[Others] 关于定期弹出网页窗口 V25.0.10
Tofloor
poster avatar
深度之家
deepin
12 hours ago
Author
【系统环境】: deepin V25.0.10 【前置条件】: 在本公司局域网 【复现步骤】: 外部无法复现 【预期结果】: 不弹出浏览器 【实际结果】: 公司内部有防火墙,禁止访问京东淘宝优酷等网络购物或网络视频网站,安装deepin后会定期弹出浏览器窗口,地址为:http://172.100.0.19/disable/disable.htm?url_type=下载工具/迅雷资源&plc_name=禁止内容。 没有安装迅雷。请问系统后台会定期访问什么网址,能否禁用掉,不能的话告诉我网址,我在无线路由禁止访问行不行,不要因为防火墙拦截弹出个窗口 重装过系统,一样,家里的不会

Reply Favorite View the author
All Replies
深度之家
deepin
12 hours ago
#1
弹出的浏览器窗口链接是个私有IP,因用户在家中无法复现,怀疑可能是用户企业内部的网络环境出现问题,用户网络看是否被管控了,用户可以排查是否企业统一设置,或者自己还是公司内部使用,环境上是否有公司统一要求安装审计软件。 排查环境是否有迅雷之类的后台进程安装了上网审计软件等。 比如天融信、深信服等。
Reply View the author
随机数
deepin
12 hours ago
#2

http://172.100.0.19/disable/disable.htm?url_type=下载工具/迅雷资源&plc_name=禁止内容

从这个地址猜测:http://172.100.0.19/disable/disable.htm应该是你局域网防火墙拦截后重定向的一个展示拦截信息的地址;禁止的资源【url_type】是:下载工具/迅雷资源;拦截的策略等名称【plc_name】为:禁止内容。

说到底,还是系统后台自动访问了被你们防火墙拦截的资源导致的。

Reply View the author
Feelup
deepin
12 hours ago
#3

你这个可能是 deepin 系统内置的“网络连接状态检测”功能与公司防火墙策略交互时,产生的一个“特性”而非“Bug”。

deepin 会定期访问一个预设的的网址(如detectportal.deepin.com),如果访问成功,系统就知道网络正常;如果被重定向到另一个地址(比如登录页),系统就知道当前网络需要认证,并会自动为你弹出浏览器窗口。

而你所在公司的局域网防火墙,会拦截并重定向任何对“京东、淘宝、优酷”等禁止网站的访问请求,将它们指向一个内部提示页面 http://172.100.0.19/disable/...。

deepin 用于网络检测的域名(如detectportal.deepin.com),很可能因为某种原因(例如IP地址、域名关键词等),被你们公司的防火墙策略“误伤”,列入了需要拦截和重定向的名单中。

然后整个过程就会变成了:deepin系统 → 访问 detectportal.deepin.com (检测网络) → 公司防火墙拦截并重定向到 http://172.100.0.19/disable/... → deepin系统收到了重定向回复,误认为网络需要认证 → 自动弹出浏览器窗口显示那个内部提示页面。这就解释了为什么你没有安装迅雷,也没有主动访问,却会弹出带有“迅雷资源”和“禁止内容”字样的窗口。

一个比较简单,你也能操作的就是:修改系统网络检测地址

命令:sudo vim /etc/NetworkManager/NetworkManager.conf

操作:在 [connectivity] 部分(如果没有就新建这一行),将 uri 的值改为一个稳定且公司防火墙不会拦截的网址。

比如下面这样的修改。

[connectivity]
uri=http://connectivity-check.ubuntu.com/

然后重启NetworkManager服务

命令:sudo systemctl restart NetworkManager

Reply View the author