路由器设备列表中的陌生名称并不意味着有人未经许可使用您的 Wi-Fi。它可能是您的电视、使用专用 Wi-Fi 地址的电话、以太网连接配件或旧的 DHCP 租约。
可靠的方法是使用多个线索将条目与物理设备进行匹配。从当前的 IP 地址开始，确认设备本身显示的网络地址，如果身份仍不清楚，则使用受控断开连接。
1. 列出您实际拥有的设备
计算手机、笔记本电脑、平板电脑、电视、扬声器、相机、打印机、游戏机、流媒体盒和智能家居集线器。包括以太网设备：本地网络扫描仪可以发现它们，即使它们不是 Wi-Fi 客户端。
网格节点或扩展器可以有自己的条目。笔记本电脑可以有不同的 Wi-Fi 和以太网地址，并且虚拟机可能会根据其网络配置单独显示。设备计数是一个起点，而不是入侵者的证据。
打开路由器 当前连接的客户端 或 关联设备 视图。 DHCP 租用列表可以包括已经离开网络的设备。请注意您正在查看哪种类型的列表以及您何时查看它。
2.扫描本地网络并记录线索
连接到您的主家庭网络并运行本地扫描。在 Mac 上， Mac 网络扫描仪 页解释了第一次扫描。有关 iPhone 选项，请参阅我们的 iOS 网络扫描仪比较.
对于每个不熟悉的条目，记录可用的内容：
| 线索 | 它有助于建立什么 | 限制 |
|---|---|---|
| 当前本地IP | 将条目与设备的网络设置相匹配 | DHCP 可以稍后更改 |
| 主机名 | 建议设备名称或产品系列 | 名称可能是空白的、通用的或具有误导性的 |
| MAC地址 | 与该网络上使用的地址进行比较 | 某些平台不将其暴露给应用程序 |
| 制造商 | 缩小可能性 | 可以识别组件供应商；私有地址可能没有供应商匹配 |
| 响应服务 | 建议打印机、NAS 或其他设备角色 | 仅开放端口并不能建立身份 |
| 连接类型和接入点 | 缩小设备连接位置 | 取决于您的路由器报告的内容 |
扫描仪是证据来源之一。它无法保证完整的库存或识别每个设备的所有者。如果预期的设备不存在，请使用 丢失设备故障排除指南 在解释计数之前。 迁移窗口之前
3. 匹配物理设备上的IP地址
在连接到同一网络时检查设备：
- iPhone 或 iPad： 设置 → Wi-Fi → 连接网络旁边的信息按钮 → IP 地址。
- Mac： 系统设置 → 网络 → 活动网络服务 → 详细信息 → TCP/IP。
- 窗户： 跑
ipconfig并读取活动 Wi-Fi 或以太网适配器下的 IPv4 地址。 - 安卓： 打开已连接的Wi-Fi网络详细信息并查找IP地址；菜单名称因制造商而异。
- 电视、打印机或控制台： 打开打印机的网络状态屏幕或打印打印机的网络配置报告。
例如，如果您的电视节目 192.168.1.42 并且陌生的条目当前有该地址，您有一个强有力的候选者。在标记之前用其他线索或下面的断开测试进行确认。
4.正确比较私有MAC地址
不要假设设备盒子上的 MAC 地址就是您的路由器看到的地址。手机和较新的 Mac 可以使用特定 Wi-Fi 网络的私有或随机地址。
在 iPhone 上，检查连接网络的 Wi-Fi 详细信息。在 Mac 上，检查 Wi-Fi → 详细信息。将该网络使用的地址与路由器条目进行比较。 Android 在支持的设备上的网络设置中公开随机的 MAC 地址。苹果和谷歌在他们的报告中解释了这一行为 私人Wi-Fi地址指南 和 Android 网络设置指南.
这可以解释不熟悉的制造商或明显的新设备。当您的网络支持时，启用私有寻址；您不需要仅仅为了识别设备而禁用它。
使用 MAC 地址查找 当您有合适的地址，但将供应商匹配视为支持证据。芯片组制造商不一定是设备上印制的品牌。我们的 MAC地址指南 解释了其中的区别。
5. 一次断开一位候选人的连接
如果名字还不清楚，就用简单的对比：
- 记录可疑条目的地址和时间。
- 关闭一台候选设备上的 Wi-Fi，或拔掉其以太网电缆。
- 刷新路由器的实时客户端视图。留出时间来更新其状态。
- 重新连接候选者并检查哪个条目返回。
- 在设备设置中确认其当前地址，并将其标记在路由器或库存中。
使用非关键设备进行此测试。在执行任务期间，请勿断开警报、医疗设备或工作系统。路由器中保留的旧租约不会使测试无效；检查实时连接状态而不是租赁存在。
6. 利用服务来缩小剩余候选人的范围
如果您的扫描仪公开服务信息，打印服务可能会指向打印机，而文件共享服务可能会指向计算机或 NAS。根据设备自身的设置或文档进行验证。
不要假设端口 80 表示相机，或端口 22 表示特定计算机。许多不相关的产品公开相同的服务。仅检查您自己的设备；身份验证不需要尝试默认密码或重复尝试登录。
如果您仍然无法解释实时设备
检查访客客户端、网状设备、访客电话以及其他家庭成员配置的设备。在更改任何内容之前记录证据。
如果实时客户端仍然无法解释，请通过路由器管理访问。更新其固件，在支持的情况下使用 WPA2-AES 或 WPA3，如果不需要则禁用 WPS，并更改 Wi-Fi 密码。故意重新连接已知设备，以便您可以对它们进行标记。如果路由器管理本身看起来已受到威胁，请也更改其管理员密码并遵循制造商的恢复指南。
IP 扫描仪应用程序可帮助调查设备；它不会阻止它们或更改路由器设置。 MAC 块可以被绕过，并且不能替代保护网络访问。
经常引起困惑的问题
IP 查找可以识别使用设备的人吗？
号A公 IP 查找 提供有关互联网地址的信息，而不是私人 LAN 设备的所有者的信息。要识别本地设备，请比较其当前网络设置和路由器记录。
为什么同一个手机会出现在新条目下？
私有 MAC 地址、更改的 DHCP 地址或保留的路由器历史记录都可以解释这一点。在断定该条目是不同的物理设备之前，请匹配当前用于网络的地址。
未知设备是否证明我的网络被黑客入侵？
不。不熟悉的标签是调查的理由。经确认的、未经授权的实时客户端是更有力的证据，应该会提示您确保 Wi-Fi 访问的安全。