Hace algún tiempo probé Wireshark en la red local de mi hogar solo para ver cómo funciona. Escaneo la conexión de mi mac al enrutador y también a otros ips externos. El flujo de conexiones fue alto cuando estaba navegando en la web y bajo cuando se cerró el navegador. Mi pregunta es: ¿por qué también cuando todos los navegadores estaban desactivados pude ver una conexión de Facebook entre mi mac y sus servidores?
Una posibilidad es que las conexiones no se hayan cerrado pero estén esperando algún paquete demorado antes de que se cierren completamente (si son CLOSE_WAIT (Facebook cerró la conexión) o TIME_WAIT (Usted cerró la conexión), estas conexiones normalmente se cierran solos a los 5 minutos.
Otra posibilidad es que su navegador mantenga algunas pestañas con JavaScript ejecutándose después de cerrarse debido a una característica o un error. Una buena prueba para eso es buscar en su administrador de tareas cualquier cosa relacionada con su navegador.