O que é 1e100.net e porque tenho portas TCP abertas para ele?

É a funcionalidade Google Safebrowsing no Chrome.

Essa funcionalidade verifica sites e diz-lhe se esse site é “Site de Ataque” sinni800 : @MicTech, a Google tem todos os seus servidores de pesquisa sob o domínio 1e100. Eu sei que isto é um pouco tarde mas w/e. Não se relaciona APENAS com a navegação segura no Google.

Eis a verdade. O Google segue você, eu e todos!

Muitos dos serviços Google utilizam o 1e100.net mas isso não significa que o 1e100 seja apenas para os serviços que você quer ter. Por exemplo, o recurso de navegação segura do Google (ou eu deveria dizer bufo) está sendo usado, não importa o que você escolher. Mesmo que você desabilite qualquer opção no cromo para evitar navegação segura, você ainda terá muitas conexões ao 1e100.net.

Tenho tentado bloquear todas as conexões ao 1e100.net mas sem sorte! Se você estiver usando o Google Chrome ou qualquer outro navegador baseado no Chrome (Comodo Dragon, Yandex Browser e assim por diante), seu navegador irá enviar o URL que você está visitando para o Google. Mesmo que diga ao Chrome para não o fazer!

Pode confirmar isso com estes passos:

1. Faça o download e instale o Comodo Dragon(para testar qualquer navegador baseado no Chrome faça isso, claro que o Google Chrome também faz isso).
2. Desmarque todas as caixas de verificação na secção Privacidade, no separador Definições.
3. Alterar o motor de busca predefinido para omnibox(pode usar duckduckgo ou outra coisa).
4. Digite um URL na barra de endereço e informe imediatamente o 1e100.net sobre o URL que está prestes a visitar!

Aqui está o screenshot do Comodo Killswitch depois de ter feito esses passos:

Não só isso, GoogleUpdate. O exe irá correr e enviar mais algumas informações EVEN SE chrome estiver fechado e o serviço GoogleUpdate estiver DISABLED!

Usei o Comodo Firewall o bloco 1e100.net e adivinhe, Chrome ainda encontra uma forma de abrir ligação e enviar dados para 1e100.net! Até passa pela firewall. Não sei como mas passa! depois descobri que a Chrome usa endereços IP para aceder aos serviços do 1e100.net, não o nome de domínio! Essa é uma forma inteligente de passar através de firewalls. Como há um grande número de endereços IP pertencentes ao 1e100.net, torna-se impossível bloqueá-lo por endereços IP. Por outro lado, outros serviços também utilizam o 1e100.net o que faz com que o bloqueio do 1e100.net resulte também no bloqueio de alguns serviços do Google (mapas, gmail, etc).

O Google começou com o lema “Don’t be evil” mas eu digo, “Don’t be evil, says the diabo”.

Recomendo a utilização do Firefox como browser (claro que ainda terá de desactivar o cultivo seguro no Firefox) e deixar de utilizar os produtos Google. Sei que é uma experiência dolorosa para o fazer, mas tinha de ser feita!

De Google Help :

1e100.net é um nome de domínio da Google utilizado para identificar os servidores na nossa rede.

Seguindo a prática padrão da indústria, asseguramos que cada endereço IP tem um nome de máquina correspondente. Em Outubro de 2009, começámos a utilizar um único nome de domínio para identificar os nossos servidores em todos os produtos Google, em vez de utilizarmos diferentes domínios de produtos como youtube.com, blogger.com, e google.com. Fizemos isto por duas razões: primeiro, para manter as coisas mais simples, e segundo, para melhorar proactivamente a segurança, protegendo contra potenciais ameaças, tais como ataques com scripts em vários sites.

A maioria dos utilizadores típicos da Internet nunca verá 1e100.net, mas escolhemos um nome Googley para o caso de (1e100 é uma notação científica para 1 googol).