Netzwerk-Scanner fürs iPhone

Was der Netzwerk-Scanner von PingKit macht

PingKit scannt Ihr gesamtes lokales Netz in Sekunden und erstellt eine vollständige Bestandsaufnahme der verbundenen Geräte. Alles läuft lokal auf Ihrem iPhone, es gehen keine Daten an fremde Server.

Was Sie mit einem Netzwerkscan machen können

Ein Scan des lokalen Netzes (LAN) macht aus einem unsichtbaren Netz eine klare, lesbare Liste. Die meisten Menschen wissen nicht, wie viele Geräte tatsächlich mit ihrem Router verbunden sind, bis sie den ersten Scan laufen lassen und die Zahl höher ausfällt als gedacht. Das sind die Aufgaben, die der Scanner von PingKit täglich erledigt.

Jedes verbundene Gerät finden

Die Hauptaufgabe ist eine vollständige Bestandsaufnahme. PingKit geht Ihr Subnetz durch und listet jedes Gerät, das antwortet, jeweils mit IP-Adresse, Hostname, sofern vorhanden, und dem wahrscheinlichsten Hersteller samt Kategorie. Im Mac Agent gehören MAC-Adresse und OUI-Hersteller dazu; auf dem iPhone gibt iOS die MAC-Adressen anderer Geräte meist nicht heraus, weshalb die Identität stattdessen aus Bonjour/mDNS, SSDP und Hostnamen- und Dienstsignaturen entsteht. Telefone, Notebooks, der Router selbst, Drucker, Fernseher, Lautsprecher, Konsolen, Kameras, Steckdosen und Leuchtmittel stehen alle an einem Ort. Das ist der schnellste Weg zu einer trügerisch einfachen Frage: Was ist gerade eigentlich in meinem Netz?

Unbekannte Geräte und Eindringlinge erkennen

Sobald Sie wissen, wie Ihre eigenen Geräte aussehen, fällt alles auf, was Sie nicht kennen. Wenn ein Nachbar Ihr WLAN-Passwort erraten hat oder ein altes, längst vergessenes Gerät noch verbunden ist, bringt ein Scan es zum Vorschein. Tippen Sie einen verdächtigen Eintrag an, um Hersteller und offene Ports zu sehen, und ändern Sie Ihr WLAN-Passwort, wenn das Gerät nicht dazugehört. Ausführlicher steht das, auf Englisch, in how to detect unknown devices on your WiFi und is someone stealing my WiFi?

Die IP eines Geräts für eine Portweiterleitung finden

Wenn Sie einen Spieleserver, eine Überwachungskamera, ein NAS oder einen Fernzugriff einrichten, brauchen Sie meist eine Portweiterleitung im Router, und die braucht die lokale IP-Adresse des Geräts. Statt die DHCP-Tabelle des Routers zu durchsuchen, starten Sie einen Scan, suchen das Gerät über Name oder Hersteller und kopieren seine IP. Von dort aus können Sie mit dem Port-Scanner prüfen, ob der Dienst tatsächlich lauscht, bevor Sie etwas nach außen öffnen.

IoT- und Smart-Home-Geräte prüfen

Smarte Leuchtmittel, Steckdosen, Türklingeln, Sauger und Hubs sind praktisch, aber selten auskunftsfreudig darüber, was sie tun. Mit einem Scan prüfen Sie, ob jedes Gerät online ist, von welchem Hersteller es wirklich stammt, und mit einem Portscan, ob ein Gerät eine Verwaltungsoberfläche anbietet, die es nicht anbieten sollte. Billige IoT-Hardware ist eine häufige Schwachstelle, und zu wissen, was man besitzt, ist der erste Schritt, es abzusichern. Ergänzen Sie das mit unserem Sicherheitsscan fürs Netz für eine geführte Prüfung.

Geräte zählen, die Ihr WLAN ausbremsen

Wenn sich das WLAN zäh anfühlt, liegt es oft schlicht an zu vielen aktiven Geräten, die sich die Sendezeit teilen, oder an einem Gerät, das die Verbindung dauerhaft beansprucht. Ein Scan liefert eine ehrliche Gerätezahl und hilft, vergessene Geräte zu finden, die sich abschalten oder in ein Gästenetz verschieben lassen, was Bandbreite für das freimacht, was Sie wirklich nutzen.

PingKit im Vergleich zu anderen Netzwerk-Scannern

Im App Store gibt es reichlich Netzwerk-Scanner. Die meisten erledigen die einfache Suche ordentlich. Hier steht ehrlich, wo PingKit sich unterscheidet, auch dort, wo ein anderes Werkzeug besser zu Ihnen passen könnte.

