路由器裝置列表中的陌生名稱並不意味著有人未經許可使用您的 Wi-Fi。它可能是您的電視、使用專用 Wi-Fi 地址的電話、乙太網連線配件或舊的 DHCP 租約。
可靠的方法是使用多個線索將條目與物理裝置進行匹配。從當前的 IP 地址開始，確認裝置本身顯示的網路地址，如果身份仍不清楚，則使用受控斷開連線。
1. 列出您實際擁有的裝置
計算手機、膝上型電腦、平板電腦、電視、揚聲器、相機、印表機、遊戲機、流媒體盒和智慧家居集線器。包括乙太網裝置：本地網路掃描器可以發現它們，即使它們不是 Wi-Fi 客戶端。
網格節點或擴充套件器可以有自己的條目。膝上型電腦可以有不同的 Wi-Fi 和乙太網地址，並且虛擬機器可能會根據其網路配置單獨顯示。裝置計數是一個起點，而不是入侵者的證據。
開啟路由器 當前連線的客戶端 或 關聯裝置 檢視。 DHCP 租用列表可以包括已經離開網路的裝置。請注意您正在檢視哪種型別的列表以及您何時檢視它。
2.掃描本地網路並記錄線索
連線到您的主家庭網路並執行本地掃描。在 Mac 上， Mac 網路掃描器 頁解釋了第一次掃描。有關 iPhone 選項，請參閱我們的 iOS 網路掃描器比較.
對於每個不熟悉的條目，記錄可用的內容：
| 線索 | 它有助於建立什麼 | 限制 |
|---|---|---|
| 當前本地IP | 將條目與裝置的網路設定相匹配 | DHCP 可以稍後更改 |
| 主機名 | 建議裝置名稱或產品系列 | 名稱可能是空白的、通用的或具有誤導性的 |
| MAC地址 | 與該網路上使用的地址進行比較 | 某些平臺不將其暴露給應用程式 |
| 製造商 | 縮小可能性 | 可以識別元件供應商；私有地址可能沒有供應商匹配 |
| 響應服務 | 建議印表機、NAS 或其他裝置角色 | 僅開放埠並不能建立身份 |
| 連線型別和接入點 | 縮小裝置連線位置 | 取決於您的路由器報告的內容 |
掃描器是證據來源之一。它無法保證完整的庫存或識別每個裝置的所有者。如果預期的裝置不存在，請使用 丟失裝置故障排除指南 在解釋計數之前。 遷移視窗之前
3. 匹配物理裝置上的IP地址
在連線到同一網路時檢查裝置：
- iPhone 或 iPad： 設定 → Wi-Fi → 連線網路旁邊的資訊按鈕 → IP 地址。
- Mac： 系統設定 → 網路 → 活動網路服務 → 詳細資訊 → TCP/IP。
- 窗戶： 跑
ipconfig並讀取活動 Wi-Fi 或乙太網介面卡下的 IPv4 地址。 - 安卓： 開啟已連線的Wi-Fi網路詳細資訊並查詢IP地址；選單名稱因製造商而異。
- 電視、印表機或控制檯： 開啟印表機的網路狀態螢幕或列印印表機的網路配置報告。
例如，如果您的電視節目 192.168.1.42 並且陌生的條目當前有該地址，您有一個強有力的候選者。在標記之前用其他線索或下面的斷開測試進行確認。
4.正確比較私有MAC地址
不要假設裝置盒子上的 MAC 地址就是您的路由器看到的地址。手機和較新的 Mac 可以使用特定 Wi-Fi 網路的私有或隨機地址。
在 iPhone 上，檢查連線網路的 Wi-Fi 詳細資訊。在 Mac 上，檢查 Wi-Fi → 詳細資訊。將該網路使用的地址與路由器條目進行比較。 Android 在支援的裝置上的網路設定中公開隨機的 MAC 地址。蘋果和谷歌在他們的報告中解釋了這一行為 私人Wi-Fi地址指南 和 Android 網路設定指南.
這可以解釋不熟悉的製造商或明顯的新裝置。當您的網路支援時，啟用私有定址；您不需要僅僅為了識別裝置而禁用它。
使用 MAC 地址查詢 當您有合適的地址，但將供應商匹配視為支援證據。晶片組製造商不一定是裝置上印製的品牌。我們的 MAC地址指南 解釋了其中的區別。
5. 一次斷開一位候選人的連線
如果名字還不清楚，就用簡單的對比：
- 記錄可疑條目的地址和時間。
- 關閉一臺候選裝置上的 Wi-Fi，或拔掉其乙太網電纜。
- 重新整理路由器的實時客戶端檢視。留出時間來更新其狀態。
- 重新連線候選者並檢查哪個條目返回。
- 在裝置設定中確認其當前地址，並將其標記在路由器或庫存中。
使用非關鍵裝置進行此測試。在執行任務期間，請勿斷開警報、醫療裝置或工作系統。路由器中保留的舊租約不會使測試無效；檢查實時連線狀態而不是租賃存在。
6. 利用服務來縮小剩餘候選人的範圍
如果您的掃描器公開服務資訊，列印服務可能會指向印表機，而檔案共享服務可能會指向計算機或 NAS。根據裝置自身的設定或文件進行驗證。
不要假設埠 80 表示相機，或埠 22 表示特定計算機。許多不相關的產品公開相同的服務。僅檢查您自己的裝置；身份驗證不需要嘗試預設密碼或重複嘗試登入。
如果您仍然無法解釋實時裝置
檢查訪客客戶端、網狀裝置、訪客電話以及其他家庭成員配置的裝置。在更改任何內容之前記錄證據。
如果實時客戶端仍然無法解釋，請透過路由器管理訪問。更新其韌體，在支援的情況下使用 WPA2-AES 或 WPA3，如果不需要則禁用 WPS，並更改 Wi-Fi 密碼。故意重新連線已知裝置，以便您可以對它們進行標記。如果路由器管理本身看起來已受到威脅，請也更改其管理員密碼並遵循製造商的恢復指南。
IP 掃描器應用程式可幫助調查裝置；它不會阻止它們或更改路由器設定。 MAC 塊可以被繞過，並且不能替代保護網路訪問。
經常引起困惑的問題
IP 查詢可以識別使用裝置的人嗎？
號A公 IP 查詢 提供有關網際網路地址的資訊，而不是私人 LAN 裝置的所有者的資訊。要識別本地裝置，請比較其當前網路設定和路由器記錄。
為什麼同一個手機會出現在新條目下？
私有 MAC 地址、更改的 DHCP 地址或保留的路由器歷史記錄都可以解釋這一點。在斷定該條目是不同的物理裝置之前，請匹配當前用於網路的地址。
未知裝置是否證明我的網路被駭客入侵？
不。不熟悉的標籤是調查的理由。經確認的、未經授權的實時客戶端是更有力的證據，應該會提示您確保 Wi-Fi 訪問的安全。