RegisNWH wrote

Tenho diversos produtos TP-Link instalados tanto aqui como em diversas empresas que presto assessoria técnica, recentemente mudei o DNS de diversos equipamentos para o OpenDNS ao qual tenho como controlar o acesso a sites e domínios específicos e que possam danificar e prejudicar o acesso a alguns equipamentos na rede.

 

Depois que fiz essa modificação, observei que estava tendo muitas requisições a alguns sites, em 24 horas de analise eram mais de 10 mil requisições. Achei que poderia ser algum pc e resolvi isolar pra fazer um teste, a principio deixei somente 1 notebook rodando o Network Monitor e o Roteador em si, no primeiro dia de teste continuaram as requisições absurdas e o acesso ao notebook estava normal, no segundo dia removi o dns do roteador e coloquei outro e deixei somente o notebook com o dns da OpenDNS e para minha surpresa os acessos normalizaram, conclusão, quem esta gerando diversas requisições é o roteador, como sei que  em 2018 foi divulgada uma grande vulnerabilidade em roteadores e principalmente os da marca TP-Link, resolvi mudar o Firmware mas pelo que vi não tem mais nenhuma atualização recente para o meu modelo que é o TL-ER5120 V2, já que a maior parte dos ataques é feita em produtos TP-Link, deveriam dar mais atenção e fazerem correções principalmente para equipamentos empresariais, mesmo os antigos.

Hi RegisNWH

It's better to use English then maybe more people can understand what you mean and answer your question.

I try to use google to tranlate your content. The DNS request maybe caused by online detection. You can try not to use DNS lookup for online detection. I think maybe can reduce the DNS request.