我发现过 macOS 下面 nsurlsessiond 进程反复下载的问题，发现连的是 cu-cn-north00002.gala.convection.cn 这样的网站，然后发现 Finder 里面，iCloud 的图标在变，貌似在反复下载 iCloud Drive 内容，但当时云盘内容大部分是同步过的，也没有修改太多内容，联系过苹果客服没结果。
临时对策：用 Little Snitch Network Monitor 这个工具，可以很方便看到异常上传下载情况，也可以拦截特定的通讯。
之前在网上查找过最终解决方案，貌似没结果，因为 nsurlsessiond 是系统服务所需进程。