一款通用网络扫描工具
一键绘制出整个网络的全貌：每一台联网设备、它究竟是什么、它开放了哪些端口，以及它带来的风险。随后 DeviceShelf 持续守护——一旦有新设备出现便会提醒你。全程本地运行。无需账户。零遥测。
📡 一键扫描 LAN 🖥 Mac · Windows · Linux · iOS · Android 🛡 本地优先，零遥测
应用内一览
这些就是你日常真正会用到的界面。每一项数值都来自对你自己网络的实时扫描——无需电子表格，无需手动录入。
一键扫遍整个子网。每一台有响应的设备，连同它的 IP、厂商和识别出的类型——可排序、可搜索、可导出。
逐设备深入剖析：通过 MAC OUI 识别厂商，借助 DNS/mDNS/NetBIOS 解析主机名，依据 TTL 推测操作系统，再加上每一个开放端口及其识别出的服务。
一份按优先级排序的安全报告：风险评分、暴露的危险服务（Telnet、RDP、Docker API…）、默认凭据检查与 CVE 提示——并附上具体的修复方案。
后台监控追踪设备的进出，在出现未知设备时发出提醒，并实时显示每台设备的带宽，让你一眼看出是谁在占用线路。
被某台未知设备难住了？用你自己的 AI 密钥，从网络信号中识别出它，概括整个网络的情况，并用平实的语言回答你的问题。
内置一整套工具箱：ping、traceroute、DNS 查询、测速和 Wake-on-LAN——无需切换到终端。
示意效果图——实际发布的应用更好看。
适合任何想快速弄清楚的人：网络上有什么、每台设备是什么、哪里存在风险。
DeviceShelf 因何而生
某天晚上，我的路由器列出了一台我不认识的设备——只有一个 MAC 地址和一个 IP。是我的？邻居的？还是更糟糕的东西？路由器自己的页面没能告诉我任何有用的信息，而我试过的那些扫描应用要么满是广告，要么强制连云，要么只停留在一串干巴巴的 IP 列表上。
我想要的东西其实很直白：对准我的网络，告诉我每台设备究竟是什么——厂商、名称、类型、开放端口——并标出任何有风险的地方。在本地完成。不需要账户，也不必把我的家庭网络上传到别人的服务器上。
于是我把它做了出来。扫描、识别、监控、预警——覆盖我拥有的每一台设备，从我的 Mac 到我的手机。它就此成了 DeviceShelf。
— Christof，DeviceShelf 的打造者
功能
有三点尤为突出：绘制整个网络全貌的一键扫描、告诉你每台设备究竟是什么的深度识别，以及标出风险所在的安全报告。其余一切都建立在这三者之上。
对准你的 Wi-Fi 或 LAN，点击扫描即可。一次快速、只读的 TCP 连接扫描在几秒内找出每一台有响应的设备，并在每次重新扫描时保持列表更新——无需配置、无需代理、无需登录路由器。
远不止一份 IP 列表。DeviceShelf 会自动解析出厂商（MAC OUI）、主机名（DNS、mDNS/Bonjour、NetBIOS）、操作系统（TTL、DHCP 指纹）以及设备类型——路由器、电脑、手机、打印机、摄像头、NAS、IoT。
面向整个网络、按优先级排序的风险报告：暴露的危险服务（Telnet、RDP、ADB、Docker API、Redis…）、默认凭据检查、弱 TLS、已知 CVE 提示以及摄像头/隐私警示——每一项都附带修复方案和 0–100 的风险评分。
逐设备枚举开放的 TCP/UDP 端口，并进行服务识别与横幅抓取。Quick、Standard、Deep（1–1024）和 Full（1–65535）四档配置，再加上慢速/普通/激进的时序——彻底还是快速，由你决定。
后台轮询追踪哪些设备进入或离开，并在未知设备加入的那一刻通知你。逐设备的可用性历史，含在线时长与延迟——非常适合发现入侵者或不稳定的设备。
查看每台设备的实时吞吐量，让你弄清此刻究竟是谁在占用线路。一眼找出那个流媒体盒子、正在占满上行带宽的备份任务，或是那个话痨般的 IoT 小玩意。
对任意设备深入挖掘：TLS 评级与证书检查、SSH 密钥指纹、SMB 共享枚举、UPnP 型号/序列号、SNMP 系统信息，以及对常见管理路径的 nmap 式 HTTP 枚举。
带汇总统计的 ping、流式 traceroute、DNS 查询、连通性健康检查和内置测速（延迟、下载、上传）——这些原本要在五个应用之间来回切换的工具，如今集于一处。
在设备列表里轻点一下，即可直接唤醒兼容的机器。无需起身，就能唤醒 NAS、台式机或媒体服务器，非常方便。
将设备列表导出为 JSON 或 CSV，或生成一份带样式、可分享的 HTML 报告。可为每台设备添加自定义名称、备注和类型覆盖——它们会在多次扫描间保留。可选的本地 API 和 webhook 让你把 DeviceShelf 接入自己的工具链。
一切都在你的设备上运行并留在本地。无需账户、无需注册、零遥测、无分析。你的授权通过 ed25519 签名离线验证——绝不会回连服务器。
macOS、Windows 和 Linux 与 iOS 和 Android 上运行的是同一套扫描引擎。在书桌前用笔记本扫描，或窝在沙发上用手机扫描——一份授权覆盖你拥有的每一台设备。
AI，可选
被一台只有 MAC 地址和开放端口的设备难住了？让 AI 根据网络信号说出它的名字。获取整个网络的平实语言摘要，问清楚哪里有风险、为什么有风险，并把安全发现转化为一步步的修复方案。一切都以你真实的扫描数据为依据——绝不照搬通用清单凭空猜测。
