Un nome sconosciuto nell'elenco dei dispositivi del tuo router non significa automaticamente che qualcuno sta utilizzando il tuo Wi-Fi senza autorizzazione. Potrebbe essere il tuo televisore, un telefono che utilizza un indirizzo Wi-Fi privato, un accessorio connesso a Ethernet o un vecchio contratto DHCP.

L'approccio affidabile consiste nel far corrispondere l'ingresso a un dispositivo fisico utilizzando diversi indizi. Inizia con il suo indirizzo IP attuale, conferma l'indirizzo di rete mostrato sul dispositivo stesso, quindi utilizza una disconnessione controllata se l'identità non è ancora chiara.

1. Fai un elenco dei dispositivi che possiedi effettivamente

Conta telefoni, laptop, tablet, televisori, altoparlanti, fotocamere, stampanti, console di gioco, streaming box e hub di casa intelligente. Includi dispositivi Ethernet: uno scanner di rete locale può rilevarli anche se non sono client Wi-Fi.

Un nodo mesh o un extender può avere una propria voce. Un laptop può avere indirizzi diversi per Wi-Fi ed Ethernet e una macchina virtuale può apparire separatamente a seconda della sua configurazione di rete. Il conteggio dei dispositivi è un punto di partenza, non la prova di un intruso.

Apri il file del router client attualmente connessi o dispositivi associati . Un elenco di lease DHCP può includere dispositivi che hanno già lasciato la rete. Nota che tipo di elenco stai guardando e quando lo hai controllato.

2. Scansiona la rete locale e registra gli indizi

Connettiti alla rete domestica principale ed esegui una scansione locale. Su un Mac, il Scanner di rete per Mac spiega la prima scansione. Per le opzioni iPhone, vedere il nostro Confronto dello scanner di rete iOS.

Per ogni voce sconosciuta, registra ciò che è disponibile:

Indizio Cosa aiuta a stabilire Limitazione
IP locale attuale Abbina la voce alle impostazioni di rete del dispositivo DHCP può modificarlo in seguito
Nome host Suggerisci un nome di dispositivo o una famiglia di prodotti I nomi possono essere vuoti, generici o fuorvianti
Indirizzo MAC Confronta con l'indirizzo utilizzato su quella rete Alcune piattaforme non lo espongono alle app
Produttore Restringi le possibilità Può identificare un fornitore di componenti; gli indirizzi privati potrebbero non avere corrispondenza con il fornitore
Servizi di risposta Suggerisci una stampante, un NAS o un altro ruolo del dispositivo Un porto aperto da solo non stabilisce l'identità
Tipo di connessione e punto di accesso Restringi il punto in cui è collegato il dispositivo Dipende da cosa segnala il tuo router

Uno scanner è una fonte di prova. Non può garantire un inventario completo o identificare il proprietario di ogni dispositivo. Se i dispositivi previsti sono assenti, utilizzare il file Guida alla risoluzione dei problemi relativi al dispositivo mancante prima di interpretare il conteggio.

3. Abbina l'indirizzo IP sul dispositivo fisico

Controlla il dispositivo mentre è connesso alla stessa rete:

  • iPhone o iPad: Impostazioni → Wi-Fi → il pulsante informazioni accanto alla rete connessa → Indirizzo IP.
  • Mac: Impostazioni di sistema → Rete → il servizio di rete attivo → Dettagli → TCP/IP.
  • Finestre: corri ipconfig e leggere l'indirizzo IPv4 sotto l'adattatore Wi-Fi o Ethernet attivo.
  • Android: aprire i dettagli della rete Wi-Fi connessa e cercare l'indirizzo IP; i nomi dei menu variano in base al produttore.
  • TV, stampante o console: aprire la schermata di stato della rete o stampare il rapporto di configurazione di rete della stampante.

Ad esempio, se i tuoi programmi televisivi 192.168.1.42 e la voce sconosciuta attualmente ha quell'indirizzo, hai un candidato forte. Conferma con un altro indizio o con il test di disconnessione riportato di seguito prima di etichettarlo.

4. Confronta correttamente gli indirizzi MAC privati

Non dare per scontato che l'indirizzo MAC sulla confezione del dispositivo sia l'indirizzo visto dal tuo router. I telefoni e i Mac più recenti possono utilizzare un indirizzo privato o casuale per una particolare rete Wi-Fi.

