WiFiman 发现陌生设备怎么办：从识别到处置的完整思路

在Discover 页看到一个叫不出名字的设备，先别慌——绝大多数「陌生设备」最后都被证明是自家的某样东西。这一页给一套完整的排查与处置流程。

第一步：把「假陌生」排除掉

按误报概率从高到低过一遍：

• 自己反复重连的设备：手机换网卡名、旧手机没退网、平板吃灰但仍在线。
• 厂商名义上的「陌生」：智能电视的无线模块、电视盒子、扫地机器人、摄像头、打印机、智能音箱——这些设备的主机名经常是内部代号，对着详情页的厂商字段认。
• 运营商设备：光猫、IPTV 机顶盒，名字常常是运营商标识。
• 虚拟设备：手机热点、笔记本的虚拟网卡偶尔会以奇怪名字出现。

认厂商最快的办法是看 MAC 地址前缀对应的厂商字段，再用 IP 段辅助判断（绝大多数家用设备都在同一网段）。

第二步：判断威胁级别

排除后仍无法确认的，看三个信号：

• 在线时段：只在工作时段出现，可能是邻居设备漫游连错（同小区网络名撞名时会发生）；24 小时挂着更值得警惕。
• 是否有流量行为：进入详情页看开放端口与连接特征，正常 IoT 的端口画像与一台「蹭网电脑」差别很大。
• 连接的是哪个 SSID：连访客网络的自然不设防；连了主网络又认不出的才需要处理。

第三步：处置动作

确认可疑后再动手，从轻到重：

1. 改 WiFi 密码：最直接，所有合法设备重连一遍，改完再看它还在不在——多数蹭网设备到这一步就消失了。
2. 路由器里拉黑或限速：用详情页拿到的 MAC 地址在路由器（或 UniFi 控制器）里封禁。
3. 隔离观察：放进访客/隔离网络，断它访问内网的路径。
4. 升级排查：密码改了还出现的，考虑 WPS 关闭、固件升级，必要时重置路由器网络配置。

第四步：防复发

• WiFi 密码用强口令，别用纯数字。
• 路由器管理后台密码与 WiFi 密码分开。
• 给访客单独开访客网络，与主网隔离。
• 定期（比如每月）扫一眼 Discover 列表，建立「我家正常有 23 台设备」的基线，异常一眼可见。

判断依据以你自己路由器的连接记录为准；WiFiman 的设备列表是主动扫描的快照，两次刷新之间设备上下线属正常，处置前多刷新确认。