自带密钥——AI 完全可选。你的提示词绝不经过我们的服务器；它们直接从你的设备发往你选定的服务商。更想完全离线？用 Ollama 运行一个本地模型即可。
不绑定任何服务商。随时可在 设置 → AI 中切换服务商。
默认即私密
对网络的一次扫描是敏感的——它是你家或办公室的一张地图。DeviceShelf 的设计确保这张地图绝不离开你的设备，除非你明确选择发送其中的一部分。
每一份扫描结果都存储在你本地的设备上。没有 DeviceShelf 云端，没有中央数据库，你的网络地图无处可泄。
装好就能扫描。无需注册、无需邮箱验证、无需个人资料。我们不知道你是谁，而我们乐于如此。
无分析、无回连、无匿名指标。应用不会报告你扫描了什么、发现了什么，也不会报告你打开过它。
你的授权通过 ed25519 签名在本地验证——没有授权服务器，没有在线激活，没有定期签到。即使完全离线也照常可用。
只有当你开启某项功能时数据才会外发：AI（发往你的服务商）、Fingerbank 设备查询，或 WAN-IP 信息。每一项默认关闭，且标注清晰。
默认扫描是非侵入式的 TCP 连接探测——它只观察，不发起攻击。扫描深度与时序由你掌控，从快速扫描到完整深度扫描皆可。
它清楚自己看到的是什么
DeviceShelf 综合多种信号——MAC 厂商（OUI）、DNS、mDNS/Bonjour、NetBIOS、SNMP、UPnP、TTL、DHCP 指纹和开放端口特征——为每台设备标注类型，并给出对它最可能是什么的判断。
桌面与口袋
不是缩水的配套版——iOS 和 Android 应用运行的是与桌面端相同的扫描引擎。在家里或办公室四处走动，站在哪就从哪扫描。一份授权覆盖你拥有的每一台设备。
iOS & Android
原生的 iOS 和 Android 应用，自身就能扫描、识别和监控——无需桌面端。无论是查看朋友家的 Wi-Fi、办公室网络还是酒店的 LAN，站在它旁边就能搞定，再合适不过。
📱 即将上线 移动应用正处于最后测试阶段——App Store & Google Play 的上架页面即将就绪。发邮件给我们 以便在上线时收到通知。
联系我们
我们会阅读每一条消息，通常在一个工作日内回复。对于技术问题，应用内的 帮助 → 发送反馈 对话框会自动附上更多上下文。其他情况，用这张表单：
常见问题
存在本地，就在运行扫描的那台设备上。没有 DeviceShelf 云端，也没有账户——你的网络地图绝不会被上传到任何地方。你可以随时自行将它导出为 JSON、CSV 或 HTML 报告。
不会——默认情况下没有任何东西离开你的设备。只有当你明确启用某项可选功能时数据才会发出：AI（发往你提供密钥的那家服务商）、Fingerbank 设备查询（fingerbank.org），或 WAN-IP 信息（ip-api.com）。无分析、无回连、无遥测。
扫描你拥有或管理的网络是完全正常的，而 DeviceShelf 的默认扫描是轻量、只读的 TCP 连接探测——它观察而非攻击。请只扫描你有权扫描的网络。
DeviceShelf 把 Fing 式的设备发现、nmap 式的端口扫描、安全报告与持续监控集成在一个原生应用里，覆盖全部五个平台——而且本地优先，无账户、无广告。可选的 AI 甚至能说出其他工具都认不出的设备。
可以——而且 AI 完全可选；扫描器在没有它的情况下也能完整工作。填入你的 Anthropic / OpenAI / OpenRouter / Mistral / Groq / Gemini 密钥，或在本地运行 Ollama 以实现完全离线的 AI。你的提示词始终直接从你的设备发往你选定的服务商。
一份授权 = 一位用户，个人设备数量不限。在你拥有的每一台 Mac、PC、Linux 机器、iPhone 和 Android 设备上使用同一个密钥即可。授权按用户计，而非按机器计。
有——7 天免费试用，功能完整，无需信用卡。试用结束后只需一次性支付 €39。永不订阅。
14 天内无理由退款，包您满意。用你购买时所用的地址发邮件至 [email protected]。
桌面端：macOS、Windows 和 Linux。移动端：iOS 和 Android。同一套扫描引擎在各处运行，你的单份授权覆盖全部平台。
本地优先的设计
每一次扫描、每一台设备、每一条备注都存在你的设备上。没有 DeviceShelf 服务器留存副本——因此没有什么可被攻破、被传唤或被出售。数据归你所有，你可以随时清除或导出它。
下载、安装、扫描。无需邮箱、无需注册、无需登录。我们是真的不知道我们的用户是谁，也不知道他们网络上有什么——这正是关键所在。
无分析、无回连、无所谓的“匿名指标”。应用不会报告你扫描了什么、发现了什么，甚至不会报告你启动过它。
AI 是可选的。当你使用它时，你的服务商密钥留在你的设备上，提示词直接发往你选定的服务商。我们绝不会看到它们，我们自己也不托管任何模型。
价格
一次付费，永久拥有。无订阅，无月费。一份授权覆盖你的所有设备——桌面端与移动端。AI 使用你自己的服务商密钥，因此没有额外费用，也不绑定任何服务商。
需要知道：DeviceShelf 扫描设备所连接的本地网络。请在你想检查的 Wi-Fi/LAN 上运行它。请只扫描你拥有或被允许扫描的网络。
适合家庭网络、高级用户、homelab 和 IT 专业人士。
实话实说
请在购买前读一读这段。它能为我们双方省下一次退款。
