 也看不出哪个程序，最后一个个 kill 才发现是小米的 wan_check 检测外网连通性发起的。so 顺带也问问 Linux 下咋排查 dns 请求的发起程序？
Supplement 1 · Oct 25, 2021
找到方法了，微软自家的 Sysmon ，可以记录 DNS 请求和发起进程，神器
然而 Linux 下还是没啥办法
然而 Linux 下还是没啥办法
Select Language