Ein bekanntes Smartphone, ein Computer oder ein Drucker kann in der Router-Liste über Nacht wie ein neues Gerät aussehen. Statt einer Raumbezeichnung steht dort plötzlich ein Name, der nach Hersteller klingt. Vielleicht fehlt der Hostname ganz oder bekommt einen Zusatz wie -2. Das solltest du prüfen, besonders wenn du die Liste für deine Geräteübersicht nutzt. Für sich genommen bedeutet es aber nicht, dass sich jemand Fremdes mit deinem Netzwerk verbunden hat.
DHCP-Listen führen Informationen zusammen, die verschiedene Systeme zu unterschiedlichen Zeiten liefern. Ein verbundenes Gerät kann ohne Namen auftauchen, und ein Name kann noch in der Liste stehen, obwohl das Gerät längst getrennt ist. Bevor du Passwörter änderst, eine Adresse sperrst oder eine Reservierung bearbeitest, kläre, welcher Lease-Eintrag sich geändert hat und zu welchem Gerät er gehört. Die folgenden Prüfungen sind so angeordnet, dass du vorsichtig vorgehen kannst. Sie lassen sich auf vielen Router-Oberflächen durchführen.
Die Lease hinter dem angezeigten Namen
DHCP liefert die Netzwerkkonfiguration; dynamisch vergebene IP-Adressen haben normalerweise eine begrenzte Lease-Dauer. Das Protokoll enthält eine Option für die Client-Kennung. Der Client kann außerdem eine Option mit seinem Hostnamen senden. Dein Router zeigt möglicherweise einen dieser Werte an, holt sich einen Namen aus DNS, behält einen früher erfassten Namen bei oder leitet selbst eine Bezeichnung ab. Eine Spalte namens „Gerätename“ ist deshalb kein einheitliches Merkmal zur Identifizierung. RFC 2131 beschreibt den DHCP-Ablauf und seine Optionen.
Verbinde dich mit deinem eigenen Netzwerk und öffne im Router die Ansicht der aktiven Clients oder DHCP-Leases. Notiere die vollständige lokale IP-Adresse, die vom Router angezeigte MAC-Adresse und den Netzwerknamen oder die Schnittstelle. Halte auch den Beginn oder das Ablaufdatum der Lease fest, falls diese Angaben verfügbar sind. Bewahre eine private Notiz oder einen Screenshot für spätere Vergleiche auf. Veröffentliche nicht deine vollständige Geräteliste. Mit diesen Angaben lässt sich eine Änderung des Hostnamens leichter einordnen.
Kläre zuerst: Hat sich der Name einer bestehenden Lease geändert, oder siehst du eine zweite Lease? Wenn IP-Adresse und MAC-Adresse zu einem bekannten Gerät passen, deutet der geänderte Name zunächst meist auf ein Problem mit der Benennung hin. Wenn sich Adresse, MAC-Adresse, Verbindungsart und Lease-Zeiten alle unterscheiden, lass den Eintrag vorerst ungeklärt und geh die folgenden Prüfungen durch.
Die Netzwerkeinstellungen des Geräts
Öffne auf einem Computer, Smartphone oder Tablet, auf das du Zugriff hast, die Einstellungen des aktuell verwendeten WLANs. Vergleiche die lokale IP-Adresse und die WLAN-Adresse mit dem Router-Eintrag. Der Produktname des Geräts reicht zur Zuordnung nicht aus. Dein Router zeigt möglicherweise einen vom Betriebssystem gesetzten Hostnamen an, der vom Gerätenamen abweicht, den du als Nutzer siehst.
Moderne Betriebssysteme können für jedes Netzwerk eine eigene private WLAN-Adresse verwenden. Apple dokumentiert, dass seine Geräte eine private Adresse nutzen können, die sich unter bestimmten Bedingungen für ein Netzwerk regelmäßig ändert. Das erschwert die Wiedererkennung über verschiedene Netzwerke hinweg, kann aber auch dazu führen, dass ein bekanntes Gerät eine andere DHCP-Lease bekommt. Apples Anleitung zu privaten WLAN-Adressen zeigt, wo du diese Einstellung prüfst. Eine neue private Adresse beweist nicht, dass ein Client unberechtigt verbunden ist.
