doublleft
V2EX  ›  问与答

小米路由器一天发了 2.4 万个请求到 api.miwifi.com

  doublleft · Jan 18, 2021 · 25759 views
This topic created in 2115 days ago, the information mentioned may be changed or developed.
最近在家里部署了 Adguard Home,一天后发现拦截记录,小米路由器向 api.miwifi.com 发出了 2.4 万个请求


就是类似这种请求,每 8 秒请求 2 次。



我在服务器上进行抓包了几个详细的 url:

http://api.miwifi.com/rom_config?info=eyJkZXZpY2VfaWQiOiI3NjE4ZTg2ZS03ODFmLTM1NjUtNTdkNS01NTVjYmNkOTE2MjUiLCJzbiI6IjIzMzY1XC9DOVRTMzIxOTEiLCJoYXJkd2FyZSI6IlIyMTAwIiwicm9tIjoiMi4wLjc0MyIsImNoYW5uZWwiOiJyZWxlYXNlIiwiY291bnRyeV9jb2RlIjoiQ04iLCJ0cyI6MH0%3D

接口会返回:

{"code":0,"signature":"w4su32697uWpKkhe2lkwYIq/ESFRqugLa/sjclKHrI7PJXC07/NJK2//Tz4rNbhxjkY4ApUkwRsqVW7YO8LrNLa0Z9uHCfWc4/yxtO7YrL7N0JqMIQYogBSTot7TQIOQNxqBwhGrX6Bklw9xVGkmkFKPAFkvftB0OhKvnRomO80KqmWu1vTlhrAORhu1rYnlJsb6KMCrKN66L+OuFlT5wtxp3Zgjf2KFVaw9l0/lqLr+wAv/LB2EopFP6zkQ5dlsfpI/2fm9E3i9Yd9NnJ2J/akQHRxyV2QTOixi02zpbJJBJoeAEeUifstNOJZu7qTeohRV/dNkHO7WWu1nDkb9og==","config":"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","ts":1610979519588}
Supplement 1  ·  Jan 19, 2021

什么型号的小米路由器?

小米路由器AC2100

是不是因为禁用了,连不上所以才会无限轮训?

不是的。因为要抓包所以禁用了拦截,在网关ikuai上抓到了详细的url。不拦截一样也一样会轮训请求

2.4w次是dns解析?

是的,内网部署了独立的AdGuard Home做DNS,才会抓到所有的请求(首先就是dns)

