Skip to main content

Manuale Utente (Inglese)

Traffico del servizio interno

I router Keenetic generano traffico di servizio durante il loro funzionamento. Il traffico di rete si verifica periodicamente o costantemente in background, avviato dal router stesso. Si tratta di traffico proveniente da processi di sistema interni, servizi e applicazioni che vengono abilitati automaticamente sul router e non avviati dall'utente.

Con le impostazioni predefinite, le fonti di traffico di servizio dal router possono essere:

  • Servizio di autenticazione e licenza;

  • Modulo di diagnostica;

  • Funzione di aggiornamento automatico;

  • Agente dei servizi cloud RMM e KeenDNS;

  • Servizio per l'applicazione mobile;

  • Meccanismo per il monitoraggio dello stato della connessione a Internet (Internet Checker);

  • Il meccanismo regolabile per il controllo dello stato della connessione di rete 'Ping Check' (si accende automaticamente solo quando è collegato un modem USB);

  • Protocollo di sincronizzazione dell'ora.

Tutto il traffico di servizio, ad eccezione del traffico del modulo Servizio per l'applicazione mobile, è diretto ai server allocati nel dominio *.keenetic.net. Tuttavia, gli indirizzi IP di destinazione del traffico di servizio potrebbero risolversi in nomi di dominio nel dominio *.knt9.xyz. Il modulo Servizio per l'applicazione mobile contatta i server nel dominio *.keenetic.cloud.

Di seguito è riportata una tabella che mostra il traffico di servizio utilizzato dai diversi servizi del router Keenetic. Le cifre si riferiscono al funzionamento 24/7 del router con le impostazioni predefinite. Sotto la tabella, troverai una breve descrizione dei servizi, da cui potrai apprendere a cosa servono, come funzionano e come disattivarne alcuni per ridurre la quantità di traffico di servizio.

Origine del traffico

È abilitato per impostazione predefinita?

Può essere attivato e disattivato?

Volume di traffico al giorno/mese

Servizio di autenticazione e licenza

Sì

No

Fino a 10 KB / fino a 300 KB

Modulo di diagnostica

Sì

Sì

Fino a 3 KB / fino a 100 KB

Funzione di aggiornamento automatico

Sì

Sì

La dimensione del firmware dipende dal modello e dal set di componenti (da 8 a 20 MB in media)

Agente dei servizi cloud RMM e KeenDNS

Sì

Sì

794 KB / 24 MB

Servizio per l'applicazione mobile

Sì

Sì

circa 40 MB (se il dispositivo mobile è aggiunto al cloud)

Meccanismo per il monitoraggio dello stato della connessione a Internet (Internet Checker)

Sì

Sì

3,3 MB / 100 MB

Il meccanismo regolabile per il controllo dello stato della connessione di rete (Ping Check)

No;

attivato automaticamente solo quando un modem USB è collegato al router

Sì

5,5 MB / 170 MB (in modalità 'Automatico' con verifica TCP);

1,62 MB / 50,22 MB (con verifica ICMP)

Protocollo di sincronizzazione dell'ora

Sì

Sì

400 byte / 1,6 KB

  1. Servizio di autenticazione e licenza (sempre attivo, non può essere disattivato).

    Quando il dispositivo Keenetic si connette a Internet, vengono trasmessi il codice di servizio univoco del dispositivo, la versione di KeeneticOS, il canale di aggiornamento selezionato e l'indirizzo IP. Le informazioni vengono inviate al server tramite il protocollo sicuro HTTPS entro un minuto dall'accensione del router, quando l'indirizzo IP WAN viene modificato e una volta al giorno quando non vi è alcuna modifica dell'indirizzo IP. Una richiesta è di massimo 10 KB.