Zur Klarstellung: Alle 19 Tools von PingKit, die LAN-Erkennung eingeschlossen, sind kostenlos, ohne Werbung und ohne Konto. Das Guardian-Abo (2,99 $ im Monat oder 24,99 $ im Jahr) ergänzt die Gerätenamen per KI, die Überwachung des Mac Agent auf Ihrem iPhone und die Meldungen bei neuen Geräten; hier steht, wie sich das mit Fing Premium vergleicht (auf Englisch). Wenn Sie ohnehin nur gelegentlich einen Scan von Hand brauchen, reicht die kostenlose Stufe vollständig.

Wie die Gerätesuche funktioniert

Es hilft zu wissen, was ein Scanner eigentlich tut, denn das erklärt sowohl seine Geschwindigkeit als auch, warum manche Geräte schwerer zu erkennen sind als andere. PingKit kombiniert mehrere übliche Verfahren und legt seine eigene Einordnung darüber.

ARP und Ping-Durchlauf

Der Scanner arbeitet den Adressbereich Ihres Subnetzes ab (zum Beispiel 192.168.1.1 bis 192.168.1.254) und fragt jede Adresse an. Im lokalen Netz stützt sich das weitgehend auf ARP, das Address Resolution Protocol, das IP-Adressen auf die physische MAC-Adresse der Hardware abbildet. Unter iOS hält Apple die MAC-Adressen anderer Geräte aus Datenschutzgründen zurück. Der Durchlauf erkennt daher zwar jedes Gerät, die rohe MAC-Adresse und ihren OUI-Hersteller liest aber der PingKit Mac Agent und nicht die iPhone-App. Ein Gerät, das antwortet, ist online; eines, das still bleibt, ist entweder nicht da oder so eingerichtet, dass es nicht antwortet. Dieser Durchlauf erzeugt in wenigen Sekunden die rohe Liste der aktiven IP-Adressen.

MAC-Herstellerabfrage (OUI)

Jedes Netzwerkgerät hat eine MAC-Adresse, und deren erste Hälfte, der Organisationally Unique Identifier oder OUI, ist auf die Firma registriert, die den Netzwerkchip gebaut hat. Wo eine echte MAC-Adresse vorliegt (im PingKit Mac Agent und bei jedem Gerät, das eine preisgibt), gleicht PingKit dieses Präfix mit einer öffentlichen OUI-Datenbank ab und zeigt Ihnen Apple, Samsung, Espressif, TP-Link, Amazon und so weiter. Auf dem iPhone hält iOS die MAC-Adressen anderer Geräte meist zurück, weshalb PingKit sich zur Benennung auf die weiter unten beschriebenen Signale aus Bonjour, SSDP und dem maschinellen Lernen stützt.

mDNS- und Bonjour-Namen

Viele Geräte kündigen sich höflich im Netz an, und zwar über mDNS (Multicast DNS), das Apple Bonjour nennt. So machen AirPlay-Lautsprecher, Drucker, HomeKit-Zubehör und Macs ihre Namen und Dienste bekannt. PingKit hört auf diese Ankündigungen und hängt echte Namen wie "Bürodrucker" oder "HomePod Wohnzimmer" an die passende IP-Adresse. Unser eigener Bonjour-Browser zeigt diese Ebene vollständig, wenn Sie die angekündigten Dienste direkt erkunden wollen.

KI-Einordnung für die Geräte, die der Signaturabgleich verfehlt

ARP, OUI und mDNS bringen Sie weit, aber viele Geräte bleiben trotzdem namenlos. Für diese sendet Guardian die Kombination der Signale, die ein Gerät abgibt (Hersteller, offene Ports, angekündigte Dienste, Muster im Hostnamen, niemals etwas, das Sie identifiziert), an die Cloud-KI von PingKit, die eine Kategorie wie Smart-TV, Spielkonsole, IP-Kamera oder Saugroboter vorschlägt. Sie springt nur ein, wenn der Signaturabgleich allein ein Gerät nicht sicher benennen kann.

Warum manche Geräte als unbekannt erscheinen

Ein Eintrag "unbekannt" bedeutet, dass ein Gerät dem Scanner fast nichts geliefert hat: keinen Hostnamen, keine Bonjour-Dienste und ein MAC-Präfix, das entweder nicht in der öffentlichen OUI-Liste steht oder aus Datenschutzgründen absichtlich zufällig vergeben wurde. Das ist kein Fehler, sondern ein stilles Gerät. Der Abschnitt zur Fehlersuche weiter unten erklärt, wie sich solchen Geräten mehr entlocken lässt.