改成AP模式老老实实用吧

现在运行的就是AP模式。


晚点回家再贴一点更劲爆的

97 replies  •  2025-05-10 01:59:01 +08:00
PureWhiteWu
PureWhiteWu
Jan 18, 2021
1
{"device_id":"7618e86e-781f-3565-57d5-555cbcd91625","sn":"23365\/C9TS32191","hardware":"R2100","rom":"2.0.743","channel":"release","country_code":"CN","ts":0}
nvkou
nvkou
Jan 18, 2021 via Android
2
eyj 开头是符号{ 多见于 json b64 解码下能看更多
PureWhiteWu
PureWhiteWu
Jan 18, 2021
3
{"vas":{"shopping_bar":{"service":{"off":"matool --method setKV --params gouwudang_status off; /usr/bin/trmd -f; /usr/bin/trmd","on":"matool --method setKV --params gouwudang_status on; /usr/bin/trmd -f; /usr/bin/trmd"},"rules":{"countrycode":"CN"},"status":-3},"baidu_video_bar":{"service":{"off":"matool --method setKV --params baidu_video_bar off; /usr/bin/trmd -f; /usr/bin/trmd","on":"matool --method setKV --params baidu_video_bar on; /usr/bin/trmd -f; /usr/bin/trmd"},"rules":{"countrycode":"CN"},"status":-3},"ustack":{"service":{"off":"/etc/init.d/ustack off;/etc/init.d/http_url_proxy off"},"rules":{"countrycode":"CN"},"status":-3},"ad_on_off":{"service":{"off":"matool --method setKV --params ad_on_off off;/usr/bin/trmd -f; /usr/bin/trmd;uci set security.common.ad_on_off=0;uci commit security; /etc/init.d/securitypage restart","on":"matool --method setKV --params ad_on_off on;/usr/bin/trmd -f; /usr/bin/trmd;uci set security.common.ad_on_off=1;uci commit security; /etc/init.d/securitypage restart"},"rules":{"countrycode":"CN"},"status":-3},"service_aggre":{"service":{"off":"matool --method setKV --params service_aggre_status off; /etc/init.d/http_event_proxy off"},"rules":{"countrycode":"CN"},"status":-3},"security_page":{"service":{"off":"matool --method setKV --params security_page_status off;rm /etc/config/securitypage/enable.tag; /etc/init.d/securitypage stop","on":"matool --method setKV --params security_page_status on;"},"rules":{"countrycode":"CN"},"status":-3},"invalid_page":{"service":{"off":"matool --method setKV --params invalid_page_status off; /etc/init.d/http_status_stat off","on":"matool --method setKV --params invalid_page_status on; /etc/init.d/http_status_stat on","status":"uci get http_status_stat.settings.enabled 2>/dev/null"},"rules":{"countrycode":"CN"},"status":-3},"news_bar":{"service":{"off":"matool --method setKV --params news_bar off; /usr/bin/trmd -f; /usr/bin/trmd","on":"matool --method setKV --params news_bar on; /usr/bin/trmd -f; /usr/bin/trmd"},"rules":{"countrycode":"CN"},"status":-3},"ad_filter_resolve":{"service":{"off":"sed -i '/ad_filter.sh/d' /etc/crontabs/root;uci set otapred.settings.plugin=0;uci commit"},"rules":{"countrycode":"CN"},"status":-3},"UPIF":{"service":{"off":"/etc/init.d/wrsst stop;uci delete otapred.settings.updateurl&&uci commit","on":"","status":""},"rules":{"countrycode":"CN"},"status":-3}}}
doublleft
doublleft
OP
Jan 18, 2021
4
base64 解码后如下,给大家分析分析
```
{
"vas": {
"shopping_bar": {
"service": {
"off": "matool --method setKV --params gouwudang_status off; /usr/bin/trmd -f; /usr/bin/trmd",
"on": "matool --method setKV --params gouwudang_status on; /usr/bin/trmd -f; /usr/bin/trmd"
},
"rules": {
"countrycode": "CN"
},
"status": -3
},
"baidu_video_bar": {
"service": {
"off": "matool --method setKV --params baidu_video_bar off; /usr/bin/trmd -f; /usr/bin/trmd",
"on": "matool --method setKV --params baidu_video_bar on; /usr/bin/trmd -f; /usr/bin/trmd"
},
"rules": {
"countrycode": "CN"
},
"status": -3
},
"ustack": {
"service": {
"off": "/etc/init.d/ustack off;/etc/init.d/http_url_proxy off"
},
"rules": {
"countrycode": "CN"
},
"status": -3
},
"ad_on_off": {
"service": {
"off": "matool --method setKV --params ad_on_off off;/usr/bin/trmd -f; /usr/bin/trmd;uci set security.common.ad_on_off=0;uci commit security; /etc/init.d/securitypage restart",
"on": "matool --method setKV --params ad_on_off on;/usr/bin/trmd -f; /usr/bin/trmd;uci set security.common.ad_on_off=1;uci commit security; /etc/init.d/securitypage restart"
},
"rules": {
"countrycode": "CN"
},
"status": -3
},
"service_aggre": {
"service": {
"off": "matool --method setKV --params service_aggre_status off; /etc/init.d/http_event_proxy off"
},
"rules": {
"countrycode": "CN"
},
"status": -3
},
"security_page": {
"service": {
"off": "matool --method setKV --params security_page_status off;rm /etc/config/securitypage/enable.tag; /etc/init.d/securitypage stop",
"on": "matool --method setKV --params security_page_status on;"
},
"rules": {
"countrycode": "CN"
},
"status": -3
},
"invalid_page": {
"service": {
"off": "matool --method setKV --params invalid_page_status off; /etc/init.d/http_status_stat off",
"on": "matool --method setKV --params invalid_page_status on; /etc/init.d/http_status_stat on",
"status": "uci get http_status_stat.settings.enabled 2>/dev/null"
},
"rules": {
"countrycode": "CN"
},
"status": -3
},
"news_bar": {
"service": {
"off": "matool --method setKV --params news_bar off; /usr/bin/trmd -f; /usr/bin/trmd",
"on": "matool --method setKV --params news_bar on; /usr/bin/trmd -f; /usr/bin/trmd"
},
"rules": {
"countrycode": "CN"
},
"status": -3
},
"ad_filter_resolve": {
"service": {
"off": "sed -i '/ad_filter.sh/d' /etc/crontabs/root;uci set otapred.settings.plugin=0;uci commit"
},
"rules": {
"countrycode": "CN"
},
"status": -3
},
"UPIF": {
"service": {
"off": "/etc/init.d/wrsst stop;uci delete otapred.settings.updateurl&&uci commit",
"on": "",
"status": ""
},
"rules": {
"countrycode": "CN"
},
"status": -3
}
}
}
```
MaiKuraki
MaiKuraki
Jan 18, 2021
5
可能是劫持,投放广告?
https://zhuanlan.zhihu.com/p/20091644
doublleft
doublleft
OP
Jan 18, 2021
6
@MaiKuraki #5
应该是新招数,看起来像是控制什么的开关

