新设备加入局域网时自动提醒——蹭网即时发现
警报机制
Network Scanner 默认关闭"新设备加入时提醒"。开启后，GlassWire 会在后台持续监控你所在网段的 ARP 活动，一旦发现之前没见过的 MAC 地址出现在网络里，立刻弹通知。
开启步骤
- 打开 GlassWire 菜单（左上角三条杠）→ Settings
- 找到 Network Scanner 相关选项
- 勾选 Alert me when a new device joins my network
- 可选：设置警报的安静时段（凌晨不打扰）
开启后，只要你的电脑在运行 GlassWire 且连接着网络，它就会在后台默默扫描。
什么情况会触发新设备警报
| 情况 | 是否触发警报 | 说明 |
|---|---|---|
| 新手机第一次连你家 Wi-Fi | ✓ | 新 MAC 地址 |
| 新笔记本第一次连你家 Wi-Fi | ✓ | 新 MAC 地址 |
| 买了个新智能音箱连 Wi-Fi | ✓ | 新 MAC 地址 |
| 手机切换到飞行模式后再连回 | ✗ | MAC 地址没变，GlassWire 认识 |
| 同一设备换了 IP | ✗ | MAC 地址没变 |
| 黑客蹭网 | ✓ | 新 MAC 地址 |
| 网络扫描本身扫到的邻居设备 | 可能 | 取决于邻居是否在同一网段 |
怎么确认可疑设备
收到新设备警报后：
- 打开 Network Scanner 标签页
- 找到刚加入的设备（通常在列表最上方）
- 看它的 MAC 厂商——"Apple"、"Xiaomi"、"Huawei" 这些是正常手机/平板；"Realtek"、"Broadcom" 可能是笔记本
- 如果你完全不认识这个设备 + 厂商也对不上你家的任何设备 = 高度可疑
结合路由器 MAC 白名单
GlassWire 的新设备警报是辅助手段。真正的防御应该在路由器层面：
- 打开路由器管理页面（通常浏览器访问
192.168.1.1或192.168.0.1） - 找到 MAC 地址过滤 或 访问控制 设置
- 开启白名单模式（只允许名单里的 MAC 地址接入 Wi-Fi）
- 把你家所有设备的 MAC 地址加进去（可以从 GlassWire Network Scanner 里抄）
- 之后任何不在白名单里的设备都连不上 Wi-Fi——GlassWire 的警报也不会再触发了