Su un iPhone, controlla i dettagli Wi-Fi della rete connessa. Su un Mac, seleziona Wi-Fi → Dettagli. Confronta l'indirizzo utilizzato per quella rete con la voce del router. Android espone un indirizzo MAC casuale nelle impostazioni di rete sui dispositivi supportati. Apple e Google spiegano il comportamento nei loro file guida agli indirizzi Wi-Fi privati e Guida alle impostazioni di rete Android.

Questo può spiegare un produttore sconosciuto o un dispositivo apparentemente nuovo. Mantieni abilitato l'indirizzamento privato quando la tua rete lo supporta; non è necessario disabilitarlo semplicemente per identificare un dispositivo.

Utilizzare Ricerca indirizzo MAC quando disponi di un indirizzo adeguato, ma tratti la corrispondenza del fornitore come prova a sostegno. Il produttore del chipset non è necessariamente il marchio stampato sull'apparecchio. Il nostro Guida agli indirizzi MAC spiega la distinzione.

5. Disconnettere un candidato alla volta

Se il nome non è ancora chiaro, usa un semplice confronto:

  1. Registra l'indirizzo e l'ora della voce sospetta.
  2. Disattiva il Wi-Fi su un dispositivo candidato o scollega il relativo cavo Ethernet.
  3. Aggiorna la visualizzazione del client live del router. Attendi il tempo necessario per l'aggiornamento dello stato.
  4. Ricollegare il candidato e verificare quale voce ritorna.
  5. Conferma il suo indirizzo attuale nelle impostazioni del dispositivo ed etichettalo nel router o nell'inventario.

Utilizzare un dispositivo non critico per questo test. Non disconnettere allarmi, apparecchiature mediche o sistemi di lavoro durante un'attività attiva. Un vecchio lease rimasto nel router non invalida il test; controllare lo stato della connessione in tempo reale anziché l'esistenza del leasing.

6. Utilizzare i servizi per restringere i candidati rimanenti

Se lo scanner espone informazioni di servizio, un servizio di stampa potrebbe puntare verso una stampante, mentre i servizi di condivisione file potrebbero suggerire un computer o un NAS. Verificare rispetto alle impostazioni o alla documentazione del dispositivo.

Non dare per scontato che la porta 80 significhi una fotocamera o la porta 22 un particolare computer. Molti prodotti non correlati espongono gli stessi servizi. Ispeziona solo i tuoi dispositivi; l'identificazione non richiede il tentativo di password predefinite o tentativi di accesso ripetuti.

Se ancora non riesci a contabilizzare un dispositivo live

Controlla i client ospiti, le apparecchiature mesh, i telefoni dei visitatori e le apparecchiature configurate da un altro membro della famiglia. Registra le prove prima di cambiare qualsiasi cosa.

Se un client live rimane inspiegabile, gestisci l'accesso tramite il tuo router. Aggiorna il suo firmware, usa WPA2-AES o WPA3 dove supportato, disabilita WPS se non ti serve e cambia la password Wi-Fi. Ricollega deliberatamente i dispositivi conosciuti in modo da poterli etichettare. Se l'amministrazione stessa del router sembra compromessa, modifica anche la password dell'amministratore e segui le indicazioni di ripristino del produttore.

L'app IP Scanner aiuta a indagare sui dispositivi; non li blocca né modifica le impostazioni del router. Un blocco MAC può essere aggirato e non sostituisce la protezione dell'accesso alla rete.

Domande che spesso creano confusione

Una ricerca IP può identificare la persona che utilizza un dispositivo?

No. Un pubblico Ricerca IP fornisce informazioni su un indirizzo Internet, non sul proprietario di un dispositivo LAN privato. Per identificare un dispositivo locale, confronta le sue attuali impostazioni di rete e i record del router.

Perché lo stesso telefono appare sotto una nuova voce?

Un indirizzo MAC privato, un indirizzo DHCP modificato o la cronologia conservata del router possono spiegarlo. Abbina l'indirizzo attualmente utilizzato per la tua rete prima di concludere che la voce sia un dispositivo fisico diverso.

Un dispositivo sconosciuto dimostra che la mia rete è stata violata?

No. Un'etichetta sconosciuta è un motivo per indagare. Un client live confermato e non autorizzato è una prova più forte e dovrebbe chiederti di proteggere l'accesso Wi-Fi.