    Queste informazioni vengono utilizzate per:

    • autenticare il tuo dispositivo per ricevere aggiornamenti e accedere ai servizi Keenetic;

    • determinare il periodo di garanzia in base alla data della prima connessione a Internet;

    • ottenere automaticamente un certificato SSL, convalidato dalla Certificate Authority, dal dominio *.keenetic.io per un accesso sicuro all'interfaccia web del tuo dispositivo. La quantità di traffico durante la ricezione di un certificato è di circa 180 KB. Il certificato si rinnova automaticamente ogni tre mesi;

    • trasmettere regolarmente l'indirizzo IP del dispositivo per il funzionamento del servizio KeenDNS;

    • trasmettere regolarmente la versione di KeeneticOS e il canale di aggiornamento per il funzionamento del servizio di aggiornamento automatico e la notifica dell'utente nell'interfaccia web del dispositivo.

  2. Modulo di diagnostica (abilitato per impostazione predefinita, può essere disabilitato).

    Il modulo di diagnostica genera report su errori e guasti critici del sistema e li invia al server tramite il protocollo sicuro HTTPS man mano che si accumulano. Ogni report non supera i 10 KB. Il report può includere informazioni sull'utilizzo delle risorse di sistema, sui protocolli e sui tipi di connessione a Internet e sugli identificatori dei dispositivi USB.

    Questi report consentono al nostro team di supporto tecnico di diagnosticare i problemi in modo più accurato quando gli utenti contattano il nostro supporto tecnico e consentono agli sviluppatori di analizzare e migliorare continuamente la stabilità dei dispositivi e dei servizi Keenetic.

    Se desideri condividere queste informazioni, puoi abilitare la funzione di invio dei report nell'interfaccia web, nella pagina Impostazioni generali di sistema, sotto Programma di miglioramento del prodotto.

    internal-service-traffic-01-en.png

  3. Funzione di aggiornamento automatico (abilitata per impostazione predefinita, può essere disabilitata).

    La funzione invia una richiesta al server tramite un protocollo HTTPS sicuro per creare il sistema operativo nella configurazione richiesta per il dispositivo, quindi riceve il file risultante e lo aggiorna nella memoria del dispositivo con il successivo riavvio. La frequenza delle versioni ufficiali è di circa 6-10 volte l'anno. La quantità di traffico dipende dal numero di componenti del sistema operativo. In media, quando si utilizza il set consigliato, la dimensione del download varia da 8 MB (per i modelli entry-level) a 20 MB (per i modelli avanzati).

    È possibile disabilitare la funzione di aggiornamento automatico nell'interfaccia web, nella pagina Impostazioni generali del sistema, sotto KeeneticOS Opzioni di aggiornamento e dei componenti. In questo caso, il dispositivo non eseguirà l'aggiornamento senza il tuo intervento.

    internal-service-traffic-02-en.png

  4. Agente dei servizi cloud (abilitato per impostazione predefinita, può essere disabilitato).

    L'agente è necessario per accedere da remoto al router Keenetic tramite il servizio di nomi di dominio KeenDNS e quando si utilizza il servizio cloud Keenetic RMM.

    L'agente utilizza il meccanismo keep-alive UDP per controllare e mantenere una connessione costante tra il router e il server. Il polling avviene ogni 17 secondi. Vengono utilizzate richieste UDP/9 di 160 byte ciascuna, ovvero 794 KB al giorno o 24 MB al mese. Una volta acceso il router, viene utilizzata una richiesta per controllare i server sulla porta UDP/4044.

    Se non si utilizza il nome di dominio KeenDNS sul router, disabilitare il servizio per ridurre il traffico di servizio. Rimuovere il componente agente dal sistema operativo del dispositivo. È possibile farlo nella pagina Impostazioni generali del sistema, in KeeneticOS Opzioni di aggiornamento e dei componenti, facendo clic su Opzioni dei componenti.

    internal-service-traffic-03-en.png

    Si noti che i componenti Server VPN SSTP e Server WebDAV dipendono dall'Agente dei servizi cloud. Per disinstallare l'agente, sarà necessario disinstallare anche questi componenti dipendenti.

