- Hiểu rõ khách hàng kết nối giúp xác định các vấn đề về tiêu thụ và hiệu suất, đồng thời giúp phát hiện những kẻ xâm nhập làm ảnh hưởng đến quyền riêng tư và trách nhiệm giải trình.
- Việc sử dụng các công cụ (ứng dụng di động, chương trình Windows và bảng điều khiển của bộ định tuyến) cho phép bạn liệt kê địa chỉ IP/MAC, đo tín hiệu RSSI và giám sát lưu lượng truy cập cũng như các sự kiện.
- Tăng cường bảo mật mạng: cập nhật firmware, thay đổi mật khẩu, tắt WPS, bật WPA3 và kiểm tra nhật ký để chặn truy cập trái phép.
Trong bất kỳ ngôi nhà hay văn phòng nào, mạng không dây đều tập hợp điện thoại di động, máy tính xách tay, tivi, máy chơi game và các thiết bị IoT, và chúng ta không phải lúc nào cũng biết ai đang kết nối hoặc liệu mọi thứ có hoạt động bình thường hay không. Việc có thể theo dõi các thiết bị đang sử dụng Wi-Fi trên Windows 11 và trên chính bộ định tuyến giúp tránh những sự cố bất ngờ và giải quyết các vấn đề thường ngày. Giám sát các thiết bị kết nối, cường độ tín hiệu và mức sử dụng dữ liệu của chúng tạo nên sự khác biệt giữa một mạng ổn định và một mạng luôn bị lag.
Ngoài các khía cạnh kỹ thuật, còn có một yếu tố bảo mật rõ ràng: phát hiện kẻ xâm nhập, chặn chúng và tăng cường mạng bằng các điều chỉnh cơ bản giúp tránh rắc rối và trách nhiệm pháp lý tiềm tàng. Với một vài công cụ trên thiết bị di động và máy tính, cùng với quyền truy cập vào bảng điều khiển của bộ định tuyến , bạn có thể liệt kê các thiết bị, xác định từng thiết bị bằng địa chỉ IP/MAC và hành động nếu có điều gì đó bất thường. Để yên tâm hơn, bạn có thể sử dụng các ứng dụng Android giúp phát hiện hành vi đánh cắp Wi-Fi.
Tại sao bạn nên xem ai đang kết nối với Wi-Fi của bạn
Một trong những triệu chứng điển hình của việc có quá nhiều thiết bị hoặc một thiết bị hoạt động bất thường là tốc độ mạng chậm. Nếu mạng bị lag, nguyên nhân có thể là do quá tải hoặc do một thiết bị nào đó tiêu thụ quá nhiều tài nguyên . Việc biết được thiết bị nào đang kết nối và giám sát lưu lượng truy cập sẽ giúp bạn xác định được nguyên nhân và khôi phục hiệu suất.
Một vấn đề khác là việc cạn kiệt địa chỉ IP DHCP. Bằng cách thiết lập phạm vi ngắn, bộ định tuyến sẽ ngừng chấp nhận các thiết bị kết nối mới khi phạm vi đã đầy. Nếu đột nhiên bạn không thể kết nối thiết bị và phạm vi đã đạt đến giới hạn , có thể ai đó đang sử dụng Wi-Fi của bạn và chiếm dụng địa chỉ IP mà không được phép.
Bạn cũng có thể gặp phải các sự cố gián đoạn ngắn, không liên tục: cuộc gọi video bị ngắt quãng, quá trình tải xuống bị gián đoạn hoặc duyệt web không ổn định. Mật độ cao các thiết bị kết nối đồng thời với điểm truy cập có thể gây ra các sự cố gián đoạn nhỏ, đặc biệt nếu chúng đang cạnh tranh trên cùng một băng tần hoặc kênh bị tắc nghẽn.
Bảo mật là yếu tố then chốt: Các cuộc tấn công Man-in-the-Middle có thể theo dõi hoạt động của bạn hoặc sử dụng kết nối của bạn cho các mục đích bất hợp pháp. Nếu kẻ xâm nhập xâm nhập vào mạng của bạn, các vấn đề về quyền riêng tư và trách nhiệm pháp lý sẽ thuộc về chủ sở hữu đường truyền, vì vậy tốt nhất là nên phát hiện và loại bỏ các thiết bị trái phép càng sớm càng tốt.