Wenn du ein Gerät kürzlich wiederhergestellt, umbenannt oder darauf ein Update installiert hast, vermerke das bei der Lease. Halte auch fest, ob es von Ethernet zu WLAN gewechselt ist oder sich mit einem Gastnetzwerk verbunden hat. All das kann die Anzeige im Router verändern, obwohl das Gerät weiterhin derselben Person gehört. Schalte private WLAN-Adressen nicht nur ab, um die Liste aufzuräumen. Kläre zuerst, ob ein lokaler Dienst tatsächlich eine feste Adresse braucht.
Fehlende oder veraltete Namen
Manche DHCP-Clients senden keinen Hostnamen. Andere verwenden während der Einrichtung einen vorläufigen Namen, senden ihn nur über bestimmte Schnittstellen oder ändern ihn nach Erhalt einer Lease. Auch die Router-Firmware verarbeitet Namen unterschiedlich. Sie behält vielleicht den letzten Namen nach dem Trennen eines Geräts bei, kombiniert einen DHCP-Wert mit einer Reverse-DNS-Abfrage oder ersetzt Satzzeichen und nichtlateinische Zeichen. Ein leeres Namensfeld kann bedeuten, dass kein Name übermittelt wurde. Es muss nicht für ein unbekanntes Gerät stehen.
Auch Datenschutzfunktionen bei DHCP sind ein Grund, aus einem Namen nicht zu viel abzuleiten. RFC 7844 beschreibt DHCP-Optionen und Kennungen, über die sich ein Client wiedererkennen lässt, und behandelt die Beschränkung unnötiger Identifizierungsmerkmale. Ein Client mit entsprechenden Datenschutzfunktionen sendet möglicherweise bewusst weniger dauerhaft wiedererkennbare Daten. Daraus lässt sich nicht ableiten, ob ein bestimmter Eintrag unbedenklich ist. Es erklärt aber, warum Namen und Kennungen keine eindeutigen Beweise sind.
Prüfe, ob dein Router aktive Clients und frühere Leases getrennt anzeigt. Ein alter Eintrag kann bestehen bleiben, nachdem ein Gerät offline gegangen ist. Nutze die in der Router-Dokumentation beschriebene Aktualisierungsfunktion und vergleiche das Ergebnis mit den Einstellungen des Geräts. Weder das Lease-Ende noch ein verbleibender Eintrag beweist, dass ein Gerät offline oder online ist. Gib Leases von Geräten, die du nicht verwaltest, nicht wiederholt frei. Das kann die Arbeit, Kameras oder Smart-Home-Geräte unterbrechen.
Ein gezielter Vergleich bei einem unklaren Eintrag
Teste immer nur ein Gerät und nur in einem Netzwerk, das dir gehört oder das du verwaltest. Schalte WLAN in den Geräteeinstellungen kurz aus und prüfe, dass die Verbindung getrennt ist. Aktualisiere dann die Liste der aktiven Clients im Router. Verbinde das Gerät wieder und beobachte, ob ein Eintrag erscheint oder sich ändert. Gib dem Router genug Zeit, seine Tabelle zu aktualisieren. Damit ordnest du einem konkreten Gerät eine beobachtete Lease zu. Du identifizierst dadurch nicht alle Geräte im Netzwerk.
Bei wichtigen Geräten wie einem NAS, Drucker, einer Alarmanlagenkomponente oder einer Bridge für die Hausautomation beginnst du mit einer möglichst störungsarmen Prüfung, bevor du Einstellungen änderst. Vergleiche die Angaben auf der Verwaltungsseite des Geräts oder seiner dokumentierten Statusanzeige mit dem Router-Eintrag. Starte kritische Geräte nicht neu, nur um eine Frage zum Hostnamen zu klären. Der Dienst kann normal funktionieren, auch wenn der Router einen wenig hilfreichen Namen anzeigt.
