自己起個 DNS (如 AdGuard），或在 內網的 Modem/Switch 針對這台機器的外聯動作。
一陣子後，去看 log 就知道這陣子，這台 機器 嘗試連到那些 IP、網址。

大部分不會每次都連，WireShark 追太難了。
有些會利用 定時 間隔 多久，去檢查更新。