Phát hiện lỗi của máy khách và kiểm tra kết nối
Kiểm tra danh sách thiết bị kết nối giúp loại trừ các sự cố thường gặp. Smart TV của bạn không phát trực tuyến? Hãy kiểm tra xem nó có xuất hiện trên mạng và có địa chỉ IP hay không. Bằng cách kiểm tra danh sách thiết bị kết nối trên bộ định tuyến hoặc sử dụng ứng dụng , bạn có thể xác nhận xem thiết bị có đang kết nối hay không và lần cuối cùng kết nối là khi nào, nhờ vào nhật ký kết nối/ngắt kết nối.
Nếu bạn nghi ngờ có vấn đề về xác thực hoặc tấn công hủy xác thực, việc xem lại nhật ký của bộ định tuyến có thể cung cấp manh mối. Việc tìm thấy các mục ghi nhận sự ngắt kết nối thường xuyên từ cùng một thiết bị cho thấy có sự nhiễu sóng, tín hiệu yếu hoặc nỗ lực buộc thiết bị ngoại tuyến.
Một số bộ định tuyến hiển thị cường độ tín hiệu nhận được bởi mỗi thiết bị kết nối (RSSI). Để tham khảo: khoảng -30 đến -60 dBm thường là tín hiệu tốt, -60 đến -80 dBm là trung bình, và dưới -80 dBm là yếu . Các thương hiệu như ASUS và AVM FRITZ!Box cung cấp dữ liệu này để giúp bạn đo cường độ tín hiệu Wi-Fi và tối ưu hóa vị trí đặt thiết bị.
Ngăn chặn xâm nhập bằng cách tăng cường an ninh
Nếu bạn thấy điện thoại di động hoặc máy tính nào đó trong danh sách mà bạn không nhận ra, hãy hành động ngay. Thay đổi mật khẩu Wi-Fi càng sớm càng tốt, tắt WPS và sử dụng WPA3 nếu bộ định tuyến của bạn hỗ trợ . Ngoài ra, hãy thay đổi mật khẩu quản trị viên của bộ định tuyến và lưu thông tin đăng nhập mới ở một nơi an toàn.
Những biện pháp cơ bản này là tuyến phòng thủ đầu tiên của bạn. Mật khẩu mạnh, mã hóa đúng cách và vô hiệu hóa WPS sẽ giảm đáng kể nguy cơ truy cập trái phép. Nếu phát hiện kẻ xâm nhập, hãy chặn địa chỉ MAC của chúng nếu bộ định tuyến của bạn cho phép và buộc các thiết bị của bạn kết nối lại sau khi thay đổi mật khẩu.
Cách xem các thiết bị được kết nối với Wi-Fi bằng điện thoại di động của bạn
Nếu bạn muốn thực hiện việc này từ điện thoại, có những ứng dụng rất dễ sử dụng để kiểm tra mạng của bạn. Luôn tải xuống từ cửa hàng ứng dụng chính thức của hệ điều hành (Google Play hoặc App Store) để tránh các ứng dụng độc hại, và đảm bảo bạn đang kết nối với mạng của chính mình trước khi quét.
fing
Ứng dụng Fing dành cho Android và iOS quét mạng LAN của bạn và ngay lập tức liệt kê các thiết bị được kết nối, bao gồm tên, địa chỉ IP, địa chỉ MAC, hệ điều hành và nhà sản xuất. Ứng dụng không yêu cầu đăng ký để xem thông tin cơ bản và lý tưởng để nhanh chóng xác định xem một thiết bị cụ thể có đang trực tuyến hay không . Nó cũng có thể giúp bạn phát hiện các thiết bị không xác định để bạn có thể xử lý kịp thời.
Ai đang dùng WiFi của tôi?
Ứng dụng này được thiết kế để phát hiện kẻ xâm nhập và cung cấp các tính năng bổ sung như ping, tính toán địa chỉ IP và quét cổng. Ngoài chức năng bảo mật, nó còn cho phép bạn xác nhận xem một thiết bị cụ thể có đang kết nối hay không , hiển thị tổng số lượng và chi tiết cho từng thiết bị.
