记一次异常上传引发的上传流量排查

昨天中午的时候移动装维人员突然给我打电话，说我异常上传，是不是跑 pcdn 之类的，我想起来前两天路由后台确实瞅到上传比较大，刚好那几天挂 bt 下了部电视剧，感觉是这个导致的，就说最近下了几部电影电视剧，可能这个上传导致的，下班拍了光猫路由照片给装维。
重点来了，我后台看了下，上传居然高达几百 G，然后开始排查是什么导致的，首先我以为是 homelab 服务器里面的某个应用导致的，看了下面板，tailscale 上传比较高，刚好最近 tailscale 升过级，还部署了国内的 DERP 中转，我以为可能最近更新的某个 BUG 导致的，就没关注了。
今天怎么想怎么不对劲，在公司的时候又连回家里，一个一个设备开始排查，主要网络都在 PVE 上面，enp1s0 网口为 WAN 口，下行 600G，上行 1.6T，这个比例有点不对，enp2s0 这个口主要接台式机和 Homelab，下载 1.5T，上传 424G，这个比例还好。下个网口 enp3s0，主要接无线路由和腾讯极光盒子，下行 87G，上行 179G，这个比例离谱。考虑到无线网络平常就手机使用，上传应该不会有啥问题，电视盒子又是偷上传的重灾区，初步怀疑是盒子导致的。回到家首先打开盒子测试了下，先看了个纪录片，吃个饭的功夫 200M 的上传，感觉就是这货了，又去测试下盒子里面其他应用，免得误伤，哔哩哔哩上传正常，其他的也正常，又随手在主页开了个最近的热播剧，大的来了，2.5M/s 的上传，14 分钟上传了 1.4G，热门视频和冷门视频上传还有速度区别。我终于知道为啥就下个 bt 移动就打电话了，这个月周末极光盒子用了几次，时间还比较久，按这个速度上传，妥妥的几百 G 没跑了。要是天天用，指定奔着上 T 的流量去。
现在这些厂商还要点脸吗，建议同样使用极光盒子的也排查一下。