msftspeechmodelsprod.azureedge.net onbereikbaar

[hp-got]

Op mijn Pi-hole (met Unbound recursive DNS server) komt het domein msftspeechmodelsprod.azureedge.net de laatste dagen boven drijven als NXDOMAIN.
Ik zie dat mijn Surface tablet (Win 10 Pro 1809, volledig bijgewerkt) als ik hem niet gebruik elke 10 minuten probeert dit domein te bereiken. Als ik op het ding aan het werk ben houdt dit op.

Ik doe niks met speech, heb (voor zover ik weet….) alles wat er betrekking op heeft uit staan, zelfs de microfoon is in de Device Manager disabled

Volgens meerdere DNS checkers (bijvoorbeeld deze) is dit domein niet te vinden.

Ik heb het met de feedback hub al doorgegeven aan Microsoft, maar reacties laten daar nog wel eens op zich wachten.

Meer mensen die zoiets zien?
En hoe kan ik uitvinden welk proces / welke service / …… dit veroorzaakt?

[the_stickie]

NXDOMAIN betekent zoveel als 'non existant domain', dat is dus consistent met je vaststelling dat het domain niet bestaat
Er zal dus ook geen verbinding opgezet worden. Dat maakt het zoeken iets lastiger.

Om de executable te vinden zie ik verschillende mogelijkheden:
Ofwel door te zorgen dat die executable wél connectie kan maken (hostfile + iets dat luister op de juiste poort (wellicht 80 of 443?), dan kan je dit in resource monitor normaal makkelijk terugvinden
Ofwel door een network trace te doen en het resultaat te analyseren. Dat kan met built in tools + network monitor of met Wireshark of dergelijke

[ Voor 5% gewijzigd door the_stickie op 18-04-2019 03:34 ]

[hp-got]

the_stickie schreef op donderdag 18 april 2019 @ 03:33:
Om de executable te vinden zie ik verschillende mogelijkheden:
[...]
....door een network trace te doen en het resultaat te analyseren. Dat kan met built in tools + network monitor of met Wireshark of dergelijke

Dank je, hier kan ik wat mee.

Trace heb ik intussen gemaakt, ik kan zien dat de request aan pi-hole gedaan wordt en wat het antwoord is.
Wat ik nog niet kan zien is welk proces deze conversatie initieert, maar dat kan mijn onbekendheid met deze materie zijn, nooit te oud om wat bij te leren en zo

Intussen blokkeer ik voor de zekerheid het betreffende domein in het hosts file.
Gezien dit bericht lijkt het me niet zo gek om wat gezond paranoïde te zijn

Overigens zie ik nu dat mijn PC (eveneens Win 10 Pro 1809) ook dit domein probeert te bereiken zolang hij 'idle' is, dus het lijkt me niet iets specifieks voor mijn Surface. Ik ben vast niet de enige waarbij dit speelt, misschien wel de eerste die dit ziet?

[the_stickie]

Azureedge.net is deel van het Azure CDN. Dat domain zal niet snel in handen van kwaadwilligen vallen denk ik. Wel kunnen Azuregebruikers zelf endpoints maken in de subdomains ervan.
"msftspeechmodelsprod" klinkt dan wel als iets van Microsoft, maar ik ben daar helemaal niet zeker van. Het zou zowaar kunnen dat het net daarom offline is nu.

Als je nog nooit netwerktrafiek bekeken hebt, is dat een hele boterham. Als je wat meer ondersteuning nodig hebt daarbij, laat je het maar weten (al ben ik terzake ook zeker geen specialist). Je hebt vast al wel door dat het kan lonen om naast hetgene dat je wil zien, zo weinig mogelijk verkeer te genereren