Máy phát hiện trộm WiFi
Chuyên về định vị các thiết bị kết nối trái phép, phần mềm này hiển thị các thiết bị đã kết nối cùng với địa chỉ IP, địa chỉ MAC và loại thiết bị. Nó rất dễ sử dụng: chỉ cần vào mục Thiết bị và bạn sẽ nhận được danh sách đầy đủ , cho phép bạn quản lý mạng của mình hiệu quả hơn.
Cách xem các thiết bị được kết nối với Wi-Fi của bạn bằng Windows
Windows 11 cung cấp các chương trình miễn phí quét mạng cục bộ và liệt kê các thiết bị. Chúng rất hữu ích để kiểm kê máy tính, phát hiện kẻ xâm nhập hoặc chẩn đoán xem thiết bị nào đó cần được kết nối nhưng lại không hoạt động.
Mạng không dây Watcher
Công cụ miễn phí dành cho Windows này hiển thị các thiết bị đã kết nối cùng với tên, địa chỉ IP và địa chỉ MAC của chúng. Chỉ cần chạy nó để có được danh sách trong vài giây và xác minh xem máy chơi game, máy in hoặc TV của bạn có thực sự được kết nối hay không.
Fing (phiên bản máy tính để bàn)
Phiên bản dành cho PC bao gồm tính năng giám sát băng thông, cảnh báo thiết bị mới và thậm chí cả phát hiện thiết bị đáng ngờ. Với lượng người dùng khổng lồ, đây là bộ phần mềm hoàn thiện giúp bạn kiểm soát mạng lưới của mình từ máy tính.
Bảo vệ WiFi SoftPerfect
Có cả phiên bản cài đặt và phiên bản di động, phần mềm này quét mạng và hiển thị tên, địa chỉ IP và địa chỉ MAC. Chọn bộ chuyển đổi mạng của bạn, nhấp vào Quét và nhận danh sách để nhanh chóng xác định các thiết bị.
Máy quét IP nâng cao
Rất phổ biến trên Windows, phần mềm này cho phép bạn thực hiện quét nhanh theo dải IP và xác định thiết bị theo tên, địa chỉ IP hoặc nhà sản xuất. Bạn có thể sử dụng nó ở chế độ di động mà không cần cài đặt và kiểm tra xem những gì bạn đang tìm kiếm có thực sự trực tuyến hay không.
Máy quét IP Angry
Một dự án mã nguồn mở thực hiện việc kiểm tra phạm vi mạng, phân giải tên miền và quét cổng. Nó hoạt động trên Windows, macOS và Linux, rất nhanh chóng cho việc lập danh mục nhanh hoặc kiểm tra khả năng hoạt động cơ bản.
Avast (Trình kiểm tra Wi-Fi)
Nếu bạn đã sử dụng Avast, tính năng Wi-Fi Inspector của nó (ngay cả trong phiên bản miễn phí) sẽ hiển thị các thiết bị trên mạng của bạn, cho phép bạn gắn thẻ cho chúng và hiển thị các thông tin cơ bản. Nó không toàn diện như một trình quét chuyên dụng, nhưng việc cài đặt nó có thể là một cứu cánh.
Ứng dụng từ nhà cung cấp dịch vụ của bạn
Các ứng dụng của nhà cung cấp dịch vụ Internet (như Smart WiFi của Movistar hoặc Mi Orange) cho phép bạn xem và quản lý thiết bị, tạo hồ sơ, tạm dừng/chặn kết nối, chạy thử nghiệm và tối ưu hóa Wi-Fi. Một số ứng dụng bao gồm chế độ chơi game, phát hiện khả năng phát trực tuyến 4K hoặc trợ giúp thiết lập , và hiển thị dữ liệu như ngày kết nối đầu tiên, địa chỉ IP và địa chỉ MAC.
Xem các thiết bị được kết nối từ bộ định tuyến
Đây là phương pháp phổ biến và không cần cài đặt. Đầu tiên, bạn cần địa chỉ cổng mặc định, thường là 192.168.1.1 (đôi khi là 192.168.0.1). Trên Windows, mở Command Prompt và chạy lệnh "ipconfig" để tìm địa chỉ cổng mặc định . Sau đó, nhập địa chỉ đó vào trình duyệt web của bạn.
