作者：

一台只做照片备份的 NAS，为什么成了家里最陌生的设备

凌晨的家里，路由器后台显示那台海康 Mage20 在以 7Mbps 左右持续上传——差不多把整条上行的口子占满。机主在小红书发帖说，回家连上 WiFi 巨卡，查了一圈流量才定位到这台只做照片备份的 NAS。这条 7 月 14 日的帖子点赞不多，但它是一个开始。小红书

一个月后的 8 月 14 日，B 站硬件 UP 主 " 金陵电工 " 把整件事的经过剪成了视频，标题直白——海康威视 Mage20 NAS 未经授权自动上传大流量数据事件始末，含官方回复（1.1 万播放、150 多条留言）。哔哩哔哩

他投诉后接到海康售后电话，给出的解释是——设备在上传日志。评论区最扎心的一条是：即使软件写得极烂、时刻记错误日志，撑死一天也就一个几百兆，更多就说明这个软件就不应该发布。谁家日志以 MB/s 的速度 24 小时不间断往上传？哔哩哔哩

更要命的是后续几个细节，全是用户亲历自述：

他先卸载了第三方组网应用，流量没归零；把 " 已经卸载 " 告诉海康工程师之后，上传流量立刻归零——工程师能远程看到设备后台的一切，用户却看不到他点了什么、停了什么。哔哩哔哩

海康口头告知用户，此前确实与某组网工具 " 开展过类似业务 "，现在合作已停；被卸载的那个应用，随后在应用商店里下架。

封闭固件，普通买家想取证，没有路径。

到这里必须把话说清楚：整件事里被证实的只有 " 设备确实在未经授权地大量上传 "，" 是不是在跑 PCDN" 至今是社区推断，海康没有公开书面回应。传闻是传闻，事实是事实，这条线不能糊。

三个月拼下来，被牵连的远不止海康一个牌子

把 7 月到 9 月的跨平台自述拼起来看，这事早就越过了一家厂商。

8 月 26 日，联通用户发帖：千兆宽带下载一切正常，上行从 100M 被悄悄砍到 7-8M 左右。小红书

评论区有人点出元凶是办宽带送的小度智能屏，设置项原名叫 " 智能加速：为其他用户提供加速 "，一位老用户的补刀更直接：出了名的，后台跑 pcdn，而且还喜欢把自己硬盘跑环。小红书

9 月 10 日，一条 447 赞的笔记：电信工作人员在用户家门口留了告知书，千兆宽带被一声不吭降成 500 兆，" 嫌疑锁定到 NAS 上 "。评论区更热闹：有人说自己两年前就卸载的下载应用，最近照样收到电信提示；有人提醒停用之后还要再查进程，那个应用的核心进程还在的话，就是停了个寂寞；还有人自曝萤石云电脑版一个默认开启的 " 云服务 " 把上行跑满、顺手吃掉几十 G 固态空间，以及 QQ 音乐后台 " 偷偷上传了几百个 G"。小红书

同一波里被点名的还有：威联通应用商店里的玩物下载、NAS 版迅雷，甚至华为路由器流量日志里显示的 " 爱奇艺上传 " ——有用户在评论区的原话是：宽带都被限速了，华为路由器显示跑的爱奇艺的流量，但是我根本就没在设备上装任何插件。小红书

这些案例共同的形状是：你的上行在上传，但你既没签过同意，也找不到一个关得掉的开关。跑网心云的机友至少还在 APP 里看着收益和流量曲线，属于知情出让；而这波用户连 " 被出让 " 都不知道。运营商的特征识别不跟你区分 " 主动跑 " 还是 " 被动跑 " ——联通帖子评论区那位用户的门槛描述很具体：付钱装宽带，上行 400G 就限速。解开一次，白名单到期接着限。小红书

