我在台式机上使用 Ubuntu 17.10，我一直在使用 Etherape 监控网络流量。我注意到从我的 PC（casa 主机名）到 googleusercontent.com (104.198.143.177) 的 HTTP 请求。
所以我使用lsof并ss“识别”这些请求背后的过程。
使用lsof -i：
NetworkMa 778 root 20u IPv4 546772 0t0 TCP casa:53671->177.143.198.104.bc.googleusercontent.com:http (SYN_SENT)
NetworkMa 778 root 20u IPv4 546772 0t0 TCP casa:53671->177.143.198.104.bc.googleusercontent.com:http (ESTABLISHED)
使用ss -rep dst 104.198.143.177：
tcp SYN-SENT 0 1 casa%enp4s0:53671 177.143.198.104.bc.googleusercontent.com:http users:(("NetworkManager",pid=778,fd=20)) timer:(on,964ms,0) ino:546772 sk:6df <->
tcp ESTAB 0 87 casa%enp4s0:53671 177.143.198.104.bc.googleusercontent.com:http users:(("NetworkManager",pid=778,fd=20)) timer:(on,300ms,0) ino:546772 sk:6df <->
似乎 NetworkManager (pid 778) 正在向 googleusercontent 发送请求，并且每 5 分钟发生 …