Đăng nhập bằng tên người dùng và mật khẩu của bộ định tuyến. Nếu bạn không nhớ, hãy kiểm tra nhãn dán trên thiết bị: nó sẽ có thông tin đăng nhập mặc định hoặc thông tin đăng nhập dành riêng cho thiết bị đó. Vào phần cài đặt và tìm mục DHCP hoặc Clients/Devices; ở đó bạn sẽ thấy tên, địa chỉ IP và địa chỉ MAC của từng thiết bị được kết nối.
Menu sẽ khác nhau tùy thuộc vào kiểu máy: trên HGU (Movistar), danh sách nằm trong mục DHCP; trên Livebox (Orange), nó xuất hiện trong mục Mạng cục bộ của tôi, nơi các thiết bị đã kết nối và chưa kết nối được phân tách. Trên các bộ định tuyến tương đương từ các nhà mạng khác (Pepephone, Digi, MasMovil, Yoigo, O2, v.v.), vị trí có thể khác nhau, nhưng luôn có một mục dành cho máy khách.
Thực hành tốt để bảo vệ bộ định tuyến của bạn
Cập nhật firmware để nhận các bản vá lỗi và cải thiện hiệu năng. Nhiều bộ định tuyến tự động cập nhật vào ban đêm, nhưng nếu không, hãy tiến hành cập nhật thủ công từ bảng điều khiển . Điều này giúp giảm lỗi và tăng cường bảo mật.
Hãy sử dụng mật khẩu mạnh cho Wi-Fi và bảng điều khiển của bộ định tuyến. Kết hợp chữ cái viết hoa và viết thường, số và ký hiệu, và tắt WPS . Nếu phần cứng của bạn hỗ trợ, hãy sử dụng WPA3, hoặc ít nhất là chế độ chuyển tiếp WPA2/WPA3 cho các thiết bị cũ hơn.
Hãy sử dụng lẽ thường: chỉ chia sẻ mật khẩu với những người cần thiết, thường xuyên kiểm tra danh sách khách hàng và loại bỏ các thiết bị không còn sử dụng. Nếu bộ định tuyến của bạn quá cũ và không hỗ trợ WPA3 hoặc cập nhật , hãy cân nhắc nâng cấp.
Ghi lại và phân tích hoạt động của bộ định tuyến (nhật ký)
Tất cả các bộ định tuyến đều ghi lại các sự kiện, nhưng các nhật ký này thường chỉ tạm thời và khó đọc. MyRouter Log cho phép bạn nhận nhật ký bộ định tuyến qua Syslog (mặc định là UDP 514) và lưu chúng vào máy tính của bạn để xem lại sau này và duy trì hồ sơ lịch sử.
Sau khi cài đặt công cụ trên Windows 10 hoặc 11, hãy cấu hình nó để lắng nghe trên cổng UDP thích hợp và cho phép truy cập qua tường lửa. Bạn sẽ thấy trạng thái trên giao diện (Đang lắng nghe/Không lắng nghe) và số lượng nhật ký . Ứng dụng có thể được thu nhỏ xuống khay hệ thống, hiển thị thông báo cuối cùng.
Trên bộ định tuyến của bạn, hãy bật tính năng gửi nhật ký hệ thống đến máy chủ từ xa bằng cách chỉ định địa chỉ IP và cổng của máy tính. Ví dụ, trên bộ định tuyến ASUS, tính năng này nằm trong Nhật ký hệ thống > Nhật ký chung . Từ đó, ứng dụng sẽ bắt đầu nhận từng sự kiện và lưu trữ chúng vào một tệp.
Không phải tất cả các bộ định tuyến và modem đều hỗ trợ syslog từ xa. Nếu thiết bị của bạn thiếu tính năng này, bạn sẽ không thể gửi nhật ký đến MyRouterLog . Để hiểu rõ hơn về các cảnh báo hoặc lỗi, hãy tham khảo các diễn đàn chuyên ngành hoặc liên hệ bộ phận hỗ trợ của nhà sản xuất.
Lọc MAC: Kiểm soát bổ sung (có giới hạn)
Lọc địa chỉ MAC cho phép bạn quyết định địa chỉ MAC nào được phép kết nối với mạng Wi-Fi của mình. Hãy bật tính năng này trong phần Bảo mật/Kiểm soát truy cập của bộ định tuyến và tạo danh sách trắng bằng cách thêm địa chỉ MAC của từng thiết bị được ủy quyền.