谁在闷声铺路：另一条线值得看一眼

被海康用户卸载、事后下架的那个应用，评论区普遍指向 " 节点小宝 "。先把边界划清：没有任何公开实锤证明节点小宝与海康的上传直接相关，装了这个工具的多位用户在评论区反馈自己的群晖、飞牛没有异常流量。但把营销记录摆出来，很难当作没看见：

从今年 4 月底到 8 月底，知乎上以 " 实测报告 "" 横评 " 为壳的节点小宝软文超过十篇，相当一部分出自同一个账号，标题一个比一个响—— NAS 圈集体失眠？跑满宽带竟完全免费？节点小宝重磅更新。知乎

5 月，免费版设备额度从 5 台提到 20 台，"NAS 无需公网，免费组网升到 20 台，支持自建 " 成了新的标题卖点。8 月 31 日的教程原话：只要是能运行飞牛音乐 + 节点小宝的设备，都能当中转节点，电脑、其他品牌 NAS 都行。知乎知乎

7 月起，中兴智慧生活官方账号发帖推内置插件，称在插件中心一键启用就能让全屋内网设备跨网访问。8 月 13 日，腾达 BE7200 官宣原生内置节点小宝。小红书小红书

一句话：当一个 " 免费远程访问 " 工具的架构本身就允许你的设备给别人当中转节点，而它正在以路由器固件 + 应用商店的方式批量进入客厅时，你至少该知道你的 NAS 里装着什么。这和是不是 PCDN 是两件事，但和 " 知情权 " 是一件事。

4 步自查，十分钟，不分品牌

挑静默时段看上行。凌晨 2-4 点看路由器或光猫后台：几 KB/s 是心跳，正常；持续几百 KB/s 甚至 Mbps 级、且几小时不停，开始排查。

数连接。上面那条海康视频的评论区有工程师给过判别法：看该设备的连接数和目标地址——连接数一大、目标地址各不相同、速率稳定，就是典型的 P2P 分发流量形状，和网盘同步、照片备份的流量长得完全不一样。

逐个停用再验进程。把 NAS 应用商店里非必要的下载、组网、" 加速 " 类应用挨个停用，停完刷一眼进程列表（评论区的教训：停用不等于进程退出）；威联通开资源监控器、群晖看资源监视、跑 Docker 的给容器单独看流量。带屏音箱、摄像头 PC 客户端里的 " 智能加速 / 云服务 " 开关，是这波自查帖里的重灾区，一并关掉。

已经被限速的，把取证的顺序反过来。打投诉电话时要求运营商出示具体上行数据和限速依据、给出书面说明，全程留记录—— 8 月联通帖和 9 月电信帖底下的高赞经验是同一句话：监测到第一次还可以解，再次发现，直接不解。你只有先证明 " 不是我在跑 "，才有资格谈恢复；而 " 是谁在跑 " 这件事，运营商不会替你想明白。小红书

顺带一句给还没下单的：9 月 15 日 B 站的 NAS 选购指南里，300-2400 元梯度 16 款推荐名单中依然有海康威视，双盘位 Mage 系列常年 469 元起。便宜成品 NAS 省下来的那几百块里，最不可见的成本不是塑料外壳、不是散热，是你没法知道它半夜在干什么。预算里留出这个认知成本，再决定买谁。哔哩哔哩

三个信号，继续盯着

海康会不会从 " 电话口头解释 " 升级为书面说明，或开放固件内的流量审计入口；

节点小宝会不会正面回应 " 免费用户的设备是否被用于中转 / 分发节点 " ——一次公开说明就能了结的事，拖得越久越难看；

" 没装挂机软件也被限速 " 的案例是不是继续变密—— 9 月才过半，电信告知书、联通 400G 门槛已经都出现了。如果这条曲线往上走，" 我没跑机 " 就不再是护身符，上行流量形状才是。

上一波的故事是跑机的人和运营商的攻防；这一波的故事是，你不跑机、不赚分，家里的设备先替别人把上行交了出去。十分钟自查，至少让你从 " 不知道 " 变成 " 知道 "。

本文来自什么值得买网站（www.smzdm.com）。