跳转到内容
彼岸论坛
欢迎抵达彼岸 彼岸花开 此处谁在 -彼岸论坛

[微软] 软式(美式)傲慢带来的 DNS 解析风暴?


小天管理

已推荐帖子

电脑上装有 Microsoft Teams 个人版,今天开机 msteamsupdate.exe 一直在请求两个神奇的域名。

collector.azure.microsoft.scloud	collector.azure.eaglex.ic.gov

这两个域名没有解析到 AAAA 记录,自然是无法连接的。 屡败屡战,完全没有控制发起频次, 从 8:33:01.242 到 8:33:59.608 一分钟时间里,两个进程(两个 PID)就请求了 49 次

==================================================
Host Name         : collector.azure.microsoft.scloud
Query Type        : AAAA
Process Name      : msteamsupdate.exe
Time              : 2024/6/21 8:32:41.876
Query Status      : Error 9003
Process ID        : 8308
Thread ID         : 22488
Process Path      : C:\Program Files\WindowsApps\MicrosoftTeams_24124.2402.2858.5617_x64__8wekyb3d8bbwe\msteamsupdate.exe
==================================================

==================================================
Host Name         : collector.azure.microsoft.scloud
Query Type        : AAAA
Process Name      : msteamsupdate.exe
Time              : 2024/6/21 8:32:45.989
Query Status      : Error 9003
Process ID        : 8580
Thread ID         : 8452
Process Path      : C:\Program Files\WindowsApps\MicrosoftTeams_24124.2402.2858.5617_x64__8wekyb3d8bbwe\msteamsupdate.exe
==================================================

==================================================
Host Name         : collector.azure.eaglex.ic.gov
Query Type        : AAAA
Process Name      : msteamsupdate.exe
Time              : 2024/6/21 8:32:47.611
Query Status      : Error 9003
Query Result      : 
Other Query Result: 
Process ID        : 8308
Thread ID         : 22488
==================================================

==================================================
Host Name         : collector.azure.eaglex.ic.gov
Query Type        : AAAA
Process Name      : msteamsupdate.exe
Time              : 2024/6/21 8:32:48.081
Query Status      : Error 9003
Query Result      : 
Other Query Result: 
Process ID        : 8308
Thread ID         : 22488
Process Path      : C:\Program Files\WindowsApps\MicrosoftTeams_24124.2402.2858.5617_x64__8wekyb3d8bbwe\msteamsupdate.exe

累计请求了好几百次吧,最后终于想起从

config.teams.microsoft.com

获取到了什么,总算消停了。 DNSLookupView 截图,连续几十次请求两个域名解析

合理猜测: 第一个域名码错了,可能是

collector.azure.microsoft.[s]cloud

解析不到就以为自己在某种内网,开始连 ic-gov (我没记错的话所有.gov 域名都是美国政府机构?)。

想起 Microsoft 365 用户协议里有美国和加拿大的军队版条款,估计 Teams 也一样, 可能是版本没控制好。

美国真就是地球中心,一点水花都没有, 这种逻辑要在中国的 APP 上出现,会搞出不知道什么大新闻来。

Ref: [https://www.reddit.com/r/privacy/comments/1cstra9/suspicious_data_collection_after_windows_11/] [https://borncity.com/win/2024/05/14/strange-cloud-access-to-collector-azure/]

意见的链接
分享到其他网站

加入讨论

您现在可以发表并稍后注册. 如果您是会员,请现在登录来参与讨论.

游客
回复主题...

×   粘贴为富文本.   粘贴为纯文本来代替

  只允许使用75个表情符号.

×   您的链接已自动嵌入.   显示为链接来代替

×   您之前的内容已恢复.   清除编辑器

×   您无法直接粘贴图片.要从网址上传或插入图片.

  • 游客注册

    游客注册

  • 会员

    没有会员可显示

  • 最新的状态更新

    没有最新的状态更新
  • 最近查看

    • 没有会员查看此页面.
×
×
  • 创建新的...