Ưu điểm của nó: kiểm soát tốt hơn, giảm tắc nghẽn nếu bạn giới hạn số lượng truy cập đồng thời, và khả năng hiển thị tốt hơn để khắc phục sự cố. Tuy nhiên, lọc MAC không phải là hoàn hảo : địa chỉ MAC có thể bị sao chép (giả mạo MAC). Hãy sử dụng nó như một lớp bảo mật bổ sung, chứ không phải là rào cản duy nhất.
Bảo trì mạng Wi-Fi của bạn để hoạt động tốt hơn
Đặt bộ định tuyến ở vị trí trung tâm, cao ráo và thông thoáng, tránh xa các nguồn gây nhiễu (TV, lò vi sóng, loa) và không bị vật cản như bề mặt lát gạch. Vị trí của bộ định tuyến ảnh hưởng rất lớn đến phạm vi phủ sóng và độ ổn định , và những điều chỉnh nhỏ có thể giúp bạn mở rộng tín hiệu Wi-Fi.
Hãy bảo vệ mạng của bạn: thay đổi mật khẩu thường xuyên, ẩn thông tin cá nhân trong SSID và giới hạn số lượng thiết bị kết nối. Kích hoạt ít nhất WPA2, và tốt hơn là WPA3 nếu có thể để giảm thiểu các cuộc tấn công vét cạn và cải thiện mã hóa phía máy khách (SAE).
Hãy cấu hình các kênh phù hợp, đặc biệt là trong môi trường có mật độ kết nối cao. Quét tìm điểm tắc nghẽn bằng các ứng dụng như WiFi Analyzer và chọn thủ công kênh ít tắc nghẽn nhất . Điều này giúp giảm nhiễu và cải thiện độ ổn định.
Nếu nhà bạn có vùng sóng yếu, hãy cân nhắc sử dụng bộ khuếch đại tín hiệu, bộ chuyển đổi đường dây điện hoặc hệ thống Wi-Fi lưới, tùy thuộc vào tình huống cụ thể. Chọn thiết bị phù hợp với ngôi nhà của bạn sẽ giúp tránh làm suy yếu tín hiệu . Bạn cũng có thể sử dụng bộ định tuyến cũ làm bộ khuếch đại Wi-Fi để mở rộng phạm vi phủ sóng mà không tốn quá nhiều chi phí.
Đừng lơ là việc vệ sinh và nhiệt độ: bụi bẩn và nhiệt độ cao liên tục sẽ làm giảm hiệu suất. Tránh ánh nắng trực tiếp và các nguồn nhiệt, đồng thời vệ sinh các khe thông gió để tránh quá nhiệt.
Phải làm gì nếu bạn phát hiện có kẻ xâm nhập vào Wi-Fi của mình
Việc truy cập trái phép không chỉ làm chậm mạng của bạn mà còn có thể khiến bạn bị liên lụy nếu tội phạm được thực hiện từ địa chỉ IP của bạn. Hãy hành động ngay lập tức để loại bỏ quyền truy cập trái phép và tăng cường bảo mật mạng bằng cách làm theo các bước sau:
- Chặn thiết bị khỏi danh sách của khách hàng nếu bộ định tuyến của bạn cho phép (ví dụ: AVM FRITZ!Box hoặc một số loại ASUS).
- Thay đổi mật khẩu Wi-Fi của bạn đối với một bản sao mạnh mẽ (12+ ký tự với nhiều loại khác nhau); bạn sẽ chỉ kết nối lại các thiết bị của mình.
- Kích hoạt WPA3 hoặc nếu không thể, chế độ hỗn hợp WPA2/WPA3.
- Thay đổi mật khẩu bảng điều khiển bộ định tuyến để ngăn chặn quyền truy cập quản trị.
- Khởi động lại bộ định tuyến để áp dụng tất cả các thay đổi và kết nối lại từng thiết bị hợp lệ của bạn.