Fehlersuche

Ein Gerät, das ich erwarte, taucht nicht auf

Prüfen Sie zuerst, ob das Gerät wirklich eingeschaltet und im WLAN ist und nicht im Mobilfunk oder per Kabel in einem anderen Abschnitt hängt. Manche Geräte, besonders batteriebetriebene IoT-Geräte, fallen in einen tiefen Schlaf und antworten erst wieder auf ARP-Anfragen, wenn sie aufwachen; benutzen Sie das Gerät kurz und scannen Sie erneut. Stellen Sie zuletzt sicher, dass Ihr iPhone und das fehlende Gerät im selben WLAN und Band sind und nicht in einem Gästenetz.

Ein Gerät erscheint als unbekannt

Bei stillen Geräten ist das normal. Tippen Sie den Eintrag an und führen Sie einen Portscan darauf aus; die offenen Ports verraten oft, worum es sich handelt (Port 631 deutet auf einen Drucker, 554 auf eine IP-Kamera, 8009 auf einen Chromecast). Wenn Sie Guardian nutzen, schlägt die Cloud-KI von PingKit meist eine sinnvolle Kategorie vor, sobald der Signaturabgleich allein nicht weiterkommt. Sie können die IP außerdem mit der DHCP-Geräteliste Ihres Routers abgleichen, die manchmal einen Hostnamen enthält, den das Gerät nur beim Verbinden mitgeteilt hat.

Die MAC-Zufallsvergabe verbirgt den Hersteller

Moderne Telefone und Notebooks wechseln je Netz auf eine zufällige, private MAC-Adresse, um Ihre Privatsphäre zu schützen. Das ist gut für Sie, bedeutet aber, dass die OUI-Herstellerabfrage nichts Brauchbares liefert, weil das zufällige Präfix bei keinem Hersteller registriert ist. Das Gerät ist trotzdem echt und trotzdem Ihres, es lässt sich nur nicht allein über die MAC-Adresse erkennen. Bonjour-Namen und die verhaltensbasierte Einordnung von Guardian sind hier die verlässlichen Wege.

Geräte in einem anderen Subnetz oder VLAN

Ein Scanner erreicht nur Geräte im selben Subnetz wie Ihr iPhone. Wenn Ihr Router ein eigenes Gästenetz oder ein eigenes IoT-VLAN betreibt oder Ihr Mesh-System den Verkehr trennt, sind Geräte in diesen Abschnitten absichtlich abgeschottet und tauchen nicht auf. Viele Router schalten in Gästenetzen zusätzlich die Client- oder AP-Isolierung ein, die verhindert, dass Geräte einander überhaupt sehen. Um sie zu scannen, verbinden Sie Ihr iPhone mit genau diesem Netz oder schalten die Isolierung in den Routereinstellungen vorübergehend ab.

Weiter beobachten, auch wenn Sie nicht da sind

Die iPhone-App scannt immer dann, wenn Sie sie öffnen, und für eine schnelle Kontrolle ist das genau richtig. Eindringlinge und neue Geräte warten aber nicht darauf, dass Sie einen Scan starten. Zu Guardian gehört der kostenlose Mac Agent: Installieren Sie ihn auf einem Mac, der in Ihrem Netz eingeschaltet bleibt, und er scannt durchgehend, rund um die Uhr, und führt Buch darüber, wer verbunden ist. Sobald ein neues oder unbekanntes Gerät dazukommt, schickt er Ihnen eine Meldung. So erfahren Sie von dem Gerät, das um drei Uhr nachts auftauchte, ohne daran denken zu müssen, nachzusehen. Das ist der Unterschied zwischen einem Blick ins Netz und echter Überwachung.

Häufige Fragen

Wie scanne ich mein lokales Netz auf dem iPhone?

Öffnen Sie PingKit und tippen Sie auf LAN-Erkennung. Die App scannt Ihr lokales Netz automatisch und listet jedes verbundene Gerät mit IP-Adresse, Hostname und Hardware-Hersteller auf. Der Scan dauert wenige Sekunden und funktioniert in jedem WLAN.

Sehe ich alle Geräte, die mit meinem WLAN verbunden sind?

Ja. Die LAN-Erkennung scannt Ihr gesamtes Subnetz und zeigt jedes Gerät, das antwortet, jeweils mit IP-Adresse, Hostname und dem wahrscheinlichsten Hersteller samt Kategorie. Auf dem iPhone gibt iOS die MAC-Adressen anderer Geräte meist nicht heraus, weshalb die Identität aus Bonjour/mDNS, SSDP und dem Signaturabgleich kommt; der PingKit Mac Agent ergänzt MAC-Adresse und OUI-Hersteller, sofern ein Gerät sie preisgibt. Guardian-Abonnenten bekommen zusätzlich Gerätenamen per KI für die Geräte, die diese Kombination offenlässt, mit Vorschlägen wie Smart-TV, Spielkonsole oder Saugroboter.

Ist der Netzwerk-Scanner von PingKit kostenlos?