Für einen umfassenderen Vergleich in deinem lokalen Netzwerk kann ein Inventarisierungs-Tool helfen, die erfassten IP-Adressen, MAC-Adressen, Herstellerhinweise und Dienste zu ordnen. DeviceShelf ist eine Möglichkeit für einen lokalen Scan, zu dem du berechtigt bist. Betrachte seine Zuordnung aber als Hinweis, den du mit den Angaben des Geräts und des Routers abgleichst, nicht als Garantie für Identität oder Sicherheit. Client-Isolation, Geräte im Ruhemodus, Firewalls und private Adressen können einschränken, was ein Scan erkennt.
Adressreservierungen
Eine DHCP-Reservierung kann sinnvoll sein, wenn ein von dir verwaltetes Gerät eine feste lokale Adresse braucht, etwa für eine Druckerwarteschlange, einen NAS-Dienst oder eine dokumentierte Automatisierung. Lege die Reservierung in den DHCP-Einstellungen des Routers an. Verwende dabei die MAC-Adresse oder Client-Kennung, die laut Router-Dokumentation dafür vorgesehen ist. Wähle nicht einfach irgendeine freie Adresse außerhalb der vom Router vorgegebenen Regeln. Ein einmalig geänderter Hostname ist allein kein Grund für eine Reservierung.
Verbinde nach dem Anlegen nur das von dir verwaltete Gerät neu und prüfe, ob es die erwartete Adresse erhält. Prüfe anschließend von einem anderen berechtigten Gerät aus, ob der Dienst funktioniert. Lass die automatische Adressvergabe auf dem Gerät aktiviert, sofern der Hersteller nicht ausdrücklich eine andere Konfiguration verlangt. Eine Reservierung legt die Adresszuordnung im Router fest. Sie garantiert weder einen gleichbleibenden Hostnamen noch, dass das Gerät dauerhaft verbunden ist.
Notiere für jede Reservierung den Zweck, das zugehörige Gerät und das Datum der letzten Prüfung. Diese Notizen erleichtern es dir später, einen unbekannten Eintrag zu untersuchen. Außerdem helfen sie dabei, eine alte Reservierung nicht mit einem aktiven Client zu verwechseln.
Belastbarere Hinweise für eine Sicherheitsprüfung
Wenn du einen Eintrag auch nach dem Abgleich seiner aktuellen Adresse, Verbindungsart und Lease-Zeiten mit den Geräten in deinem Haushalt nicht zuordnen kannst, ist eine gezielte Sicherheitsprüfung angebracht. Prüfe den WLAN-Sicherheitsmodus und entferne gegebenenfalls alte Gastzugänge. Geh durch, wer das Passwort kennt, und installiere ein Update der Router-Firmware über den offiziellen Verwaltungsweg. Plane das Update für einen Zeitpunkt, an dem eine Netzwerkunterbrechung vertretbar ist, befolge die Herstelleranleitung und unterbrich während der Installation nicht die Stromversorgung. Kopiere keine Zugangsdaten in einen Support-Beitrag und teile keine Screenshots, auf denen öffentliche IP-Adressen, Seriennummern oder vollständige MAC-Adressen zu sehen sind.
Das WLAN-Passwort zu ändern ist sinnvoll, wenn du Hinweise auf unberechtigten Zugriff hast oder nicht mehr nachvollziehen kannst, wer die Zugangsdaten hat. Das sorgt allerdings für Unterbrechungen: Jedes berechtigte Gerät muss sich neu verbinden. Ein geänderter DHCP-Hostname allein rechtfertigt das normalerweise nicht. Oft ergibt die Prüfung lediglich, dass sich ein Name im Router geändert hat, während die Lease weiterhin zu den Netzwerkeinstellungen des Geräts passt.