Ein unbekannter Name in der Geräteliste Ihres Routers bedeutet nicht automatisch, dass jemand Ihr WLAN ohne Erlaubnis nutzt. Es kann sich um Ihren Fernseher, ein Telefon mit einer privaten WLAN-Adresse, ein über Ethernet verbundenes Zubehör oder einen alten DHCP-Leasing handeln.

Der zuverlässige Ansatz besteht darin, den Eintrag anhand mehrerer Hinweise einem physischen Gerät zuzuordnen. Beginnen Sie mit der aktuellen IP-Adresse, bestätigen Sie die auf dem Gerät selbst angezeigte Netzwerkadresse und verwenden Sie dann eine kontrollierte Trennung, wenn die Identität noch unklar ist.

1. Erstellen Sie eine Liste der Geräte, die Sie tatsächlich besitzen

Zählen Sie Telefone, Laptops, Tablets, Fernseher, Lautsprecher, Kameras, Drucker, Spielekonsolen, Streaming-Boxen und Smart-Home-Hubs. Ethernet-Geräte einbeziehen: Ein lokaler Netzwerkscanner kann sie erkennen, auch wenn es sich nicht um Wi-Fi-Clients handelt.

Ein Mesh-Knoten oder Extender kann einen eigenen Eintrag haben. Ein Laptop kann unterschiedliche Adressen für WLAN und Ethernet haben und eine virtuelle Maschine kann je nach Netzwerkkonfiguration separat angezeigt werden. Die Anzahl der Geräte ist ein Ausgangspunkt und kein Beweis für einen Eindringling.

Öffnen Sie Ihren Router aktuell verbundene Clients oder zugehörige Geräte Ansicht. Eine DHCP-Lease-Liste kann Geräte umfassen, die das Netzwerk bereits verlassen haben. Beachten Sie, welche Art von Liste Sie sich ansehen und wann Sie sie überprüft haben.

2. Scannen Sie das lokale Netzwerk und notieren Sie die Hinweise

Stellen Sie eine Verbindung zu Ihrem Hauptheimnetzwerk her und führen Sie einen lokalen Scan durch. Auf einem Mac ist das Netzwerkscanner für Mac Seite erklärt den ersten Scan. Informationen zu iPhone-Optionen finden Sie in unserem iOS-Netzwerkscanner-Vergleich.

Notieren Sie für jeden unbekannten Eintrag, was verfügbar ist:

Hinweis Was es dabei hilft, festzustellen Einschränkung
Aktuelle lokale IP Ordnen Sie den Eintrag den Netzwerkeinstellungen eines Geräts zu DHCP kann es später ändern
Hostname Schlagen Sie einen Gerätenamen oder eine Produktfamilie vor Namen können leer, allgemein oder irreführend sein
MAC-Adresse Vergleichen Sie mit der in diesem Netzwerk verwendeten Adresse Einige Plattformen machen es nicht für Apps verfügbar
Hersteller Grenzen Sie die Möglichkeiten ein Kann einen Komponentenanbieter identifizieren; Private Adressen weisen möglicherweise keine Anbieterübereinstimmung auf
Reaktionsdienste Schlagen Sie eine Drucker-, NAS- oder andere Geräterolle vor Ein offener Port allein stellt keine Identität her
Verbindungstyp und Zugangspunkt Schmal, wo das Gerät angeschlossen ist Hängt davon ab, was Ihr Router meldet

Ein Scanner ist eine Beweisquelle. Es kann weder eine vollständige Bestandsaufnahme garantiert noch der Besitzer jedes Geräts ermittelt werden. Wenn erwartete Geräte fehlen, verwenden Sie die Anleitung zur Fehlerbehebung bei fehlenden Geräten bevor Sie die Zählung interpretieren.

3. Passen Sie die IP-Adresse des physischen Geräts an

Überprüfen Sie das Gerät, während es mit demselben Netzwerk verbunden ist:

  • iPhone oder iPad: Einstellungen → WLAN → die Informationsschaltfläche neben dem verbundenen Netzwerk → IP-Adresse.
  • Mac: Systemeinstellungen → Netzwerk → der aktive Netzwerkdienst → Details → TCP/IP.
  • Windows: laufen ipconfig und lesen Sie die IPv4-Adresse unter dem aktiven WLAN- oder Ethernet-Adapter.
  • Android: Öffnen Sie die Details des verbundenen Wi-Fi-Netzwerks und suchen Sie nach der IP-Adresse. Die Menünamen variieren je nach Hersteller.
  • Fernseher, Drucker oder Konsole: Öffnen Sie den Netzwerkstatusbildschirm oder drucken Sie den Netzwerkkonfigurationsbericht des Druckers aus.

Zum Beispiel, wenn Ihr Fernseher zeigt 192.168.1.42 und der unbekannte Eintrag derzeit diese Adresse hat, haben Sie einen starken Kandidaten. Bestätigen Sie mit einem anderen Hinweis oder dem Trenntest unten, bevor Sie es beschriften.

4. Private MAC-Adressen richtig vergleichen

Gehen Sie nicht davon aus, dass die MAC-Adresse auf der Verpackung des Geräts die Adresse ist, die Ihr Router sieht. Telefone und neuere Macs können eine private oder zufällige Adresse für ein bestimmtes Wi-Fi-Netzwerk verwenden.

