Estas são as portas atualmente sendo usadas, provavelmente pelo seu navegador.
A primeira mensagem está associada a anúncios da AdMob , e o segundo é uma sessão com o CloudFront, CDN da Amazon .
Quando você navega até uma página, seu navegador faz o download do URL solicitado e analisa o documento. nas marcações de páginas, normalmente há referências a muitos outros sites, incluindo conteúdo remoto, mecanismos de análise, javascripts, folhas de estilo, redes de anúncios etc. para cada um desses itens, o navegador executa uma solicitação GET e adiciona o conteúdo à página conforme ela é renderizada.
parece que você está acessando as portas usadas em algumas dessas conexões "subpáginas" e está vendo o texto HTML resultante dessa conexão.