Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

奇怪 为什么图床不显示

应该是书签里有这些网址吧？ Chrome 会先解析好这些域名，提升访问体验，至于 1 分钟解析一次，应该是这些域名解析记录 TTL 只有 1 分钟。

一般是正常的... 考虑用 incognito 模式启动再看看? 有书签的时候好像就老请求

我最服的一点是, 没完没了的请求 favicon.ico... 各个网站都默认请求一次, 默认还 Cache-Control: no-cache......

@eason1874 书签里没有这些网址，一个也没有

chrome 会自动加载你可能访问的页面提高加载速度，会不会是这个原因。

@clague 这个我也想过，但是我一直是用 google 的，没用过百度，什么 2345 我都不知道是啥

有没有得闲的，做一下 dns sniff 看能复现不？

这是用什么工具看的，我看看我的有没有

下一个 [Adware Removal Tool by TSA] 扫扫，之前自动跳转 hao123 等就是用这个修好的

@xuroid 用 DNSQuerySniffer 工具查看了下，除了打开新网页时有相应网页的 DNS 解析，别的就只有微软的 DNS 解析。其中 windowsupdate 大概 2 分钟请求一次。我书签有 200 多个。

@xuroid 不能复现的话我可能是中招什么东西了
@kyoro 感谢 我下个试试

可能是你的 新标签页的最常访问 里面有这些网站

是不是装了什么扩展插件？

@Lentin 扩展插件只有 IDM 的扩展，删除掉之后仍然会有那些 DNS 请求

@mengyx 我没有访问过这些网站 除了 baidu 可能无意中被劫持进入过

@hhacker 那就很诡异了，可以开个 MITM 代理看看到底访问了什么内容

| 2020/4/12 18:33:27 127.0.0.1 : www.2345.com. | A
|- CacheContains : www.2345.com. | Count : 62
| 2020/4/12 18:33:27 127.0.0.1 : www.baidu.com. | A
|- CacheContains : www.baidu.com. | Count : 62
| 2020/4/12 18:33:27 127.0.0.1 : www.hao123.com. | A
|- CacheContains : www.hao123.com. | Count : 62
| 2020/4/12 18:33:27 127.0.0.1 : www.sogou.com. | A
|- CacheContains : www.sogou.com. | Count : 62

奇怪的是用 fiddler 看不到相关的 https/http 请求，如果是被流氓软件刷量的话 应该是可以看到请求的吧 还是现在流氓软件隐藏得太好了？

@mengyx 我用 fiddler 看过了 没有请求，用 wireshark 也没过滤出个有用的包，只能看到 DNS 的请求

暂时没遇到过

检查 WMI 事件