Wo hast du denn den Weg in WAN gesperrt?
Wenn du eine FW verwendest, kannst ja diese fragen, welche IP beim Klick auf den FW-Suchen-Butten angewählt wird ...
Hab' mal meine FireWall gebeten, den Zugriff zu tracen, während ich auf "Aktualisierung suchen" klicke 
Der Wireshark übersetzt es mir dann so:
Queries
update.qnap.com: type A, class IN
Name: update.qnap.com
[Name Length: 15]
[Label Count: 3]
Type: A (Host Address) (1)
Class: IN (0x0001)
Answers
update.qnap.com: type CNAME, class IN, cname d2gxp5gk2oyhzt.cloudfront.net
d2gxp5gk2oyhzt.cloudfront.net: type A, class IN, addr 13.32.28.244
d2gxp5gk2oyhzt.cloudfront.net: type A, class IN, addr 13.32.28.18
d2gxp5gk2oyhzt.cloudfront.net: type A, class IN, addr 13.32.28.149
d2gxp5gk2oyhzt.cloudfront.net: type A, class IN, addr 13.32.28.70Da findest die Info, oder?
Cool, wärst du so nett RedDiabolo, die für den AppStore auch zu tracen ? *liebguck* 
für den AppStore auch zu tracen
Wenn ich daheim bin 
Meinst du direkt aus der GUI heraus (Meine Apps), oder beim manuellen Download der pkg's via Browser?
(Vielleicht geht es eh' auf den selben Server 
)
Aus der GUI vom Qnap aus.
Finde die Idee von Santamaria13 gut, jetzt nicht wg. Malware, sonder wg. ET
Da erstelle ich mir eine WhiteList in der Fritte und Ruhe ist im Karton
Das zeigt mir der Trace an, wenn ich im NAS auf das AppCenter klicke:
Queries
download.qnap.com: type A, class IN
Answers
download.qnap.com: type CNAME, class IN, cname dxt6jdtd35g5p.cloudfront.net
dxt6jdtd35g5p.cloudfront.net: type A, class IN, addr 13.32.28.189
dxt6jdtd35g5p.cloudfront.net: type A, class IN, addr 13.32.28.30
dxt6jdtd35g5p.cloudfront.net: type A, class IN, addr 13.32.28.36
dxt6jdtd35g5p.cloudfront.net: type A, class IN, addr 13.32.28.157
Queries
core2.api.myqnapcloud.com: type A, class IN
Answers
core2.api.myqnapcloud.com: type CNAME, class IN, cname qcloud-pr-backend-390510218.us-east-1.elb.amazonaws.com
qcloud-pr-backend-390510218.us-east-1.elb.amazonaws.com: type A, class IN, addr 54.236.181.86
qcloud-pr-backend-390510218.us-east-1.elb.amazonaws.com: type A, class IN, addr 34.196.255.248
qcloud-pr-backend-390510218.us-east-1.elb.amazonaws.com: type A, class IN, addr 34.192.55.125
qcloud-pr-backend-390510218.us-east-1.elb.amazonaws.com: type A, class IN, addr 18.233.78.70
qcloud-pr-backend-390510218.us-east-1.elb.amazonaws.com: type A, class IN, addr 34.238.26.203Danke schön.
Hmm, wenn ich mir den Link von Santamaria13 über AWS so durchlese, kommen mir Zweifel, ob da die Apps gelagert sind.
In early 2014, QNAP’s web operation team began developing a new analytics platform to deliver the required customer insights. QNAP aimed to complete the project and have a functioning analytics platform within six months.
Das liest sich eher nach Analysefunktion, welche Apps, waqnn, von wem angeklickt werden …
Mal schauen was passiert, wenn ich diese IP's auf die BlackList setze
Ich hatte auf meiner Fritzbox auch mal eine Whitelist angelegt, allerdings funktionierte dann irgendwann von Windows 10 der Update-Service nicht mehr, M$ hatte wohl die Server geändert und ich hatte keine Lust, dies andauernd nachzuziehen, daher habe ich die Blockierung wieder aufgegeben.
Hmm, wenn ich mir den Link von Santamaria13 über AWS so durchlese, kommen mir Zweifel, ob da die Apps gelagert sind.
Aber Fakt ist, dass diese IP's zu Amazon zeigen, vielleicht zur Analyse und dann weiter geroutet oder direkt um von dort Apps zu downloaden.
Mal schauen was passiert, wenn ich diese IP's auf die BlackList setze
Hab's probiert, dann gibt es keine Info über FW-Updates, usw. ...
Mich würde interessieren, was es dann noch alles nicht gibt, von dem wir nichts wissen 
PS: wem es interessiert:
Ich habe den Traffic meiner QNAP auch mal mitgeschnitten. Folgende Adressen werden angefragt:
Hinzu kommen die Anfragen für evtl. eingerichtete Cloud Storages.
Ich habe in meiner Firewall die DNS Namen download.qnap.com und update.qnap.com freigegeben, und erhalte regelmässig die Updates.
Dabei ist zu beachten, dass hinter download.qnap.com und update.qnap.com verschiedene IP Adressen liegen. Wenn ihr also den DNS Namen freigebt, und die Firewall andere IP Adressen vom DNS erhält als die NAS selbst, funktioniert die Freigabe nicht. Ggf. muss man alle IPs die hinter den beiden Namen liegen manuell freigeben.
