Запросы к адресу devnull.drweb.com в журнале брандмауэра или мониторе сетевой активности — это штатная проверка доступности интернет-соединения, которую выполняет антивирус Dr.Web. Служба периодически обращается к этому хосту, чтобы определить, есть ли у компьютера выход в сеть, и на основании ответа решает, можно ли загружать обновления вирусных баз и отправлять данные облачным сервисам. Само имя devnull намекает на назначение домена: он играет роль «пустой» точки, отвечающей на служебные запросы, — аналогично тому, как в Unix-системах существует устройство /dev/null.
Такие записи часто пугают пользователей, которые изучают логи сетевого экрана и видят регулярные исходящие соединения антивируса. Ниже разберём, как отличить легитимную активность от маскирующейся вредоносной, что делать, если запросы слишком частые или блокируются, и когда стоит насторожиться.
Зачем Dr.Web обращается к devnull.drweb.com
Антивирусным продуктам нужен надёжный способ понять, есть ли на машине интернет, прежде чем запускать тяжёлые операции вроде скачивания баз. Проверка через собственный служебный домен удобна по двум причинам: ответ гарантированно контролируется разработчиком, а сам запрос лёгкий и не создаёт нагрузки. Dr.Web использует devnull.drweb.com именно как «пинг-точку» для определения состояния соединения.
Характерные ситуации, когда появляются такие обращения:
- 🔄 запуск службы антивируса при старте Windows и первичная проверка сети;
- 📡 потеря и восстановление соединения — антивирус перепроверяет доступность;
- ☁️ работа облачных компонентов защиты, которым нужен доступ к серверам;
- 🛡️ обновление вирусных баз по расписанию — перед загрузкой идёт проверка канала.
Если компьютер находится за корпоративным прокси или строгим файрволом, эти запросы могут фиксироваться как заблокированные — само по себе это не признак заражения, а следствие сетевой политики.
💡Запросы к devnull.drweb.com — служебная проверка связи Dr.Web, а не передача личных данных или признак вируса.