@nvkou #2
我把详细的响应贴上来,可能有点长,但是做个备份
ysc3839
ysc3839
Jan 18, 2021 via Android❤️1
7
正常了,毕竟“智能”路由器。
我要买国产路由器也只会买能刷第三方系统的,拒绝使用原厂系统。
Jirajine
Jirajine
Jan 18, 2021 via Android
8
这个显然是后门控制。控制购物、百度视频、广告等“服务”,动态返回开启 /关闭这些服务的命令、匹配规则(仅 CN 地区)、当前状态等信息。
doublleft
doublleft
OP
Jan 18, 2021❤️1
9
@Jirajine #8 除此之外,还向 baidu.com 和 taobao.com 轮询请求
Jirajine
Jirajine
Jan 18, 2021 via Android
10
@doublleft 建议你刷 openwrt,从上面的命令来看小米路由器的 ROM 就是基于 openwrt 定制的。
CEBBCAT
CEBBCAT
Jan 18, 2021 via Android❤️5
11
@ysc3839 这样的吐槽无助于事情的解决
renmu123
renmu123
Jan 18, 2021 via Android
12
kimoCHG
kimoCHG
Jan 18, 2021 via iPhone
13
楼主说下路由器哪个型号,系统哪个版本?
q409195961
q409195961
Jan 18, 2021
14
刚买了 AX3600,实测信号不如 K2P

果断小黄鱼抛了😭
derekwei
derekwei
Jan 18, 2021 via iPhone❤️1
15
S179276SP
S179276SP
Jan 18, 2021 via Android
16
不知道小米手机如何?
S179276SP
S179276SP
Jan 18, 2021
17


