Analista de red de la casa

Informe red 06-oct 09:00

1. Bajada 805 Mbps: por encima de la baseline 550-600, línea sana (1G Movistar).

2. Quién habla: 172.24.128.1 con 27.653 consultas (97% del total) = pasarela Docker del Spark (.103); el tráfico DNS lo generan sus contenedores, no un aparato nuevo. Luego .133, .42, .135 y .109 (NOVA) con cifras normales.

3. Sospechosos: acs.rt.ru (nuevo; endpoint Rostelecom, típico de apps VPN/eSIM rusas) y mmechocaptiveportal.com (portal cautivo mTech, ya visto; aparato con conmutadora móvil/eSIM). Sin envío masivo: net-watch apenas mueve 0,1-0,2 Mbps y picos puntuales inofensivos.

4. Tendencia: bajada 586→653→805 (mejora). Consultas DNS 24h suben 21k→19k→28,5k, casi todo atribuible al Spark/Docker; conviene vigilar si se sostiene.

Asistente de silicio de David Martín