Überprüfen Sie auf einem iPhone die WLAN-Details des verbundenen Netzwerks. Überprüfen Sie auf einem Mac WLAN → Details. Vergleichen Sie die für dieses Netzwerk verwendete Adresse mit dem Router-Eintrag. Android stellt in den Netzwerkeinstellungen auf unterstützten Geräten eine zufällige MAC-Adresse zur Verfügung. Apple und Google erklären das Verhalten in ihrem Leitfaden für private WLAN-Adressen und Anleitung zu Android-Netzwerkeinstellungen.

Dies kann auf einen unbekannten Hersteller oder ein scheinbar neues Gerät zurückzuführen sein. Lassen Sie die private Adressierung aktiviert, wenn Ihr Netzwerk dies unterstützt. Sie müssen es nicht deaktivieren, nur um ein Gerät zu identifizieren.

Verwendung Suche nach MAC-Adressen wenn Sie über eine geeignete Adresse verfügen, aber eine Lieferantenübereinstimmung als unterstützenden Beweis betrachten. Ein Chipsatzhersteller ist nicht unbedingt die auf dem Gerät aufgedruckte Marke. Unser MAC-Adressleitfaden erklärt die Unterscheidung.

5. Disconnect one candidate at a time

Wenn der Name noch unklar ist, verwenden Sie einen einfachen Vergleich:

  1. Notieren Sie die Adresse und die Uhrzeit des verdächtigen Eintrags.
  2. Schalten Sie WLAN auf einem Kandidatengerät aus oder ziehen Sie das Ethernet-Kabel ab.
  3. Aktualisieren Sie die Live-Client-Ansicht des Routers. Warten Sie, bis der Status aktualisiert wird.
  4. Verbinden Sie den Kandidaten erneut und prüfen Sie, welcher Eintrag zurückgegeben wird.
  5. Bestätigen Sie die aktuelle Adresse in den Geräteeinstellungen und kennzeichnen Sie sie in Ihrem Router oder Inventar.

Verwenden Sie für diesen Test ein unkritisches Gerät. Trennen Sie Alarme, medizinische Geräte oder Arbeitssysteme nicht während einer aktiven Aufgabe. Eine im Router verbleibende alte Lease macht den Test nicht ungültig; Überprüfen Sie den Live-Verbindungsstatus und nicht das Vorhandensein von Leases.

6. Nutzen Sie Dienste, um die verbleibenden Kandidaten einzugrenzen

Wenn Ihr Scanner Dienstinformationen offenlegt, verweist ein Druckdienst möglicherweise auf einen Drucker, während Dateifreigabedienste möglicherweise auf einen Computer oder ein NAS hinweisen. Überprüfen Sie die Einstellungen oder Dokumentation des Geräts.

Gehen Sie nicht davon aus, dass Port 80 eine Kamera oder Port 22 einen bestimmten Computer bedeutet. Viele unabhängige Produkte stellen dieselben Dienste bereit. Überprüfen Sie nur Ihre eigenen Geräte; Für die Identifizierung ist es nicht erforderlich, Standardkennwörter auszuprobieren oder sich wiederholt anzumelden.

Wenn Sie ein Live-Gerät immer noch nicht berücksichtigen können

Überprüfen Sie Gast-Clients, Mesh-Geräte, Besuchertelefone und Geräte, die von einem anderen Haushaltsmitglied konfiguriert wurden. Notieren Sie die Beweise, bevor Sie etwas ändern.

Wenn ein Live-Client ungeklärt bleibt, verwalten Sie den Zugriff über Ihren Router. Aktualisieren Sie die Firmware, verwenden Sie WPA2-AES oder WPA3, sofern unterstützt, deaktivieren Sie WPS, wenn Sie es nicht benötigen, und ändern Sie das WLAN-Passwort. Bekannte Geräte bewusst neu anschließen, damit Sie sie beschriften können. Wenn die Router-Verwaltung selbst gefährdet aussieht, ändern Sie auch das Administratorkennwort und befolgen Sie die Wiederherstellungsanweisungen des Herstellers.

Die IP-Scanner-App hilft bei der Untersuchung von Geräten; Es blockiert sie nicht und ändert auch nicht die Router-Einstellungen. Eine MAC-Sperre kann umgangen werden und ist kein Ersatz für die Sicherung des Zugriffs auf das Netzwerk.

Fragen, die oft Verwirrung stiften

Kann eine IP-Suche die Person identifizieren, die ein Gerät verwendet?

Nein. Eine Öffentlichkeit IP-Suche liefert Informationen über eine Internetadresse, nicht über den Besitzer eines privaten LAN-Geräts. Um ein lokales Gerät zu identifizieren, vergleichen Sie seine aktuellen Netzwerkeinstellungen und Router-Datensätze.

Warum erscheint dasselbe Telefon unter einem neuen Eintrag?

Eine private MAC-Adresse, eine geänderte DHCP-Adresse oder ein gespeicherter Router-Verlauf können die Ursache sein. Vergleichen Sie die aktuell für Ihr Netzwerk verwendete Adresse, bevor Sie zu dem Schluss kommen, dass es sich bei dem Eintrag um ein anderes physisches Gerät handelt.

Beweist ein unbekanntes Gerät, dass mein Netzwerk gehackt wurde?

Nein. Ein unbekanntes Etikett ist ein Grund, Nachforschungen anzustellen. Ein bestätigter, nicht autorisierter Live-Client ist ein stärkerer Beweis und sollte Sie dazu veranlassen, den WLAN-Zugang zu sichern.