公司内网服务器装软件，我坚持先断网跑三天才敢上生产

各位老哥，我是山城老周。今天不说桌面电脑，说说我们机房那几台内网服务器。上个月给业务系统补装一个数据库连接组件，供应商拍胸脯说“绿色免安装，双击就能用”。我这边听了心里就打个突——干运维二十年，最怕听到“免安装”三个字，越是省事的玩意儿，背后越可能藏着东西。

我的老规矩：凡是上生产的软件，先拿一台隔离的样机断网跑三天。这回照办，装完头一天没啥动静，第二天晚上我远程连上去看进程，乖乖，多出来一个叫 updater 的后台服务，每半小时尝试外连一个公网地址。内网服务器哪来的公网出口？它就连不上，一直重试，日志里刷了一屏超时。我拿 netstat 一查，目标 IP 挂在一个我没见过的域名下。

这就是“免安装”的真相——它把自己塞进系统服务里，还带了个自动更新通道。你要说桌面机也就算了，内网生产服务器上开个不明外连，哪个敢签字？后来我找供应商对账，对方支支吾吾说是“统计组件”，可以关。关是能关，但得改注册表加防火墙出站规则，等于我替他们擦屁股。

我的判断依据很简单：

1. 断网跑三天，看它会不会自己往外蹦——内网机器没有外连需求，凡是主动外连的，一律先怀疑。
2. 装完用 net start 对一遍服务列表，多出来的服务记下来，逐个查是哪个软件塞的。
3. 看安装目录里有没有 updater、telemetry 这类字眼，有就重点盯。
4. 实在要用的，出站规则直接封死，只放行它必须连的内网端口。

说回正事，我最后还是把这组件留下了，但更新服务停掉、出站封死，又跑了三天业务压测才推。供应商那边我也提了要求：下回给内网用的版本，把自动更新做成可选，别默认开。他们客服态度还行，远程连过来帮我确认了关闭方法，这点得认。

啰嗦一句，内网服务器不比办公电脑，办公电脑弹个广告大不了关掉，服务器上一个不明进程可能就是一次事故。稳当点，多跑三天，不亏。

问各位一句：你们给内网服务器装第三方组件，是直接信供应商的“免安装”，还是也跟我一样先断网晾几天？有没有碰到过那种装完就偷偷外连的，最后咋处理的？