Scanner di rete: vedere ogni dispositivo sul tuo Wi-Fi e sulla tua LAN
Il tuo router sa che cosa è collegato alla tua rete. Solo che si rifiuta di dirlo in modo utile: un elenco di indirizzi MAC e nomi a metà, sepolto sotto quattro menu. Uno scanner di rete interroga la rete direttamente e ti dà la risposta in una sola schermata.
Cosa mostra una scansione
Uno scanner di rete sonda ogni indirizzo della sottorete a cui sei collegato e riferisce quali rispondono. Per ogni dispositivo raggiungibile ottieni, come minimo, un indirizzo IP, un indirizzo MAC e il produttore che se ne ricava. Gli strumenti migliori aggiungono il nome host, i servizi che il dispositivo annuncia, le sue porte aperte e un giudizio su che cosa sia davvero: una stampante, una telecamera, un NAS, un termostato, il telefono di qualcuno.
Quest'ultimo passo separa gli strumenti per cui vale la pena pagare dal resto. Un elenco nudo di quaranta nomi di produttori non è una risposta: è un compito a casa. La domanda con cui si arriva a uno scanner non è quasi mai «quali indirizzi sono occupati», ma «cos'è tutta questa roba, e deve stare qui?».
Come funziona uno scanner di rete
La passata in sé è semplice, ed è uguale in ogni strumento. Lo scanner ricava la tua sottorete e poi invia una piccola sonda a ogni indirizzo: una richiesta ARP sul segmento locale, un ping dove ARP non arriva, a volte un colpo su una manciata di porte TCP note per i dispositivi che ignorano entrambi. Ciò che risponde è un dispositivo raggiungibile.
È sull'identificazione che gli strumenti si dividono. Il primo segnale è l'indirizzo MAC, la cui prima metà indica il produttore tramite il registro pubblico IEEE. Poi vengono i protocolli di scoperta con cui i dispositivi si annunciano da soli: mDNS e Bonjour (è così che il tuo portatile trova la stampante), SSDP e UPnP (è così che le app trovano il televisore), SNMP sull'hardware gestito, e i banner che le interfacce web e gli altri servizi restituiscono quando interrogati. Uno scanner che legge tutto questo, e sa cosa significano le combinazioni, distingue un robot aspirapolvere da un campanello smart. Uno che non legge niente scrive «Espressif» e ti lascia il resto.
Vale la pena conoscere due limiti pratici. Uno scanner vede la rete a cui è collegato: dal divano scansioni la rete di casa, e quella dell'ufficio resta fuori portata. E i dispositivi in sospensione o dietro un firewall possono ignorare ogni sonda; il modo affidabile per prenderli è leggere la tabella client del router, cosa che alcuni scanner, il nostro compreso, sanno fare.
A cosa serve
Scoprire che cos'è un dispositivo sconosciuto
Il classico punto di partenza: un nome che non riconosci nell'elenco del router. Il più delle volte è uno dei tuoi telefoni con indirizzo MAC casuale, o una presa smart nascosta dietro il produttore del suo chip. A volte no, e vale la pena saperlo. Abbiamo scritto una guida passo passo per rintracciare un dispositivo sconosciuto (in inglese).
Tenere un inventario
Una famiglia arriva oggi facilmente a trenta o quaranta dispositivi connessi; un piccolo ufficio a di più. La maggior parte non ha schermo, quindi la rete è l'unico posto dove siano visibili. Una scansione con nomi e tipi, tenuta aggiornata, è l'inventario che nessuno vuole compilare a mano.
Controllare le porte aperte
Ogni porta aperta è una porta d'ingresso. Alcune devono esserlo; una porta di database su una telecamera no. Uno scanner con vista delle porte ti mostra cosa i tuoi dispositivi espongono al resto della rete, e la nostra guida alle porte aperte (in inglese) spiega cosa significano i numeri.
Sapere quando arriva qualcosa di nuovo
Una scansione singola è un'istantanea. Il valore che resta è la linea di base: sapere com'è la normalità, così l'arrivo inatteso salta all'occhio. Gli strumenti che continuano a osservare possono avvisarti quando un nuovo dispositivo entra nel tuo Wi-Fi invece di contare sul fatto che tu controlli.
Scanner di rete, scanner IP, analizzatore Wi-Fi
I nomi in questa categoria sono un pasticcio, quindi ecco il districamento. Scanner di rete, scanner IP, scanner LAN e scanner Wi-Fi indicano lo stesso strumento: quello che sonda un intervallo di indirizzi ed elenca i dispositivi che rispondono. Il nome che un prodotto porta non dice nulla di ciò che sa fare.
