在 Android 上于后台监控你的网络
在 Android 上，新设备加入、已知设备进出、出现高风险设备时收到提醒，还可设置免打扰时段。
NetBlade 可以定期扫描已保存的网络，并通知你发生了哪些变化：一台从未见过的设备、一台已知设备加入或离开、一个摄像头或一台暴露高风险服务的设备。本文介绍如何开启监控、每种提醒由什么触发，以及如何让它稳定运行而不过度耗电。
开始之前
- 一个已保存的网络：“LAN”标签页 → ⋮ → “命名网络”。参见在 Android 上开始使用 NetBlade。
- Android 13 或更高版本上的通知权限。
- 手机连接到该网络。监控只覆盖手机当时所连接的网络。
- 后台监控是免费的。
1. 建立干净的基准
提醒针对的是变化，所以它们的价值取决于 NetBlade 已经知道些什么。在开启监控之前：
- 打开你平时使用的设备。
- 在“LAN”标签页运行一次完整扫描。
- 对你认得的设备进行个性化（名称、图标、标签），这样之后的提醒会显示你看得懂的名称。
提示： 在这个阶段无法辨认的设备，现在就值得调查，而不是等到第一条提醒之后。打开它的详情并试试“识别”，它会向设备查询 NetBIOS 名称、工作组和 Web 服务器。
2. 将网络标记为受监控
- 点按顶栏中的路由器图标（“已保存的网络”）并编辑你的网络，或者使用“LAN”标签页 → ⋮ → “命名网络”。
- 打开“监控此网络”。
- 保存。
监控按网络设置：只有打开了“监控此网络”开关的已保存网络才会触发提醒。
3. 开启后台监控
- 打开“设置” → “监控”。
- 打开“后台监控”。
- 选择“检查频率”：1、3、6、12 或 24 小时。
- 如果 Android 请求通知权限，请允许。如果通知处于关闭状态，应用会告诉你并打开相应的系统设置。
只打开这一个开关时，每次检查都会扫描网络，并在出现新设备（NetBlade 从未在该网络上见过的设备）时通知你。
注意： 当手机连接到受监控的网络时，NetBlade 也会立即运行一次检查，因此你不必等待下一个周期。
4. 选择你需要的提醒
在“设置” → “监控”中，你还可以添加：
- “在线状态提醒”：已知设备加入或离开时通知你。可以用来了解家人的手机何时到家，或服务器何时掉线。在繁忙的网络上可能会比较吵。
- “安全提醒”：当新设备看起来像摄像头或暴露了高风险服务时，发送高优先级通知。打开它也会同时打开后台监控，因为这些提醒来自后台监控的扫描。
- “已知网络通知”：每次连接到你命名过的网络时发送通知。
- “免打扰时段”：设置“从”和“至”的时间。在这段时间内，非关键提醒会被静音；安全提醒仍会响起。
5. 了解每种提醒的触发条件
- 新设备：不在 NetBlade 该网络已知设备列表中的设备。
- 在线状态：一台已知设备之前不在、现在回来了，或之前在、现在不见了。已静音的设备会被跳过。
- 安全提醒，摄像头：NetBlade 会对每台新设备探测一组端口。当发现 RTSP（554）或其他摄像头录像机的典型端口，或厂商是海康威视、大华、Axis、Reolink 等知名摄像头品牌时，会将其标记为摄像头。
- 安全提醒，高风险设备：安全评估中有高危或严重问题的新设备，例如暴露了 Telnet、RDP 或数据库。通知中会列出相关服务。
- 主机监控：每次检查也会覆盖“工具” → “主机监控”中的主机，当主机宕机、恢复或其证书即将到期时发出通知。
- 电脑防护：如果你使用计划的 Windows 资产盘点，当杀毒软件、防火墙或加密被关闭、出现新的管理员或磁盘快满时，NetBlade 会告诉你。参见读取 Windows 电脑的资产清单。
如果一次检查中出现多台高风险设备，你会收到一条列出所有设备的通知，而不是每台设备一条。
6. 静音单台设备
有些设备整天来来去去：笔记本电脑、会休眠的电视。打开该设备的详情并打开“静音此设备”。它将不再产生加入和离开通知，其他一切照常工作。
7. 在耗电方面保持可靠
后台检查是尽力而为的。Android 可能会为了省电而延迟或跳过检查，有些厂商比其他厂商更严格。
- 在 Android 设置中将 NetBlade 排除在电池优化之外。路径因厂商而异，通常是 设置 → 应用 → NetBlade → 电池。
- 选择适合你需求的检查频率。每小时一次能更早发现问题；每 6 或 12 小时一次对电池更友好。
- 请记住，检查需要手机连接在受监控的网络上。
注意： 如果在后台时 NetBlade 无法确定你连接的是哪个已保存网络，它会跳过这次检查，而不是把事件记录到错误的网络下。
检查是否成功
- 在“设置” → “监控”中点按“立即检查”。它会立即运行一次检查，或者告诉你无法检查的原因：例如网络未保存或未受监控。
- 打开 ⓘ “我的网络”图标 → “网络时间线”。新设备、到达、离开、主机上线和宕机，以及互联网断开和恢复都会显示在这里。
- 同一图标下的“网络监测”会在检查开始运行后显示在线时间。
如果出现问题
- “立即检查”提示网络未保存。 先在“LAN”标签页为网络命名。
- 提示网络已保存但未受监控。 为该网络打开“监控此网络”。
- 完全收不到通知。 检查通知权限，并确认 Android 应用通知设置中的“安全提醒”渠道没有被停用。
- 提醒迟到几个小时。 这是 Android 的电池管理造成的。将 NetBlade 排除在电池优化之外。
- 某台设备一直显示为新设备。 有些手机和笔记本电脑会不时更换私有（随机）MAC 地址，每次更换看起来都像一台新设备。将该设备设置为在你的网络上使用固定地址即可使其稳定。