  5. Servizio per l'applicazione mobile (abilitato per impostazione predefinita, può essere disabilitato).

    Il modulo fornisce l'accesso remoto al dispositivo dall'applicazione mobile Keenetic. Ogni 30 secondi, invia un report al controller cloud sui server Keenetic Cloud. Il modulo inizia a inviare dati solo quando un dispositivo viene aggiunto al proprio account. I dati inviati sono costituiti da eventi di sistema (cambio di connessione a Internet, riavvio del router, ecc.) e telemetria su traffico, carico della CPU e della memoria. I dati vengono trasmessi in forma crittografata utilizzando le tecnologie AES e Curve25519 e vengono archiviati in conformità con la legislazione sulla protezione dei dati personali. Il traffico giornaliero è di circa 40 MB quando aggiunto al servizio cloud.

    Se non si utilizza l'accesso remoto al router tramite l'app mobile, disabilitare il servizio Keenetic Cloud per ridurre il traffico di servizio. È possibile farlo nell'interfaccia web, nella pagina Impostazioni generali di sistema, sotto Servizio cloud per applicazioni mobili.

    internal-service-traffic-04-en.png

    Per disabilitare completamente il servizio Keenetic Cloud, rimuovere il componente Servizio per l'applicazione mobile dal sistema operativo del proprio dispositivo. È possibile farlo nella pagina Impostazioni generali del sistema, in KeeneticOS Opzioni di aggiornamento e dei componenti, facendo clic su Opzioni dei componenti.

    internal-service-traffic-05-en.png

  6. Monitoraggio dello stato della connessione Internet (Internet Checker) (abilitato per impostazione predefinita, può essere disabilitato).

    Il modulo Internet Checker fornisce il meccanismo di sistema per verificare la disponibilità di Internet. I suoi usi includono il controllo dell'indicazione LED globus.png sul corpo del dispositivo (acceso - connessione Internet stabilita, spento - nessuna connessione a Internet).

    Nessun dato viene trasferito, con richieste effettuate ogni 15 secondi tramite la connessione DNS/53 + TCP/80. Una richiesta è di 580 byte, circa 3,3 MB al giorno o 100 MB al mese.

    Il modulo richiede anche il server ogni 40 secondi usando TCP/80 e una volta ogni 10 minuti usando DNS/53, senza trasferimento dati. Una richiesta è di 500 byte, che è di circa 735 Kbyte al giorno o 22 Mbyte al mese.

    È possibile disabilitare Internet Checker tramite l'interfaccia a riga di comando (CLI) del proprio Keenetic.

    Per disabilitarlo, esegui i seguenti comandi:

    no service internet-checker
system configuration save

    Dopo la disconnessione, la connessione Internet verrà controllata tramite il polling ARP del gateway predefinito (verrà utilizzato il traffico locale).

  7. Controllo dello stato della connessione di rete (Ping Check) (disabilitato per impostazione predefinita, si attiva automaticamente solo quando è collegato un modem USB; altrimenti, viene attivato dall'utente).

    Ping Check può essere utilizzato per garantire la ridondanza della connessione e dispone del controllo automatico dell'alimentazione dei modem USB. Il funzionamento del modulo è interamente configurabile tramite i suoi parametri: il tipo di controllo (richieste ICMP o controllo della porta TCP), l'intervallo tra i controlli e il numero di controlli falliti.

    Quando si utilizza la modalità di controllo predefinita Automatico, il modulo esegue il polling del server con l'Intervallo di controllo (tempo in secondi tra i controlli) di 10 secondi. Il valore predefinito della Soglia di attivazione (numero di controlli non riusciti) è 5. Il modulo stabilisce la connessione DNS/53 + TCP/443 senza trasferire dati. Una richiesta è di 650 byte, che equivale a 5,5 MB al giorno o 170 MB al mese.

