海康NAS深夜被用户抓到"偷传"数据，官方甩锅第三方日志：在运营商限速你之前，先查这四步

这两天，一位家用NAS用户，把一大批人整不安了。

8月12日，B站UP主"金陵电工"发了条视频：他家的海康Mage20 NAS，在没配置任何任务的情况下，深夜持续对外上传大流量数据。他用的是爱快路由器，后台一看终端流量统计，短时间上传量以GB计，IPv6连接数三百多条。按他的说法，这种情况是从系统固件自动更新之后开始的——凌晨自动下载十几个GB，白天上传更多。视频标题直接写"背着用户偷传数据跑pcdn"。哔哩哔哩

视频很快引来一百多条评论，评论区不只是看热闹：有用户说自己遇到同样的问题，“电信已经限速了”；有人说自己的Mage20凌晨也跑了一个多G的上传。而早在7月中旬，就有小红书用户发帖，说回家连上无线发现巨卡，查网络后发现"mega20持续上传速率7M左右，几乎占满了上行"。小红书他贴的截图里，这台名为MAGE20的设备在路由器App里实时上传1000Kbps左右，上传速度限制被设成了1Mbps。抖音上也出现了同样被偷跑数据的用户。

8月14日，UP主发了跟进视频，带回官方回复：京东方面成立调查组，海康工程师电话回访，确认了自动上传行为的存在，但解释是"第三方应用上传日志"，“几兆每秒”，且不受他们监管；给出的方案是"删掉所有第三方应用，临时解决"。哔哩哔哩

UP主并不买账：他表示自己没有给第三方应用授权，贴出的截图里，海康智存自带的应用全部处于未开启上传下载的状态，大家猜测的qBittorrent压根没装。海康智存App首页内置了照片备份、视频、智能生活等模块，UP主逐一核对的，正是这些自带应用的上传状态。

他目前的诉求是停止偷跑，否则要求官方书面道歉，并计划约工程师上门、用执法记录仪记录全程取证。

先把话说清楚：到现在为止，没有任何实锤能证明海康在跑PCDN。

事实部分就三点：①闲置时的大流量上传客观存在，且不止一位用户反馈；②官方电话里确认了自动上传行为，但归因于第三方应用；③事件仍在调查中，海康尚无正式书面声明。

猜测部分：UP主在标题里怀疑是PCDN（拿用户带宽当分发节点），但他自己也承认没做抓包，只拿出了路由器的流量统计；评论区有人直接质疑"这样发啥都锤不了"“谁主张谁证明”。上传去哪了、干什么用了，目前没有硬证据。

但不管最后真相是什么，这件事对所有NAS用户都有一个提醒价值：设备异常上传的真正代价，往往不是"泄密"，而是你的宽带先替它背锅。

展开说下背景。这两年运营商对PCDN查得很严——家庭宽带长期高强度上传，很容易被识别为异常。今年4月有天津移动用户自述，电脑上只跑云电脑打游戏，却被判定PCDN、要求签认罪书。知乎知乎讨论里也有人提到，已有运营商把每月上传量上限直接写进宽带合同。知乎Mage20事件里那位"电信已经限速"的用户，走的就是这条链：设备偷偷上传→宽带流量异常→运营商处罚。厂商损失的是口碑，用户损失的是自家网络。

所以，家里有NAS的，建议趁这件事做个十分钟自查，不难。

先分清正常背景流量和异常流量。NAS不是"不碰就不传数"的设备：备份手机照片要生成缩略图、建索引，同步文件要走流量，网盘类应用（百度网盘、迅雷这类）在下载任务没做完时也会上传——这些都正常，特点是间歇性、有明确任务对应。这次评论区里，用群晖、极空间、海康H101的多位用户都表示没遇到类似情况；有用户的飞牛NAS里百度网盘在上传，停用插件后就恢复正常了。

异常信号长这样：没配任何任务、开关全关，上传仍长期维持在兆级每秒；深夜没人用时流量反而走高；单日上传以GB计且持续多天。占一条，就值得查。也要留意：跑的不一定是NAS——今年初有用户把小米路由器当中继用，在没有任何设备连接的情况下，这个中继节点的上传长时间跑在1.8Mbps；自查时要把NAS和其他联网设备分开排查。小红书

自查四步：

第一步，打开路由器管理页或App，找到分设备流量统计（爱快、华硕、TP-LINK、小米路由基本都有），看NAS那台的上传速率和累计量。路由器不支持的话，看WAN口总上传曲线，把NAS断网半小时对比一下。去年7月就有绿联用户在小红书贴出华为路由器的分设备统计，NAS几乎没主动使用却排在流量第一，怀疑设备偷跑——这类怀疑并不限于某个品牌。小红书

第二步，挑深夜或出门时段观察。后台任务爱在凌晨跑，睡前截个流量图，早起看累计值。

第三步，盘点NAS里的应用和插件：网盘客户端、远程穿透工具、下载器，不用的停用或卸载，逐个检查开关状态。这也是海康官方目前给出的方向。

第四步，真抓到异常，先取证再维权：流量统计截图录屏、与客服通话录音，同时向厂商和购买平台反馈。UP主这次的思路可以参考：没能力抓包的，至少留好路由器级统计和官方答复；有能力抓包的，直接Wireshark看流量去向。

最后分人群说几句。

Mage20/海康智存用户：不必恐慌，但建议把上面四步做完，重点核对固件版本和应用列表。确认异常上传的，直接找官方要说法。另外提一句，海康智存最近口碑本来就在承压——7月底小红书有200多赞的帖子吐槽存的数据丢失，“保修不管数据的备份恢复”，这次事件等于又加了一层信任考验。小红书

其他品牌成品NAS用户：目前事件没有指向其他品牌的证据，群晖、极空间、飞牛用户在评论区都反馈"没遇到"。但十分钟自查不亏，顺便摸清自己设备的后台行为。

多交代一句：小米首款"智能存储"由海康威视代工（快科技6月底报道，依据3C认证），目前没有任何证据显示小米设备有同样问题，介意的话买回家也可以自查一下。微博

后续值得盯的几件事：海康会不会出正式书面声明（目前只有电话答复）；京东调查组的结论；固件更新会不会回滚或修复上传行为；其他型号有没有出现类似流量异常。有进展我们会跟进。

NAS里放着全家的照片和资料，大多数人却从没看过它在没人盯着的时候在干什么。这件事无论最后结论如何，都值得你打开路由器的流量页面看一眼。