在我们的networking工作中，我们有一个在我们和互联网之间的鱿鱼代理。 它的主要function是cachingWindows更新。 但是，有时候，我们的squid代理的外部接口有大量的stream量进入，但是没有被任何客户端机器读取。 此stream量始终来自llnw.com或msecn.net。 它持续不同的时间，几乎占用了我们所有的带宽。 Netstat -p确认squid是打开连接的程序。
这是什么原因造成的？
我将squid.conf中的“range_offset_limit”设置为-1，以便如果请求更新Windows Update的任何部分，将会下载整个文件。 来自squid-users邮件列表的Amos Jeffries告诉我，如果一个客户端只需要从这些CDN中的一个托pipe的一小块大文件（比如video），这可能会适得其反。 鱿鱼将被迫下载整个文件，即使客户端停止监听。
删除此设置可解决问题。 感谢audiophilth和James Sneeringer让我走上正轨。
llnw.net只是一个CDN源，不知道你是什么意思的“假”连接。
它不会阻止连接，因为您的caching代理正在启动它们，并且没有OUTPUT规则，并且默认的OUTPUT策略是ACCEPT 。 我猜想几乎所有在80端口的出站stream量的行为方式都是一样的。 请注意，在您的输出中，您的代理还与google.com和acast.com有直接关系？
另外，llnw.net和msecn.net不是假的。 MSECN是Microsoft边缘cachingnetworking，LLNW是Limelight Networks，两者都是类似于Akamai的内容分发networking。 我想你会看到这些，因为你的用户正在访问订阅他们的服务的网站。 你通常不想阻止他们，否则你会打破很多高调的网站，如果不是让他们完全无法访问你的用户。