这是华为手机的
Lemeng
Lemeng
Jan 19, 2021
18
可能就是因为拦截了,才会有这么多次?没做被拦截的逻辑?真的有点多
JensenQian
JensenQian
Jan 19, 2021 via Android
19
做 ap 吧,能刷的还是刷了
ysc3839
ysc3839
Jan 19, 2021 via Android❤️1
20
@CEBBCAT
我个人认为最终解决方案是更换系统。这又不是像 QQ 那样可以在不影响功能的前提下禁止这些行为。
如果你认为有更好的解决方法,不妨说说看?
ziseyinzi
ziseyinzi
Jan 19, 2021❤️2
21
redmi ac2100,原厂固件,AP 模式,一直和北京世纪互联的一个 IP 互通有无,被我在主路由里 ban 了 WAN 的权限,不影响使用。
hash
hash
Jan 19, 2021❤️9
22
@CEBBCAT
@ysc3839
恰恰相反,这样的吐槽才能从根本上杜绝这样的问题
winterx
winterx
Jan 19, 2021
23
家里一台 AX6+AX1800 做 AP+MESH,AX1800 是 mesh 节点
1800 也是疯狂向 api.miwifi.com 发请求,我这 24 小时能发 2 万多个请求,还有一个 xiaoqiang,但没有后缀?
看不下去直接把这域名加入过滤名单了
sphinxdwood
sphinxdwood
Jan 19, 2021
24
2.4w 次是 DNS 解析请求的次数?
wangxiaoaer
wangxiaoaer
Jan 19, 2021
25
技术层面,路由器的拦截记录之类能否把自家域名设置为白名单?就是访问了(后台触发这种),但是不拦截,也不显示? 这样的话,是不是更隐蔽了?
Genezzzzzz
Genezzzzzz
Jan 19, 2021
26
@S179276SP #17 hicloud 是云服务自己上传备份吧
jworg
jworg
Jan 19, 2021
27
小米这也太草台了吧,嵌入式肯定避免这种无限尝试的,比如尝试 3 次就等 1 个小时再重置状态重新尝试。这样死循环是想步暴风的后尘吗。。。。。。
ccming
ccming
Jan 19, 2021 via iPhone
28
你以为小米路由器那么便宜卖给你是做慈善吗
tomtom9
tomtom9
Jan 19, 2021 via Android
29
@ziseyinzi 我记得世纪互联是微软的代理商?
alect
alect
Jan 19, 2021
30
一直都有人说不要用小米的东西
keenkiller
keenkiller
Jan 19, 2021
31
路由器还是买华为,我买了一次小米的之后再也不买了
vmebeh
vmebeh
Jan 19, 2021 via iPhone
32
这 log 大师不光本机到处拉 log,还往服务器传这么多
labubu
labubu
Jan 19, 2021
33
闪屏广告接口
winterx
winterx
Jan 19, 2021
34
@tairan2006 建议你看看 17 楼
labubu
labubu
Jan 19, 2021
35
https://api.miwifi.com 接口一部分如下:
路由器是否已被绑定
路由器绑定注册
路由列表接口
隐私协议引导接口
撤销隐私协议 /用户协议授权
首页隐私合规更新提示框接口
首页隐私合规更新提示框已读
首页注册客户端接口
等等
chengs
chengs
Jan 19, 2021 via iPhone
36
@tairan2006 为什么买华为?思科网件多了去了
yukiww233
yukiww233
Jan 19, 2021
37
app 远程控制的服务器是这个域名么..如果是的话我觉得正常啊
也不能又要远控又不让连服务器
juded
juded
Jan 19, 2021
38
@chengs linksys 没用过,网件的无线太垃圾了。
leon0318
leon0318
Jan 19, 2021 via iPhone
39
@tairan2006 华为路由器?和小米没啥区别,都是渣渣~无论啥路由器,能刷 openwrt 的都是好路由器
winterx
winterx
Jan 19, 2021
40
@leonme 话也不能这么说,华为企业路由器还是很强的,但消费者路由器真心是渣渣
wanacry
wanacry
Jan 19, 2021
41
@ziseyinzi #21 请问下如何在主路由 ban ap 的 wan 权限呀,我的主路由是 openwrt 系统,谢谢!
jasonyang9
jasonyang9
Jan 19, 2021
42
@wanacry #41 能想到的:

既然是 AP,肯定没有开启 MASQ,那么可以将源 IP 是 AP 的数据包丢弃
jasonyang9
jasonyang9
Jan 19, 2021
43
最安全的方案应该是自建的基于 Linux 的路由器和防火墙,作为家中的边界设备。而 AP 么就选择那种功能少,性能强的,仅作为有线转无线接入而已。
azhangbing
azhangbing
Jan 19, 2021
44
所以我都在前面接软路由屏蔽小米的域名
ronman
ronman
Jan 19, 2021
45
@azhangbing 能共享一下清单嘛?
ryanlid
ryanlid
Jan 19, 2021
46
发送失败,然后不停重试
cjq8z
cjq8z
Jan 19, 2021 via Android❤️1
47
买路由器还是买华硕网件这类吧,国内这些手机商,没有法律约束,无拘无束的,手机系统插入广告、搞劫持,路由器也搞劫持。
580a388da131
580a388da131
Jan 19, 2021
48
手机 APP 能控制路由器,当然要通信啊。
大概是连不上就无限重试?
我附近一个商铺,不知道是啥设备,昨天店里没人,不停的传出无法连接网络的提示音,30 秒一次,叫了一下午。
luck11
luck11
Jan 19, 2021 via iPhone
49
@tairan2006 张口就来,情何以堪
luck11
luck11
Jan 19, 2021 via iPhone
50
@JensenQian 做 ap 还是请求的
luck11
luck11
Jan 19, 2021 via iPhone
51
最主要好像没啥解决办法
systemcall
systemcall
Jan 19, 2021 via Android❤️1
52
做 AP 的时候还能够 DHCP 拿一个 IP 的智能无线路由器,做出来什么事情都不奇怪
老老实实的买华硕、网件、linksys 的东西吧
不过时不时就被说垃圾的 tp,好像没这么弄。其实 tp 的 mesh 比华硕的 aimesh 好用
Awes0me
Awes0me
Jan 19, 2021
53
miwifi 是小米路由器的管理地址,没什么问题啊,就跟你用 iPhone 一大堆的 iCloud 链接一样
shyling
shyling
Jan 19, 2021
54
失败了重试感觉挺正常的。。
shyling
shyling
Jan 19, 2021
55
@jworg 我觉得就是应该固定间隔去重试。做 backoff 的话,你人为知道刚刚网有问题,现在网好了,结果 app 操作不了,要等几十分钟上小时,太奇怪了
S179276SP
S179276SP
Jan 19, 2021
56
@Genezzzzzz 我倒是没注册登录华为账户,会往德国和中国华为 cloud 定期发包(如果是 Russia version EMUI 就会往 Russia 发包,不过因该没有 ADUI 这么严重(雷军:小丑竟是我自己)
qq316107934
qq316107934
Jan 19, 2021
57
2017 年被实锤加广告( https://zhuanlan.zhihu.com/p/20091644 ),2020 年依然留有这部分代码( AX3600 也发现这段代码了),贼心不死啊。
choulele0910
choulele0910
Jan 19, 2021❤️1
58
说了多少遍,路由器一定不要买小米的
ftu
ftu
Jan 19, 2021❤️1
59
发送了 2.4 万次证明了啥?

