按主机/IP 查看连接目标——我电脑正在跟谁说话
为什么关心连接目标
"Chrome 跑了 500MB 流量"这个信息价值有限——你大概率知道自己在刷视频。但"Chrome 一直在跟一个你没听说过的国外 IP 通信"，这个信息就很重要了。
GlassWire 把每个连接的目标 IP/域名叫作 Host，并做了三层处理：
- 国家识别：每个 Host 旁边有国旗图标，表示这个 IP 属于哪个国家
- 应用归属：这个 Host 是哪个应用连上的
- 流量统计：这个 Host 的累计入站/出站流量
查看 Hosts 的三种方式
方式一：Usage 视图按 Hosts 分组
- Traffic Monitor → Usage 子视图
- 右上角分组下拉框选 Hosts
- 表格列出所有 GlassWire 观察到的 Host，按流量从高到低排
方式二：Graph 视图点击弹出面板
在 Graph 视图里点击曲线任意位置，右侧 Hosts 栏列出当前时刻所有活跃的连接目标。每个 Host 前面有国家国旗。
方式三：点击某个应用的 Hosts 详情
在 GlassWire Protect 标签页或 Apps 列表里，点击某个应用名 → 详情 → 可以看到该特定应用连接过的所有 Host。
Hosts 视图里能看到什么
| 字段 | 说明 |
|---|---|
| Host 名 | 优先显示域名（如果 GlassWire 成功解析），否则显示 IP 地址 |
| 国旗 | 该 IP 归属国家 |
| 入站流量 | 从这个 Host 收到了多少数据 |
| 出站流量 | 发给这个 Host 多少数据 |
| 应用关联 | 哪个应用连上了它 |
快速识别常见 Host
GlassWire 不会告诉你 "这个 IP 是 Google 的"（Premium 也不会做 WHOIS 解析），但你可以通过域名或 IP 前缀快速识别：
| 域名/IP 模式 | 可能是 |
|---|---|
*.google.com、*.googleapis.com | Google 服务（搜索、地图、Play 商店、Chrome 更新） |
*.cloudfront.net、*.amazonaws.com | AWS CDN（很多网站用它加速） |
*.microsoft.com、*.windowsupdate.com | Windows 更新、Office 365 |
*.tencent.com、*.qq.com | 腾讯服务（微信、QQ、游戏） |
*.baidu.com、*.bdstatic.com | 百度服务 |
*.aliyun.com、*.taobao.com | 阿里服务 |
180.184.x.x、103.x.x.x 等新加坡/香港 IP | 可能是你用的海外服务 |
警惕信号
以下情况建议你多留意：
- 某个你不认识的国家国旗 + 陌生域名 + 持续稳定的出站流量 → 可能是木马在上传数据
- 某个应用突然开始连接它之前从未连接过的新 Host → 可能是应用被劫持了，或它在未经你同意的情况下新增了一个数据上报目标
- 深夜时段（没人操作电脑）还在跟海外 IP 通信 → 必须排查，点那个时刻的曲线看详情
阻断特定 Host 吗
GlassWire 提供的是应用级防火墙——你阻断的是整个应用，不是单个 Host。如果你发现某个应用只在跟一个可疑 Host 通信，但这个应用本身你还想用，有几个替代方案：
- 用系统的 Hosts 文件（
C:\Windows\System32\drivers\etc\hosts）手动把这个域名指向 127.0.0.1 - 路由器层面做 DNS 拦截（如果你的路由器支持）
- 直接用 GlassWire 的火焰图标阻断整个应用