Contexto: eu baixei um programa no AUR chamado logisim-evolution-bin. Aí eu notei todas essas redes se conectando ao meu computador, mas parecem bem genéricas pra serem realmente servidores reais. O que está acontecendo?
Nada de mais, isso são portas de escuta
Coisa que seu provedor observa sua rede ou outras conexões, vc pode tirar o cabo de rede pra inibir a “visão”
Independente do SO vai ter isso
A maioria dessas conexões são do tipo Listening – ou seja, são programas no seu computador aguardando por conexões. A maioria delas está duplicada para IPv4 (Foreign address 0.0.0.0) e IPv6 (Foreign address [:::]), e são plausíveis (a porta ipp é aberta pelo serviço de impressão, a porta domain pelo cache de DNS, etc.).
As do final são, que são do tipo Estabilished (ou seja, em está havendo comunicação entre seu computador e o mundo externo) parecem ser seu browser e o seu programa em Java.