智能家居保持尝试在线才能受到米家 app 控制吧?
delectate
delectate
Jan 19, 2021
60
发心跳包而已,大惊小怪。

去抓一下 qq 、微信的包,你会发现一天几十万次都可能。
Darkatse
Darkatse
Jan 19, 2021 via Android❤️1
61
@winterx xiaoqiang 是小米路由器的默认名字,也就是本机
benjix
benjix
Jan 19, 2021 via Android
62
@delectate #57 IM 有心跳包很正常,一个路由器心跳干啥用?
idblife
idblife
Jan 19, 2021
63
@delectate
请问路由器要心跳检测干毛用
doublleft
doublleft
OP
Jan 19, 2021
64
@Lemeng #18
@Lemeng #18
@sphinxdwood #24
@jworg #27
@yukiww233 #37
@580a388da131 #48
@shyling #54

不是因为连不上才会无限重试,我为了抓包禁用了拦截,在网关上发现的,一样会 8 秒轮询
doublleft
doublleft
OP
Jan 19, 2021
65
@luck11 #50
@JensenQian #19
最操蛋的就是运行的就是 AP 模式,有线中继,他内置 DHCP
m3s
m3s
Jan 19, 2021
66
小米 ac2100 好像可以刷成 padavan 固件 这个做 ap 也挺稳的
swiftg
swiftg
Jan 19, 2021 via iPhone❤️1
67
我运行的 ap 模式,主路由器上给 ap 分配固定 ip,然后禁止这个 ip 或 mac 地址连接外网。还有个摄像头也是一样的操作。主路由是 openwrt
sphinxdwood
sphinxdwood
Jan 19, 2021
68
8 秒解析一次 dns,那就是路由器在检查网络通不通。属于正常行为吧。
xing393939
xing393939
Jan 19, 2021
69
想知道楼主是如何实现抓包的,https 也能抓到?
yolee599
yolee599
Jan 19, 2021❤️2
70
这路由器明显性能过剩,还能发那么多请求
thtznet
thtznet
Jan 19, 2021
71
米家能控制路由器吧,所以路由器肯定会不停得往小米的服务器发自己的状态,并接收米家的远程控制。当然,理论上这种通信能干很多事情,这取决于你对米家的信任有多少,信它,它就敢干票大的。
love4taylor
love4taylor
Jan 19, 2021
72
"互联网" "智能" 路由不都这样么。
leon0318
leon0318
Jan 19, 2021
73
@xing393939 本地可以啊,装证书就行~~HTTPS 是防中间人攻击
SyncWorld
SyncWorld
Jan 19, 2021
74
怎么还有人买小米的东西~哎 教不会 教不会
taobibi
taobibi
Jan 19, 2021
75
我的印象中小米是挺重视用户安全的和隐私保护的,怎么会这样
smileawei
smileawei
Jan 19, 2021
76
还有什么内部测试的玉米 xiaoxxx 之类的。烦死了,一堆的域名解析。跟疯了一样。我直接在出口的路由器上禁止了小米的无线路由访问互联网。
FlyingShark
FlyingShark
Jan 19, 2021
77
@taobibi 大兄弟你说笑了,能每年从一台电视赚 400 块的厂家,就算有隐私保护,那也是大流氓管小流氓
bleepbloop
bleepbloop
Jan 19, 2021
78
mikrotik 保平安
dioxide
dioxide
Jan 19, 2021
79
@taobibi, 那是它重视自己收集来的数据的安全.
smilenceX
smilenceX
Jan 19, 2021
80
我以为大家买小米路由都是为了刷机呢。
我的路由买回来就刷了 openwrt,实话说,openwrt 功能是真的强大,但界面也是真的不友好。如果不介意折腾,强烈建议刷。
另外,刷的话,如果能从官网下载固件,最好别用第三方。
40EaE5uJO3Xt1VVa
40EaE5uJO3Xt1VVa
Jan 19, 2021
81
坐等后续,请楼主通知我,搬起小板凳吃瓜
ziyuan
ziyuan
Jan 19, 2021
82
惊了,家里的小米路由器也是这样。。
PiersSoCool
PiersSoCool
Jan 19, 2021
83
持续吃瓜
unlighted
unlighted
Jan 19, 2021 via Android
84
持续关注中,建议楼主在小米反馈看看,有没有什么官方说法
Rorysky
Rorysky
Jan 19, 2021
85
预约 微博 热搜
prondtoo
prondtoo
Jan 19, 2021
86
一直都这样啊,才发现么?我之前查看我上游路由的记录就发现了。
个人猜测主要是两部分,
第一是心跳,你路由器不是有个灯来指示是否连接 INTERNET 的么,这个灯就靠这个心跳来出结果。
第二是手机上的 MIFI 客户端,要通过这个心跳来保活,传送数据。
AS4694lAS4808
AS4694lAS4808
Jan 19, 2021 via Android
87
接手了一个 iot 项目,发现之前的逻辑是所有上传下发的消息都是设备轮询接口得到的。。5 秒一次 资源耗费也是惊了。。后来几个月重构成 MQTT 就没这事了 所以还比较理解这个行为。。只要解密出来没有什么用户数据
Rorysky
Rorysky
Jan 19, 2021
88
iptables -I FORWARD -m mac --mac-source 00:00:00:00:00:00 -j DROP
Adalwin
Adalwin
Jan 19, 2021
89
- - 这些东西... 把中国人都当傻子了么。真的人多都是给你当韭菜来割的??