Làm cho PC của bạn có thể nhìn thấy (hoặc không nhìn thấy) trên mạng trong Windows 11
Để chia sẻ tập tin hoặc sử dụng máy tính của bạn làm máy chủ đa phương tiện trên mạng LAN, máy tính cần phải được thiết lập để có thể tìm thấy. Lần đầu tiên bạn vào Explorer > Network, Windows 11 có thể thông báo rằng tính năng tìm kiếm mạng bị vô hiệu hóa . Chấp nhận cảnh báo và nhấp vào "Bật tính năng tìm kiếm mạng và chia sẻ tập tin".
Nếu bạn đang ở trên mạng được đánh dấu là mạng công cộng, hệ thống sẽ cung cấp hai tùy chọn: chuyển đổi mạng đó thành mạng riêng tư (khuyến nghị cho mạng gia đình hoặc văn phòng) hoặc cho phép tìm kiếm trên mạng công cộng (không khuyến nghị). Trên mạng công cộng, vì lý do bảo mật, không nên để thiết bị của bạn hiển thị công khai.
Thay đổi loại mạng trong Windows 11
Mở Cài đặt > Mạng & Internet > mạng của bạn (Wi-Fi hoặc Ethernet) và đặt cấu hình thành Riêng tư để các máy tính khác trong mạng LAN có thể thấy máy tính của bạn. Nếu bạn để là Công khai, Windows sẽ tự động ẩn nó đi.
Trung tâm Mạng và Chia sẻ
Từ Bảng điều khiển > Mạng và Internet > Trung tâm Mạng và Chia sẻ, hãy xem lại các cài đặt chia sẻ nâng cao. Tại đây, bạn có thể bật tính năng tìm kiếm mạng và chia sẻ tệp cho hồ sơ Riêng tư và Công cộng , cũng như cấu hình phát trực tuyến đa phương tiện.
Bật hoặc tắt tính năng khám phá mạng (Windows 11/10)
Windows cho phép bạn điều chỉnh việc tìm kiếm mạng theo hồ sơ. Trong Windows 11, hãy vào Bắt đầu > Cài đặt > Mạng & Internet > Cài đặt mạng nâng cao > Cài đặt chia sẻ nâng cao và bật hoặc tắt Tìm kiếm mạng theo loại mạng.
Trong Windows 10, hãy vào Start > Settings > Network & Internet > Network and Sharing Center > Change advanced sharing settings. Cấu hình tính năng tìm kiếm mạng cho các cấu hình người dùng hiện có nếu cần.
Kiểm tra các thiết bị được kết nối trực tiếp với bộ định tuyến (từng bước)
1) Lấy địa chỉ cổng mặc định (sử dụng lệnh `ipconfig` trong cửa sổ dòng lệnh). 2) Đăng nhập bằng trình duyệt web và thông tin đăng nhập của bạn. 3) Mở DHCP/Máy khách không dây/Mạng cục bộ của tôi (tùy thuộc vào kiểu bộ định tuyến của bạn). Bạn sẽ thấy tên, địa chỉ IP và địa chỉ MAC của từng thiết bị ; một số bộ định tuyến cũng hiển thị cường độ tín hiệu mà mỗi máy khách nhận được.
Đường dẫn có thể khác nhau giữa các kiểu thiết bị của nhà mạng, nhưng chức năng này vẫn tồn tại. Trên Livebox (Orange), bạn có My Local Network; trên HGU (Movistar), đó là DHCP hoặc Connected Devices . Các bước thực hiện tương tự trên Smart WiFi 6 của Movistar.
Để tăng cường bảo mật: hãy tắt WPS, sử dụng WPA3, thay đổi thông tin đăng nhập quản trị viên và thường xuyên kiểm tra các thiết bị khách. Nếu phát hiện bất kỳ điều gì bất thường, hãy hạn chế quyền truy cập, thay đổi mật khẩu và khởi động lại.
Với các quy trình, công cụ và cài đặt này, bạn sẽ có toàn quyền kiểm soát ai sử dụng Wi-Fi của mình, khắc phục sự cố hiệu suất và giảm thiểu rủi ro. Sự kết hợp giữa danh sách thiết bị, nhật ký bộ định tuyến và cấu hình bảo mật đảm bảo mạng nhanh hơn, ổn định hơn và an toàn hơn trên Windows 11 và bất kỳ bộ định tuyến hiện đại nào.