IPに接続しようとするいくつかのアプリケーション

ポート80（http）を介して手持ちの小さなIPに接続しようとするコンピューター上のアプリケーションがいくつかあります。これは私には疑わしいと思われ、どのように進むべきか分かりません。現在、Little Snitchを使用してIPをブロックしていますが、これが原因で動作しないものがあります。

問題のIP：

151.205.0.101
151.205.0.103
151.205.0.105
151.205.0.107

Who.isでこれらのIPを調べると、所有しているMCI Communications Services、Incであることがわかります。d / b / a Verizon Business（MCICS）

これらのIPに接続しようとしているのを見たアプリケーション

プライベートインターネットアクセス。最新バージョンに更新してから停止しましたが。
ソフトウェア更新済み
nsurlsessiond
ダウンロードした
グーグルクローム
Spotify
ksfetch
vmnet-natd
ScreenSaverEngine

これらのIPに接続するための過去の試みで、他のアプリケーションを見たことがあると思いますが、上記のアプリケーションはこれを書いている時点で試みています。

これらの一見無関係なアプリケーションがこれらのIPに接続しようとする原因は何ですか？

network firewall

— ジェームズ・フラッテリー
ソース

偶然、VerizonはあなたのISPですか？

— IconDaemon

ポートが53である可能性がありますか？

— Gert-Jan Roeleveld

応答が遅れて申し訳ありません。私のMacbookは、バッテリーが肥大化し、SSDが死んでいるためにダウンしています。両方が置き換えられて以来、私はこれを再テストしました。残念ながら、このトラフィックはポート53でなくポート80を経由しているため、私はまだ途方に暮れています。

— ジェームズフラッテリー

進行するには、さらに詳細が必要です。これらのいずれかでWi-Fi、イーサネット、VPNの接続を提供するために使用されるインターフェイスを確認できますか？この重要な詳細をOQに追加します。[return] MacBookとISPへの接続に関係するすべての機器をOQに追加できますか？

— ダン

これらのアプリケーションはすべて、インターネット名をIPアドレスに変換するためにDNS（ドメインネームシステム）を必要とします。

見つけたIPは、VerizonのDNSサーバーの1つです。次のコマンドはそれを明確に表示します：

 dig -x 151.205.0.101

あなたudpとtcpDNSのポートに向けてトラフィックを出= 53を許可する必要があります。

DNSトラフィックがすべて通過できるように、リトルスニッチの構成を修正します。

— ダン
ソース

私はそれがDNS要求であると推測していますが、私のMBPはがらくたで、バッテリーは風船のように見え、SSDはフリッツにありますので、電源を入れてこの理論をテストする前に交換用バッテリーを待っています。また、これを取り上げたので、ファイアウォールルールを作成して、すべての送信DNS要求をPi-Holeにルーティングします。バッテリーが交換されたら報告します。

— ジェームズ・フラッテリー

これがDNSトラフィックではないことを確認できました。ポート80（HTTP）経由で接続しようとしている

— ジェームズ世辞

@JamesFlattery使用しているDNSサーバーは何ですか？それはApple名を誤って解決し、追跡と分析のためにverizon / mciに送り、あなたとあなたのインターネット利用を収益化することだと推測しています。レーザーがアップルのサービスに焦点を合わせているという質問をフォローすることは生産的かもしれません。あなたの質問には、試して再現したり答えたりするのにあまりにも多くのことが行われています。ダニエルに刺してください。

— bmike

私はPi-holeを使用しており、その上流はOpenDNSです。また、すべてのアウトバウンドDNSをPiホールにリダイレクトするファイアウォールルールを作成したため、ネットワーク内でのみ使用されます。

— ジェームズフラッ

「ファイアウォールルールも作成しました[…]」ここで話しているファイアウォールをOQに追加できますか？MacBookの内部のもの、Pi-holeの内部のもの、物理的なファイアウォール？

— ダン