Ja. Die LAN-Erkennung und alle 19 Netzwerk-Tools sind vollständig kostenlos, ohne Werbung und ohne Konto. Das optionale Guardian-Abo (2,99 $ im Monat oder 24,99 $ im Jahr) ergänzt die Geräteerkennung per KI, KI-Erklärungen und die Mac-Überwachung rund um die Uhr auf Ihrem iPhone, mit Meldungen bei neuen Geräten.

Warum wird ein Gerät als unbekannt angezeigt?

Ein Gerät gilt als unbekannt, wenn es keinen Hostnamen sendet, keine Bonjour-Dienste anbietet und sein MAC-Präfix nicht in der öffentlichen OUI-Datenbank steht oder aus Datenschutzgründen zufällig vergeben wurde. Ohne etwas zu lesen hat ein einfacher Scanner keine Bezeichnung zu zeigen. Die KI von Guardian kann es häufig trotzdem anhand seines Verhaltens und seiner offenen Ports einordnen.

Funktioniert ein Netzwerk-Scanner ohne Internetverbindung?

Ja. Ein Scan braucht nur Ihr lokales WLAN, nicht das Internet, und funktioniert deshalb auch in getrennten Netzen ohne Internet. Das Einzige, was von einer Verbindung profitiert, ist das erste Laden der MAC-Herstellerdatenbank, die danach auf Ihrem Gerät zwischengespeichert bleibt.

Warum sehe ich ein Gerät in einem anderen Netz nicht?

Ein Scanner sieht nur Geräte im selben Subnetz wie Ihr iPhone. Geräte in einem Gästenetz, in einem eigenen VLAN oder hinter einem weiteren Router liegen in einem anderen Abschnitt und tauchen nicht auf. Verbinden Sie Ihr iPhone mit demselben Netz und starten Sie den Scan erneut.

Benachrichtigt mich PingKit, wenn ein neues Gerät dazukommt?

Die iPhone-App scannt auf Zuruf. Für eine durchgehende Überwachung läuft der kostenlose Mac Agent von Guardian rund um die Uhr auf jedem Mac in Ihrem Netz und meldet sich, sobald ein neues oder unbekanntes Gerät auftaucht, auch wenn Ihr iPhone schläft.

Ist es erlaubt, mein eigenes Netz zu scannen?

Ein Netz zu scannen, das Ihnen gehört oder das Sie verwalten, ist üblich und erlaubt. Netze, die Ihnen nicht gehören oder für die Sie keine Erlaubnis haben, sollten Sie nicht scannen, etwa einen öffentlichen Hotspot oder das Netz Ihres Arbeitgebers ohne Genehmigung.

Was ist der Unterschied zwischen einem Netzwerkscan und einem Portscan?

Ein Netzwerkscan beantwortet die Frage "welche Geräte sind in meinem Netz?". Ein Portscan beantwortet die Frage "was läuft auf diesem einen Gerät?". Üblicherweise machen Sie zuerst einen Netzwerkscan und danach einen Portscan auf ein bestimmtes Gerät, um dessen offene Dienste zu sehen.

Weitere Fragen

Kann ich Geräte auf offene Ports prüfen?

Ja. Öffnen Sie ein Gerät im Tab Geräte und tippen Sie auf Portscan, dann startet der Scanner mit der Adresse dieses Geräts bereits ausgefüllt. Die Ziele sind im Code auf Ihr eigenes lokales Netz begrenzt, eine öffentliche Adresse wird also abgelehnt, ebenso ein Hostname, der auf eine solche zeigt. Ports, die antworten, werden mit dem bekannten Dienstnamen zu dieser Nummer aufgeführt, und genau der verrät oft ein Gerät, das der Scan sonst nicht benennen könnte.

Wie finde ich unbekannte Geräte in meinem WLAN?

Scannen Sie aus dem Tab Geräte und lesen Sie die Liste gegen das, was Sie besitzen: Jeder Eintrag zeigt seine Adresse sowie den Hostnamen oder Bonjour-Namen, den das Gerät veröffentlicht, und, wo ein Gerät das anbietet, Hersteller und Kategorie. iOS hält die MAC-Adressen anderer Geräte zurück, deshalb entsteht diese Identität auf dem iPhone aus Bonjour/mDNS, SSDP sowie Hostnamen- und Portsignaturen statt aus einer OUI-Abfrage, und ein Gerät, das nichts davon veröffentlicht, bleibt eine namenlose Adresse ohne Hersteller. Tippen Sie alles an, was Sie nicht kennen, und scannen Sie dessen Ports, denn die offenen Ports verraten ein stilles Gerät meistens. Guardian ergänzt eine Cloud-KI, die nur für die Geräte einspringt, bei denen der Signaturabgleich unter 50 % Sicherheit bleibt, und schlägt für diese eine Kategorie vor.