上周有条帖子看得我心里一紧：一位装了萤石监控的网友，在电脑上装了萤石工作室之后，家里宽带的月流量直接爆表。排查半天，揪出来一个叫 studiocheck.exe 的后台进程——没主动开过任何共享功能，安装时也没有任何提示，它就在后台悄悄跑上行流量。关掉主程序、重启电脑，进程照样驻留、开机自启，短短几天跑了上百G。更糟的是，长期高上传还触发了运营商风控，差点把他家的家用宽带判定成商用给限流了。
往前翻，这类事今年就没断过：有人家里机顶盒一周偷跑593GB，发现的时候差点把盒子砸了。微信公众号·利刃信安有老人的宽带连续被封3次，子女回去排查，才发现那个"免费送的机顶盒"一直在后台疯狂上传。微信公众号·张与乐还有小红书网友看路由器后台，发现一台摄像头近一周最多一天上传了34G——他家还装了3台。
这些设备干的其实是同一件事：把你家的上行带宽，变成厂商内容分发的免费节点，也就是所谓的PCDN。厂商省了真金白银的CDN带宽钱，而你花着宽带费，设备帮别人打工，出了事被限速、被封号的还是你。
为什么今年必须查？因为8月开始，运营商的口径明显变了。跑在爱快设备圈里的消息是：PCDN平台星云Link从8月1日00:00起停止全部业务、已上机设备全部清退。各地运营商对家宽上行的管控也在收紧，社区里流传的说法是部分地区按月上行流量设阈值，超了就触发限速——有说500G上下的，也有说单日上行超10G、月上行超600G就进风控名单的。这些数字都不是官方口径，各地也不一样，但方向是一致的：这轮整治在收紧，不是在放松。
关键在于，运营商看的是流量"特征"，不是你身份。长期高上传、连接数多、深夜流量不落地——设备偷跑的画像，和你正常用NAS备份、远程组网的画像高度重合。DPI先判断"像不像"，你是不是冤枉的，是后面申诉环节才扯得清的事。与其等风控找上门，不如先把自己家查一遍。
而这件事，恰好是爱快用户最该做、也最容易做的。普通消费级路由大多只能看个实时网速，爱快的强项本来就是流控和终端级统计：每台设备的上传下载、连接数、甚至应用识别都在后台摆着。微信公众号·applab你家主路由是爱快的话，抓这个"内鬼"，比绝大多数人都方便。
下面这三步，花5分钟就能过一遍。
第一步，先看整条线的上传曲线。进爱快后台的流量监控，把WAN口最近一周的上传曲线拉出来。正常家庭的画像很好认：晚高峰鼓个包，深夜基本贴着零。可疑的画像也很好认：深夜长时间下不去、全天一条接近跑满的平线，或者你不上传任何东西的时候它也在稳定输出。曲线正常，后面两步可以省了；曲线不对劲，继续往下查。
第二步，看终端上传排行，揪出第一名。爱快的终端监控能按设备看实时速率和流量累计，按上传排个序，第一名是谁一目了然。给你一张对照表：
摄像头：没人看直播、没开回放的时候，上行应该接近零。闲置时每天还以G为单位上传的，基本可以锁定——前面那台一天34G的摄像头就是这么被发现的。
机顶盒/电视盒子：把电视关掉、盒子保持通电，静置5分钟再看。正常盒子这时候上传趋近于零；还在持续几百KB/s甚至几MB/s往上顶的，有问题。那种免费领的、超低价的、号称"破解全网VIP"的盒子，是重灾区。
电脑：半夜没人用的时候应该是安静的。如果夜里还有稳定上传，多半是某个开机自启的进程——网盘客户端、下载工具、视频客户端，都上过偷跑的黑名单。
NAS：有同步任务的时候上传高是正常的，但时间点你应该心里有数。如果出现了你说不出名堂的上传时段，查一下是哪个任务。
第三步，拿连接数和深夜时段交叉验证。某台设备如果同时满足三条——连接数长期偏高、深夜持续上传、速率曲线很平——那基本不用怀疑了。单看任何一条都可能误伤，三条一起中的，就是标准的PCDN画像。
查出来之后怎么办？按设备类型，我给你列一下目前已知的"开关"和处置办法：
萤石摄像头：手机App里进摄像头设置的高级设置，找有没有"智能分流"这一项，有就关掉——开通过云存储的重点查，有网友实测这个开关以前是默认打开的。装了PC端"萤石工作室"的，进设置找同名开关关掉，顺手在任务管理器里确认 studiocheck.exe 没有常驻；平时不用PC端看监控的话，直接卸载最干净。要说明的是，截至目前萤石官方没对"智能分流"做过公开说明，受影响范围社区说法也不一，但开关真实存在、关闭路径被多位网友验证过。
机顶盒/电视盒子：先在设置里找有没有共享、加速、节点贡献之类的开关，关掉。但要说实话：很多偷跑是刷进固件的，卸载软件、恢复出厂都未必清得掉，卖家甚至能远程给你装回来。盒子不贵的话，直接换正规渠道的产品，比跟它斗智斗勇划算——你的宽带账号比一两百块的盒子值钱。
电脑上的网盘和客户端：百度网盘去设置里找"下载提速"（现在改名叫"优化速率"了），关掉——今年6月就有用户因为没关它，一个月被后台跑掉350G上行，还被运营商封了网，黑猫投诉上能查到。迅雷这类工具的P2P加速同理；爱奇艺、优酷的PC客户端以前也被抓出过偷跑，用完记得退出，别让它常驻。
找到问题设备之后，还有一步很多人会忘：给它设个上限。爱快的流控本来就是干这个的，可以按终端限制带宽。建议先给可疑设备设一个上传上限当缓冲——既防它继续偷跑，也避免你误判了正常设备、把NAS备份这类正经事一刀切掉。观察几天确认无误，再做下一步处置。
另外提醒一句：如果你家确实有NAS备份、异地组网这类正常的大上传需求，这篇不是劝你把上传全掐了，而是劝你把"谁在上传、上传多少"搞清楚。运营商的识别模型分不清良民和黄牛，但你自己分得清——流量画像在你自己手里。
万一已经被限速或者接到提醒电话，先别慌：爱快后台的终端统计、流量曲线截图存好，加上有绳测速截图和套餐合同里的上行带宽条款，这些就是你申诉的证据。这部分上周已经写过完整流程，这里不展开。
最后说三个接下来值得盯的信号：一是萤石会不会正面回应"智能分流"、新固件会不会改默认行为；二是你所在地区的续约合同里，有没有多出一条上行流量条款；三是运营商"按上传量限速"的反馈有没有扩散到你这里。
你家设备里查出过偷跑的吗？或者你在爱快后台还发现过什么意想不到的上传大户？评论区聊聊，帮其他人把这份排查表补全。
