防火墙报告xray.exe尝试访问钓鱼网站

[inverno15]

在正常使用过程中（只访问了google搜索），火绒防火墙报告 xray.exe 和 svchost.exe 试图访问file.uhsea.com并将之拦截，判定为访问钓鱼网站。之后未有复现。

由于本人在正常使用过程中未曾访问该网站，理应不存在这样的访问记录。使用火绒对V2ray目录的查杀未发现威胁。

请问是否是软件本身正常的访问请求？

环境信息：

• V2rayN: V6.23 ; （从github发布页下载）
• sys: win11 pro 10.0.26100 Build 26100 ;
• Huorong: V6.0.7.2

防火墙拦截日志：

【1】2025-07-28 00:08:03,Firewall,Malicious Website Detection,svchost.exe tried accessing file.uhsea.com, blocked
Category: Phishing, imitating
Access: file.uhsea.com
Result: Blocked
Process ID: 2224
Process: C:\Windows\System32\svchost.exe
Process Command line: C:\WINDOWS\system32\svchost.exe -k NetworkService -p
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【2】2025-07-28 00:08:03,Firewall,Malicious Website Detection,xray.exe tried accessing file.uhsea.com, blocked

Category: Phishing, imitating
Access: file.uhsea.com
Result: Blocked
Process ID: 26296
Process: C:\Software\v2rayN-With-Core\bin\Xray\xray.exe
Process Command line: "C:\Software\v2rayN-With-Core\bin\Xray\xray.exe"
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

[runrunrundog]

我也发现xray会访问除了vps以外的ip
资源监视器发现xray.exe连接了
202.89.233.100
120.253.255.162
118.107.44.62
一段时间后就停止了，这个是不是跟SNI有关系？