La distinzione che conta è l'analizzatore Wi-Fi. È un altro strumento a un altro livello: misura canali, potenza del segnale e interferenze, e risponde a «perché il wireless è lento nella stanza in fondo». Non ti dirà che cosa c'è sulla tua rete. Se la tua domanda è «che cosa è collegato», va bene qualunque nome del primo gruppo, l'analizzatore no.
Oltre entrambi ci sono gli scanner di porte pesanti, Nmap su tutti: gratuito, da terminale e imbattuto in profondità d'analisi su un singolo bersaglio. Per scegliere tra gli strumenti più diffusi, la nostra pagina di confronto mette gli scanner popolari uno accanto all'altro, con pagine dedicate a Angry IP Scanner, Advanced IP Scanner, Fing e LanScan.
DeviceShelf in breve
DeviceShelf è il nostro scanner di rete, e questa è la sua proposta in un paragrafo. Un clic scansiona il tuo Wi-Fi o la tua LAN e restituisce ogni dispositivo con nome, produttore, porte aperte e una vera identificazione, costruita con mDNS, SSDP, SNMP, banner HTTP e un insieme di impronte offline, invece che col solo prefisso del produttore. Legge l'elenco client di diciassette marche di router per catturare i dispositivi che dormono durante una passata. E dopo continua a osservare: i nuovi dispositivi fanno scattare un avviso, la cronologia registra cosa era collegato e quando, un rapporto di sicurezza segnala le porte esposte e una vista della banda mostra chi usa la linea.
Tutto resta sulla tua macchina. Niente account, niente cloud, niente telemetria; l'identificazione con IA e le ricerche online, opzionali, restano spente finché non le attivi tu. Un solo acquisto copre macOS, Windows e Linux, senza abbonamento.
Prova DeviceShelf gratis per 7 giorni Confrontalo con gli altri scanner
La tua piattaforma
- Mac: macOS arriva senza scanner, e il panorama degli strumenti nativi ha le sue stranezze. Abbiamo confrontato nove scanner di rete per Mac.
- Windows: la tradizione degli strumenti gratuiti qui è la più antica, e i compromessi sono reali. La nostra guida alla scansione di rete su Windows (in inglese) li passa in rassegna.
- Linux: la riga di comando sa fare tutto, e un'interfaccia resta comoda. Vedi la scansione di rete su Linux (in inglese) e la pagina Linux di DeviceShelf.
- Sempre acceso: l'edizione server gira senza interfaccia su un NAS, un Raspberry Pi o in Docker e sorveglia la rete ventiquattr'ore su ventiquattro.
- Telefono: iOS e Android limitano ciò che un'app può vedere della rete locale, quindi gli scanner mobili sono più limitati per costruzione. Le app mobili di DeviceShelf lavorano dentro quei limiti e leggono l'elenco del router per colmare i vuoti.
Le domande che si fanno davvero
Che cos'è uno scanner di rete?
Un programma che esplora la rete a cui sei collegato ed elenca ogni dispositivo trovato: indirizzo IP, nome host, produttore e, negli strumenti migliori, che cosa è davvero ogni dispositivo e quali porte ha aperte.
Che differenza c'è tra scanner di rete e scanner IP?
In pratica nessuna. I due nomi, come scanner LAN e scanner Wi-Fi, descrivono la stessa categoria. Il termine a parte è l'analizzatore Wi-Fi, che misura la qualità del segnale invece di elencare i dispositivi.
È legale scansionare la propria rete?
Scansionare una rete che possiedi o amministri è pratica comune ed è lo scopo di questi strumenti. Scansionare reti altrui senza permesso è un'altra faccenda e può ben essere illegale a seconda del paese. Resta sulla tua LAN.
Perché una scansione mostra dispositivi che non riconosco?
Di solito perché telefoni e portatili cambiano casualmente il loro indirizzo hardware su ogni rete, così i tuoi stessi dispositivi sembrano estranei. Il resto è in genere domotica, un televisore o una stampante dietro un nome di produttore poco parlante. I veri intrusi sono rari ma non impossibili, ed è questo il caso per uno strumento che identifica i dispositivi invece di elencarli soltanto.
Uno scanner rallenta la rete?
Non in modo percepibile. Una passata su una sottorete domestica sono poche migliaia di piccoli pacchetti in pochi secondi. Una scansione aggressiva delle porte su un intervallo ampio pesa di più, e ad alcuni vecchi dispositivi IoT non piace essere sondati: per questo esistono profili di scansione più delicati.
Devo pagare per uno scanner di rete?
Per un elenco di indirizzi una tantum no. Pagare ha senso quando devi sapere che cos'è ogni dispositivo, vuoi un avviso quando compare qualcosa di nuovo o ti serve un registro di cosa era collegato la settimana scorsa. Il nostro confronto copre entrambi i generi.