(好吧,有点不太知道什么回事起哄了哈哈。。坐等后续。。。)
lovestudykid
lovestudykid
Jan 20, 2021
90
没传隐私数据,没插广告的话就还好
Merlini
Merlini
Jan 20, 2021
91
不懂路由器,借楼问一下买的挺贵的 Archer A10,为什么网还是很烂,是接入的网的问题吗?
asshell
asshell
Feb 10, 2021
92
请问楼主这几天有遇到请求 broker.miwifi.com 的域名吗?有开始请求其他域名了,还有 uc 的域名
lj0014
lj0014
Feb 22, 2021
93
我直接 block 这个域名解析(并不需要小米路由器 APP 控制功能)
ffgg
ffgg
Mar 12, 2023
94
请教各位,我用的红米路由器,前几天在一个 armbian 设备上装了 pihole ,然后小米路由器里设 dns 地址为 pihole 的地址,这才发现小米路由器不停查询 api.miwifi.com ,虽然在 pihole 把 api.miwifi.com 屏蔽了,但是它还是不停查询,有没有办法不让它发起查询请求呢,比如修改 /etc/hosts 文件什么的(路由器没刷机,只是装了开发版,获取了 root 密码,可以 telnet 登录上路由器)
ffgg
ffgg
Mar 12, 2023
95
才发现 V2EX 回复不能插入图片,外链一个吧
https://pic2.zhimg.com/v2-fb9ab1e4a7b4bb2013c9d49224dba4cd_r.jpg
ffgg
ffgg
Mar 12, 2023
96
@ffgg 应该是解决了自己的需求,米家 App 里管理路由器,有一个自定义 hosts 功能,添加了几行(包括一行错误的 IPV6 地址),现在再看 pihole ,没有关于 这个域名的查询记录了。
krystinburtlessd
krystinburtlessd
May 10, 2025
97
@asshell 关于“broker.miwifi.com”您有什么头绪了吗,我 adg 显示也是不断的访问他但是我都没有小米的路由器
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2937 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 213ms · UTC 11:23 · PVG 19:23 · LAX 03:23 · JFK 06:23
♥ Do have faith in what you're doing.