Um jedes Smart-Home-Gerät in deinem Netzwerk zu finden, scannst du das gesamte Subnetz und ordnest jedes Ergebnis über drei Signale zu: den MAC-Hersteller (OUI), die mDNS-/SSDP-Dienste, die das Gerät ankündigt, und seine offenen Ports. IoT-Geräte liefern selten einen brauchbaren Hostnamen, deshalb übernehmen diese drei Fingerabdrücke die Identifikation, die sonst ein Name leisten würde.
Warum IoT-Geräte so schwer zu erkennen sind
Ein Laptop sagt dir, was er ist. Eine 9-Euro-Steckdose nicht. Die meiste günstige vernetzte Hardware kommt ohne aussagekräftigen Hostnamen, deshalb füllt sich deine Router-Liste mit Leerstellen, IP-Adressen oder einer generischen Zeichenfolge wie ESP_A1B2C3. Die Chipsätze darunter teilen sich Hunderte von Marken, und das ist zugleich das Problem und die Lösung: Eine Steckdose, eine Glühbirne und eine Türklingel laufen vielleicht alle auf demselben Espressif- oder Tuya-Modul, sehen also auf den ersten Blick identisch aus, tragen aber einen sehr gut erkennbaren Hersteller-Prefix.
Zufällige MAC-Adressen machen das noch unübersichtlicher. Handys und Tablets rotieren ihre MAC pro Netzwerk, und manche neuere IoT-Firmware übernimmt denselben Trick. Eine lokal verwaltete Adresse, die zu keinem Hersteller auflöst, ist meistens ein Handy und keine unbekannte Kamera. Wer das weiß, jagt keinen Gespenstern hinterher.
Fang beim MAC-Hersteller (OUI) an
Die ersten drei Bytes einer MAC-Adresse sind der Organizationally Unique Identifier und benennen den Hersteller des Netzwerkchips. Das ist das mit Abstand nützlichste Signal für IoT. Prefixe von Espressif (A4:CF:12, 24:0A:C4 und viele weitere), Tuya, Sonoff/Itead, Shelly, Amazon, Google und Roku machen einen großen Anteil der Smart-Home-Geräte im Consumer-Bereich aus. Dein Router zeigt die MAC neben jedem Lease an; jede beliebige OUI-Nachschlagetabelle macht daraus einen Herstellernamen.
Der Hersteller verrät selten das genaue Modell, grenzt das Feld aber hart ein. Ein Espressif-Prefix heißt, dass du eine Steckdose, einen Sensor, eine Glühbirne oder ein DIY-Board vor dir hast, keinen Drucker.
Lass mDNS- und SSDP-Ankündigungen die Arbeit machen
Hier fügt sich die Identifikation meistens zusammen. Gut erzogene Geräte kündigen ihre Dienste im Netzwerk an, und diese Ankündigungen beschreiben sich selbst. Ein Chromecast oder Google-Lautsprecher sendet _googlecast._tcp per mDNS. Apple TVs und HomePods antworten auf _airplay und _raop. Drucker werben mit _ipp. Smart-TVs, Media-Receiver und viele Kameras antworten auf SSDP (M-SEARCH) mit einer Geräte-Beschreibungs-URL, die Marke und Modell im Klartext ausbuchstabiert.
Du kannst von Hand darauf lauschen. Unter macOS oder Linux zählt dns-sd -B _services._dns-sd._udp oder avahi-browse -a die mDNS-Responder auf; nmap bringt Discovery-Skripte für SSDP und mDNS mit. Zwischen dem Hersteller-Prefix und einer Dienst-Ankündigung identifizieren sich die meisten IoT-Geräte ganz ohne Raterei.
Auch offene Ports sind ein Fingerabdruck
Stille Geräte, die nichts ankündigen, legen trotzdem Dienste offen. Ein nmap -sV-Durchlauf gegen eine verdächtige IP zeigt, was darauf läuft: RTSP auf 554 deutet auf eine Kamera hin, ein abgespeckter Webserver auf 80 oder 8080 ist die typische Admin-Seite einer Steckdose oder Bridge, MQTT auf 1883 legt einen Hub nahe, und Telnet auf 23 ist bei jedem modernen Gerät ein Warnsignal. Die Kombination aus offenen Ports und Hersteller reicht oft aus, um ein Gerät zu benennen, das der mDNS-Durchlauf verpasst hat.
Das alles über ein /24 von Hand zu machen, ist langsam. Ein lokaler Scanner fasst die Durchläufe zu einem zusammen: DeviceShelf liest den MAC-Hersteller, den Hostnamen, die mDNS-/SSDP-Ankündigungen und die offenen Ports in einem einzigen Durchlauf und beschriftet dann jedes Gerät nach Typ. Es läuft auf deinem Rechner, ohne Account und ohne Telemetrie. Wenn du es schon mit Fing oder LanScan verglichen hast: Der Feature-für-Feature-Vergleich und die Fing-Alternative-Seite zeigen, wo sich ein Local-First-Scanner unterscheidet.
Warum das Inventar zählt: Kandidaten fürs Gäste-VLAN
Ein IoT-Inventar ist keine Beschäftigungstherapie. Günstige vernetzte Hardware wird selten gepatcht, kommt oft mit Standard-Zugangsdaten und funkt manchmal über Ports nach Hause, die du niemals absichtlich öffnen würdest. Sobald du weißt, welche Geräte Steckdosen, Glühbirnen und Kameras sind, ist der praktische Schritt, sie zu isolieren: Setz IoT auf eine eigene SSID oder ein eigenes VLAN, das zwar Internetzugang hat, aber deine Laptops, dein NAS oder deine Handys nicht erreichen kann. Wird eine Kamera-Firmware jemals kompromittiert, endet der Schaden am Gäste-Segment.
Diese Segmentierung funktioniert nur, wenn die Liste aktuell bleibt. Neue Geräte kommen dazu; alte werden neu geflasht. DeviceShelf beobachtet das Netzwerk im Hintergrund und warnt dich, wenn ein bislang unbekanntes Gerät hinzukommt, sodass sich das Inventar selbst pflegt, statt am Tag nach dem Aufbau zu veralten. Es gibt eine kostenlose 7-Tage-Testphase, kein Account nötig.