海康那句"我们在传日志"没人买账：7Mbps跑满上行、三个月后牵连的罚单到了，成品NAS用户先自查这4处

一台只做照片备份的NAS，为什么成了家里最陌生的设备

凌晨的家里，路由器后台显示那台海康Mage20在以7Mbps左右持续上传——差不多把整条上行的口子占满。机主在小红书发帖说，回家连上WiFi巨卡，查了一圈流量才定位到这台只做照片备份的NAS。这条7月14日的帖子点赞不多，但它是一个开始。小红书

一个月后的8月14日，B站硬件UP主"金陵电工"把整件事的经过剪成了视频，标题直白——海康威视Mage20 NAS未经授权自动上传大流量数据事件始末，含官方回复（1.1万播放、150多条留言）。哔哩哔哩

他投诉后接到海康售后电话，给出的解释是——设备在上传日志。评论区最扎心的一条是：即使软件写得极烂、时刻记错误日志，撑死一天也就一个几百兆，更多就说明这个软件就不应该发布。谁家日志以MB/s的速度24小时不间断往上传？哔哩哔哩

更要命的是后续几个细节，全是用户亲历自述：

• 他先卸载了第三方组网应用，流量没归零；把"已经卸载"告诉海康工程师之后，上传流量立刻归零——工程师能远程看到设备后台的一切，用户却看不到他点了什么、停了什么。哔哩哔哩

• 海康口头告知用户，此前确实与某组网工具"开展过类似业务"，现在合作已停；被卸载的那个应用，随后在应用商店里下架。

• 封闭固件，普通买家想取证，没有路径。

到这里必须把话说清楚：整件事里被证实的只有"设备确实在未经授权地大量上传"，"是不是在跑PCDN"至今是社区推断，海康没有公开书面回应。传闻是传闻，事实是事实，这条线不能糊。

三个月拼下来，被牵连的远不止海康一个牌子

把7月到9月的跨平台自述拼起来看，这事早就越过了一家厂商。

8月26日，联通用户发帖：千兆宽带下载一切正常，上行从100M被悄悄砍到7-8M左右。小红书

评论区有人点出元凶是办宽带送的小度智能屏，设置项原名叫"智能加速：为其他用户提供加速"，一位老用户的补刀更直接：出了名的，后台跑pcdn，而且还喜欢把自己硬盘跑环。小红书

9月10日，一条447赞的笔记：电信工作人员在用户家门口留了告知书，千兆宽带被一声不吭降成500兆，“嫌疑锁定到NAS上”。评论区更热闹：有人说自己两年前就卸载的下载应用，最近照样收到电信提示；有人提醒停用之后还要再查进程，那个应用的核心进程还在的话，就是停了个寂寞；还有人自曝萤石云电脑版一个默认开启的"云服务"把上行跑满、顺手吃掉几十G固态空间，以及QQ音乐后台"偷偷上传了几百个G"。小红书

同一波里被点名的还有：威联通应用商店里的玩物下载、NAS版迅雷，甚至华为路由器流量日志里显示的"爱奇艺上传"——有用户在评论区的原话是：宽带都被限速了，华为路由器显示跑的爱奇艺的流量，但是我根本就没在设备上装任何插件。小红书

这些案例共同的形状是：你的上行在上传，但你既没签过同意，也找不到一个关得掉的开关。跑网心云的机友至少还在APP里看着收益和流量曲线，属于知情出让；而这波用户连"被出让"都不知道。运营商的特征识别不跟你区分"主动跑"还是"被动跑"——联通帖子评论区那位用户的门槛描述很具体：付钱装宽带，上行400G就限速。解开一次，白名单到期接着限。小红书

谁在闷声铺路：另一条线值得看一眼

被海康用户卸载、事后下架的那个应用，评论区普遍指向"节点小宝"。先把边界划清：没有任何公开实锤证明节点小宝与海康的上传直接相关，装了这个工具的多位用户在评论区反馈自己的群晖、飞牛没有异常流量。但把营销记录摆出来，很难当作没看见：

• 从今年4月底到8月底，知乎上以"实测报告""横评"为壳的节点小宝软文超过十篇，相当一部分出自同一个账号，标题一个比一个响——NAS圈集体失眠？跑满宽带竟完全免费？节点小宝重磅更新。知乎

• 5月，免费版设备额度从5台提到20台，"NAS无需公网，免费组网升到20台，支持自建"成了新的标题卖点。8月31日的教程原话：只要是能运行飞牛音乐+节点小宝的设备，都能当中转节点，电脑、其他品牌NAS都行。知乎知乎

• 7月起，中兴智慧生活官方账号发帖推内置插件，称在插件中心一键启用就能让全屋内网设备跨网访问。8月13日，腾达BE7200官宣原生内置节点小宝。小红书小红书

一句话：当一个"免费远程访问"工具的架构本身就允许你的设备给别人当中转节点，而它正在以路由器固件+应用商店的方式批量进入客厅时，你至少该知道你的NAS里装着什么。这和是不是PCDN是两件事，但和"知情权"是一件事。

4步自查，十分钟，不分品牌

1. 挑静默时段看上行。凌晨2-4点看路由器或光猫后台：几KB/s是心跳，正常；持续几百KB/s甚至Mbps级、且几小时不停，开始排查。

2. 数连接。上面那条海康视频的评论区有工程师给过判别法：看该设备的连接数和目标地址——连接数一大、目标地址各不相同、速率稳定，就是典型的P2P分发流量形状，和网盘同步、照片备份的流量长得完全不一样。

3. 逐个停用再验进程。把NAS应用商店里非必要的下载、组网、"加速"类应用挨个停用，停完刷一眼进程列表（评论区的教训：停用不等于进程退出）；威联通开资源监控器、群晖看资源监视、跑Docker的给容器单独看流量。带屏音箱、摄像头PC客户端里的"智能加速/云服务"开关，是这波自查帖里的重灾区，一并关掉。

4. 已经被限速的，把取证的顺序反过来。打投诉电话时要求运营商出示具体上行数据和限速依据、给出书面说明，全程留记录——8月联通帖和9月电信帖底下的高赞经验是同一句话：监测到第一次还可以解，再次发现，直接不解。你只有先证明"不是我在跑"，才有资格谈恢复；而"是谁在跑"这件事，运营商不会替你想明白。小红书

顺带一句给还没下单的：9月15日B站的NAS选购指南里，300-2400元梯度16款推荐名单中依然有海康威视，双盘位Mage系列常年469元起。便宜成品NAS省下来的那几百块里，最不可见的成本不是塑料外壳、不是散热，是你没法知道它半夜在干什么。预算里留出这个认知成本，再决定买谁。哔哩哔哩

三个信号，继续盯着

• 海康会不会从"电话口头解释"升级为书面说明，或开放固件内的流量审计入口；

• 节点小宝会不会正面回应"免费用户的设备是否被用于中转/分发节点"——一次公开说明就能了结的事，拖得越久越难看；

• "没装挂机软件也被限速"的案例是不是继续变密——9月才过半，电信告知书、联通400G门槛已经都出现了。如果这条曲线往上走，"我没跑机"就不再是护身符，上行流量形状才是。

上一波的故事是跑机的人和运营商的攻防；这一波的故事是，你不跑机、不赚分，家里的设备先替别人把上行交了出去。十分钟自查，至少让你从"不知道"变成"知道"。