    È possibile disabilitare Ping Check tramite l'interfaccia web nella pagina del tipo di connessione (Mobile, Ethernet, ISP Wireless, Connessione DSL) su cui è abilitato. Sotto Verifica la disponibilità di Internet (Ping Check), imposta il campo Modalità su Disabilitato.

    internal-service-traffic-06-en.png

    Se si desidera lasciare abilitato Ping Check, è possibile utilizzare il protocollo ICMP per ridurre il traffico di servizio. Le richieste ICMP avranno un volume di traffico inferiore: una richiesta sarà di 200 byte, ovvero 1,62 MB al giorno o 50,22 MB al mese.

    internal-service-traffic-07-en.png

    Per maggiori informazioni, consultare il manuale Ottimizzazione del Ping Check.

  8. Sincronizzazione orario NTP (abilitata per impostazione predefinita, è possibile disabilitare o modificare l'intervallo preimpostato).

    Il servizio imposta automaticamente l'ora nel router. L'opzione Imposta ora automaticamente è abilitata per impostazione predefinita. Per impostazione predefinita, il dispositivo tenta di sincronizzarsi con il server Keenetic subito dopo l'accensione e invia una richiesta ogni 10 secondi fino a quando non si sincronizza correttamente. La richiesta avviene tramite il protocollo NTP. Vengono utilizzati DNS/53 + NTP (UDP/123). La quantità di traffico utilizzata per la sincronizzazione dell'ora è di 400 byte.

    Dopo la sincronizzazione dell'orologio, l'ora viene contata dal contatore interno e la successiva sincronizzazione verrà eseguita tra 7 giorni. Il servizio di sincronizzazione dell'ora utilizza solo 1,56 KB al mese.

    Sconsigliamo di disabilitare questo servizio. Se necessario, è possibile aumentare l'intervallo di sincronizzazione a 28 giorni. Per fare ciò, nell'Keenetic interfaccia a riga di comando (CLI), esegui i seguenti comandi:

    ntp sync-period 40320
system configuration save

  9. Riepilogo

    Il router Keenetic utilizza il traffico di servizio per i suoi servizi di sistema interni. Trasmette automaticamente le informazioni sul tuo dispositivo su Internet solo per il supporto tecnico e il servizio di garanzia e accede ai server dei nostri servizi online. Non raccogliamo informazioni sui siti web che visiti, sulle query dei motori di ricerca o su qualsiasi altra informazione personale in piena conformità con la Legge sulla protezione delle informazioni personali.

    Il router stesso non può bloccare l'accesso ai server Keenetic Cloud e ai servizi di sistema principali a meno che non li disabiliti come descritto sopra. Queste connessioni sono necessarie per un funzionamento stabile e sicuro del router e per una valutazione affidabile delle sue prestazioni da parte dei servizi cloud. Il funzionamento di questi servizi non implica architettonicamente alcuna porta permanentemente aperta e backdoor che gli intrusi possano utilizzare. Le connessioni vengono stabilite in brevi sessioni sicure e nessuno scanner esterno vedrà porte aperte o vulnerabilità.

    La maggior parte del traffico di servizio viene utilizzata dai meccanismi di verifica della disponibilità di Internet e della connettività di rete (Internet Checker e Ping Check) e dagli agenti dei servizi cloud. Ti ricordiamo che Ping Check si attiva automaticamente solo quando è collegato un modem USB. Tienilo a mente se utilizzi la tariffa Internet con una piccola quantità di traffico fornito, che deve essere risparmiato.

    Se noti un consumo eccessivo di traffico Internet, la prima cosa da guardare è il traffico dell'utente. I sistemi operativi e le applicazioni di oggi utilizzano attivamente vari servizi online e possono generare una quantità significativa di traffico dai dispositivi collegati al tuo router Keenetic in background. Puoi ottenere informazioni dettagliate sul consumo di traffico dei tuoi dispositivi collegati nelle ultime 24 ore dal monitor del traffico del dispositivo.

In questa sezione: