这两天NAS圈最热闹的事，是海康Mage20被曝"偷传数据"。
8月12日晚上，有B站UP主发视频，说自己家的海康Mage20 NAS在后台自动上传大流量数据，怀疑是在跑PCDN；两天后，这位UP主又发了一条"事件始末（含官方回复）"，播放量不算爆，但评论区已经吵成了两派。有用户跟帖说自己遇到了类似情况——“后台显示凌晨又跑了1个多G，海康智存里所有程序的上传下载开关都没开”；也有人长期关机的Mage20开机10分钟跑了20MB，同样觉得这不正常。哔哩哔哩
UP主在评论区更新了进展：京东来电说成立了调查组，海康承诺回电，他准备约工程师上门，喊民警一起开执法记录仪取证。哔哩哔哩
但我要先把丑话说在前面：到目前为止，这件事还没有实锤。
评论区为什么吵起来：证据链没闭环
反对方的质疑其实挺专业：视频里能证明的只是"这台设备上有程序在上传"，证明不了"上传的是海康的固件程序"。如果机器上装了qBittorrent这类BT工具且开了自启，做种上传完全能呈现出一样的流量曲线。哔哩哔哩有人直接点名：要锤实，得上代理接管流量，看是不是高并发短连接、流量有没有持续性，或者Wireshark抓包分析端口特征——谁主张谁举证，证明不了就是给对方送证据。
支持方则拿出了自己的旁证：有用户表示自己没装任何插件、下载上传功能全关，凌晨照样跑流量；还有人提到用某网盘下载时，海康APP弹出"非法访问录像机"的提示，顺着IP找过去，那台电脑上只有一个网盘客户端。哔哩哔哩
两边都说服不了谁，这才是这件事现在最真实的状态。海康的调查结论出来之前，我建议把它当"待查事件"看，别急着给任何一家厂商定罪。
但整个圈子紧张，不是没原因的
Mage20这事之所以能炸，不是因为一个视频有多锤，而是它戳中了NAS用户憋了大半年的焦虑：运营商抓PCDN，抓得越来越狠，而且经常误伤。
随便翻翻今年的社区记录：
2月，江苏镇江一位网友发帖，装维师傅上门看到角落里的NAS，直接撂下话："你这机器要是被检测到跑流量，立马断宽带。"哪怕他解释自己连公网IP都没有。
5月，有用户的公司群晖NAS被收回公网IP，问原因，答复是"疑似PCDN，上传量过大"，“公网IP没了，企业NAS基本就废了”。
还是5月，山西一位PT用户说做种触发监测，上行被限到10M，而且三家运营商都如此。小红书
7月底，上海电信用户折腾了一个多月才"出狱"——宽带MTU被从1480改成1442，投诉后才改回来。小红书
8月5日，有福建用户晒出通信管理局的《责令改正通知书》，帮被限速的联通用户把上行速率要了回来。小红书
更早的还有标志性案例：2025年5月，一位华为家庭存储用户被电信从千兆降到不足200M，投诉后电信承认"华为家庭存储属于可正常使用的网络设备"，恢复了速率。小红书连品牌成品存储都会被误伤，你就明白这套系统有多"认流量不认人"。
运营商凭什么判断？不是看你传了什么内容，而是看流量形态，三个特征基本跑不掉：
上传持续且平稳。正常人的上传是锯齿状的——传几张照片就停了；被盯上的线路往往7×24小时匀速输出。有文章提到，部分地区的参考阈值是单月上传超150GB、上下行比例接近1:1——注意，这只是部分地区流传的说法，全国没有统一标准，但这恰恰是最难受的地方：规则不透明。
并发连接数高。几千上万的连接数，在运营商眼里不是"一家人在上网"，是"一个小机房"。
上行大于下行。正常家庭下载远大于上传，"下载5GB上传100MB"没人管你，"下载300MB上传8GB"直接标红。
被标记之后的处置也是渐进式的：先是晚高峰动态限速（有用户实测上行被压到5Mbps），然后是回收公网IP、上门核查、让你签"不跑PCDN"的承诺书，最狠的直接以合同里"不得用于经营活动"的条款清退。
真正该警惕的：你的上行带宽，可能早就不是你在用
Mage20事件无论真假，都把一个被忽视的问题摆到了台面上：被限速之前，你真的知道自己家的上传是谁跑出来的吗？
按社区这一年扒出来的情况，家庭网络里的"隐性上传"至少有三种：
第一种，你自己主动跑的。 PT做种、BT下载，这类自己心里有数，qBittorrent默认上传是无限的，不限速就是裸奔。
第二种，你装的软件"帮你"跑的。 这是重灾区。评论区有人现身说法，迅雷NAS版跑了他6个T。哔哩哔哩还有飞牛用户发现NAS里的百度网盘客户端一直在后台上传，“每次用完都得手动停掉”；知乎也有人点名，部分电视盒子、视频客户端甚至听歌软件，都会在后台用你的带宽做PCDN共享。你装的是工具，它可能顺手把你的上行租出去了。
第三种，设备厂商层面的后台流量。 远程访问服务、云同步、遥测数据，都算正常；但如果像爆料指向的那样存在未告知的大流量上传，那就越界了。这一种目前只有Mage20一个孤例在查，等官方结论。
关键在于：运营商的DPI不区分这三种流量。 它只看曲线，不问出处。也就是说，哪怕你从来没想过跑PCDN，只要你的设备或软件在后台持续上传，被标记、被限速的后果都是你来承担。这才是Mage20事件对所有NAS用户的真正提醒。
与其吃瓜，不如花半小时自查一遍
不管用没用海康，这套流程都值得走一遍：
看总量和曲线。 进路由器或光猫后台（爱快、OpenWrt都有流量统计），看NAS这台设备最近7天的日上传量，以及上传曲线是"一阵一阵"还是"全天拉直线"。后者就是高危形状。
盘一遍NAS上的应用。 Docker容器、下载工具、网盘客户端挨个过。qBittorrent把上传限速设成个位数MB或者干脆关做种；迅雷下完东西记得停任务；不用的网盘客户端直接退出或停服务。
检查厂商云服务的开关。 远程访问、相册云同步这类按需开，用不着的关掉。
给上传总量兜底。 路由器层面给NAS设一个上传上限（比如上行带宽的30%-50%），并尽量把大任务安排在非高峰时段。这不是对抗运营商，是让你家的流量长得更像"正常人家"。
留证据。 自查完截图保存：流量统计、应用清单、限速设置。万一后面被误伤，这是你跟客服沟通的底气。
已经被限速了？按这个顺序来
先确认是不是真被限了。 电脑用网线直连光猫测速，绕开路由器。下载正常、上传只有几Mbps，基本就是被针对了。
以"宽带故障"报修。 打客服电话说上传速度异常影响使用，要求上门检测。师傅上门大概率会提PCDN。
别稀里糊涂签承诺书。 签字等于自认跑过PCDN。你的NAS只是备份照片、远程访问，就坚持这一点，要求对方说明限速依据。
逐级投诉。 运营商客服解决不了，就上工信部申诉渠道或当地通信管理局——福建那个拿到《责令改正通知书》的案例，走的就是这条路。
长期降低对公网IP的依赖。 异地组网工具可以解决远程访问问题，但注意：它解决的是"访问"，不解决"上传流量形态"，该自查还是要自查。
Mage20的调查结论、海康会不会发正式声明、其他厂商会不会跟进自证，这些我会继续盯着。但不管瓜最后怎么落地，有一件事已经很清楚：在"上行流量=成本"的时代，NAS用户的数据主权多了一条新边界——你的硬盘归你，你的上行带宽未必归你。
你家NAS每天上传多少流量？知道是谁跑出来的吗？评论区聊聊，被限过速的也来说说最后怎么解决的。
