通信ブロックアプリ移行してる時に
アプリインストールの度にBaidu(an.batmobi.net、api2.batmobil.net、rts.mobula.sdk.duapps.com)に繋がってる事に気づいて
調べたらOperaMiniが犯人だったからアンスコした
NorootFirewallだとamazonawsとIPアドレスのみ表記だから気づかんかった