Fibra Óptica [Browser] Conexões estranhas

[Mu7e]

O assunto é o seguinte

Ao abrir o browser, não preciso de abrir nenhuma página em concreto, basta about:blank, detecto conexões a uma gama de IP's da Vodafone.
Achei estranho e barrei essa gama no router.

Operador: Vodafone
Serviço: Fibra
Browser: Waterfox
DNS testado: opendns, etc..

Exemplos:

TCP 192.168.2.3:7171 95.136.27.136:80 SYN_SENT
TCP 192.168.2.3:7172 95.136.27.136:80 SYN_SENT
TCP 192.168.2.3:7173 95.136.27.136:80 SYN_SENT
TCP 192.168.2.3:7174 95.136.27.146:80 SYN_SENT
TCP 192.168.2.3:7175 95.136.27.146:80 SYN_SENT
TCP 192.168.2.3:7176 95.136.27.146:80 SYN_SENT

quem quiser ver se tem o mesmo problema abra a linha de comandos e use

netstat –ano | find /i “established”

--edit

Pelo que reparei, se deixar de usar openDNS isto deixa de acontecer.

208.67.220.220
208.67.222.222

O mesmo se passa com o endereço da google.pt

 

[Celexi]

O assunto é o seguinte

Ao abrir o browser, não preciso de abrir nenhuma página em concreto, basta about:blank, detecto conexões a uma gama de IP's da Vodafone.
Achei estranho e barrei essa gama no router.

Operador: Vodafone
Serviço: Fibra
Browser: Waterfox
DNS testado: opendns, etc..

Exemplos:

TCP 192.168.2.3:7171 95.136.27.136:80 SYN_SENT
TCP 192.168.2.3:7172 95.136.27.136:80 SYN_SENT
TCP 192.168.2.3:7173 95.136.27.136:80 SYN_SENT
TCP 192.168.2.3:7174 95.136.27.146:80 SYN_SENT
TCP 192.168.2.3:7175 95.136.27.146:80 SYN_SENT
TCP 192.168.2.3:7176 95.136.27.146:80 SYN_SENT

quem quiser ver se tem o mesmo problema abra a linha de comandos e use



--edit

Pelo que reparei, se deixar de usar openDNS isto deixa de acontecer.

208.67.220.220
208.67.222.222

O mesmo se passa com o endereço da google.pt

Isso é a cache da google na vodafone, é por isso que aparece com gamas vodafone, não te preocupes que não é inseguro, esses servidores são controlados pela google e não pela vodafone e qualquer alteração neles e eles são desativados remotamente. A Nos também têm isso, não sei da mei

 

[Mu7e]

Algo mudou porque tinha aquele resultado no nslookup e agora está assim:


Non-authoritative answer:
Name: google.pt
Addresses: 2a00:1450:4003:806::2003
216.58.210.163

não te preocupes que não é inseguro, esses servidores são controlados pela google e não pela vodafone e qualquer alteração neles e eles são desativados remotamente. A Nos também têm isso, não sei da mei

Como ando a sofrer de uma aparente perseguição pessoal desconfio de tudo, ninguém na Vodafone me deu uma explicação do porque de ter o serviço como tenho e existe recusa em participar avarias. Desligam-me as chamadas.