Постоянный поток рекомендаций «если у вас есть этот маршрутизатор, отключите его немедленно» напоминает нам, что большинство домашних сетей открыты по умолчанию. Прежде чем выбросить оборудование, потратьте час с телефоном Android и несколькими хорошо подобранными приложениями, чтобы увидеть, что действительно находится в вашей сети, заблокировать то, что не должно выходить в интернет, и защитить ваш DNS. Эти семь приложений охватывают обнаружение устройств, создание брандмауэра, фильтрацию DNS и инспекцию пакетов на Android. Каждое из них стоит установить на телефон перед покупкой нового сетевого оборудования.
На что обращать внимание при выборе приложения безопасности домашней сети
- Локальные сканирования, а не только облачные запросы. Приложение должно сканировать устройства в вашей локальной сети в реальном времени, а не просто показывать то, что база данных считает общедоступным.
- Брандмауэр или контроль DNS. В идеале приложение может заблокировать скомпрометированное устройство от обращения в интернет, а не только сообщить об этом.
- Открытый исходный код или подлежащий проверке. Брандмауэры и инструменты захвата пакетов обрабатывают конфиденциальные данные. Приложения с открытым исходным кодом — более надежный выбор.
- Никаких подозрительных разрешений. Инструмент безопасности сети никогда не должен требовать доступ к контактам, SMS или хранилищу, кроме того, что он объясняет.
- Несколько сетей. Домашняя сеть, гостевая сеть, мобильная точка доступа, VPN. Хорошее приложение отслеживает каждую отдельно.
- Пассивное или активное. Некоторые приложения только наблюдают. Другие активно проверяют. Оба полезны, но запускайте активные сканирования только в сетях, которые вы контролируете.
Быстрое сравнение
| Приложение | Лучше всего для | Бесплатный план | Начальная цена | Выделяющаяся функция |
|---|---|---|---|---|
| Fing | Быстрое обнаружение устройств и уведомления | Да | Premium около $7 в месяц | Определение названий устройств |
| NetGuard | Брандмауэр на устройстве, без root | Да | Pro около $6 (одноразово) | Правила для приложений по сетям |
| PCAPdroid | Захват пакетов без root | Да | Бесплатно (пожертвование) | Совместимые с Wireshark дампы |
| RethinkDNS + Firewall | Комбинированный DNS + брандмауэр | Да | Бесплатно (открытый исходный код) | Блокирует трекеры для каждого приложения |
| NextDNS | Облачный DNS с журналами и фильтрацией | Бесплатный уровень | Около $2 в месяц | Настраиваемые списки блокировок |
| WiFiman | Анализ спектра Wi-Fi и скорости | Да | Бесплатно | Просмотр эфирного времени и каналов |
| Bitdefender Home Scanner | Одноэтапное сканирование уязвимостей дома | Да | Бесплатно с учетной записью | Рекомендации по устранению проблем |
7 лучших приложений безопасности домашней сети для Android
1. Fing, лучшее для обнаружения устройств
Fing — это ответ по умолчанию на вопрос «что находится в моей сети». Направьте его на вашу Wi-Fi, и он вернет каждое подключенное устройство в течение нескольких секунд с именем, MAC-адресом, производителем и сводкой открытых портов. Когда появляется новое устройство, может отправиться уведомление. Когда устройство исчезает — то же самое. Это уже говорит вам о том, когда соседи подключились к вашей Wi-Fi.
Последние обновления добавили распознавание названий для устройств умного дома (конкретная модель ТВ, термостата, камеры), а не просто общего названия производителя, что ускоряет любой аудит.
Где это отстает: Наиболее полезные функции долгосрочного мониторинга находятся за платной подпиской. Бесплатный уровень хорош для разового аудита, но не для постоянного мониторинга.
Цены:
- Бесплатно для сканирования по требованию
- Premium около $7 в месяц для постоянного мониторинга и уведомлений
Платформы: Android, iOS, Windows, macOS
Загрузить: Aptoide · Google Play
Итог: Установите на час, проведите аудит сети и решите, стоит ли подписка.
2. NetGuard, лучший брандмауэр на устройстве
NetGuard — это брандмауэр с открытым исходным кодом для Android, работающий без root. Используя VPN API Android, он перехватывает и фильтрует трафик для каждого приложения в каждой сети. Заблокируйте подозрительное приложение от доступа в интернет через мобильные данные, но разрешите ему использовать Wi-Fi. Блокируйте объявления во всей системе. Логируйте каждый запрос приложения.
Так как использует VPN слот, вы не можете запускать NetGuard вместе с реальным VPN. Это основной компромисс.
Где это отстает: Не может сосуществовать с VPN. Правила для активных приложений требуют некоторой настройки, прежде чем интернет будет чувствоваться нормально.
Цены:
- Бесплатно с основным брандмауэром
- Pro около $6 (одноразово) для расширенных функций (журналы для приложений, правила для доменов)
Платформы: Только Android
Загрузить: Google Play
Итог: Выбор для тех, кто хочет системный контроль над тем, какие приложения могут получить доступ в сеть.
3. PCAPdroid, лучший для захвата пакетов
PCAPdroid — это инструмент захвата пакетов, который записывает сетевой трафик на Android без необходимости root. Он создает файлы .pcap, которые открываются в Wireshark на ПК, позволяя увидеть точно, что отправляет приложение и куда. Для диагностики подозрительного звонка в фоновом режиме или расследования того, почему устройство активно, ничто другое на Android не сравнится с этим.
Приложение может фильтровать захваты по приложению, чтобы вы не тонули в несвязанном трафике. Полезные данные HTTPS остаются зашифрованными, если вы не установите сертификат расшифровки (что приложение поддерживает для отладки).
Где это отстает: Рабочий процесс требует навыков исследователя, а не одного касания. Новым пользователям нужен краткий курс по концепциям захвата пакетов.
Цены:
- Бесплатно, открытый исходный код (поддержка пожертваниями)
Платформы: Только Android
Загрузить: Google Play
Итог: Выбор для тех, кто знаком с Wireshark и хочет такой же просмотр на Android.
4. RethinkDNS + Firewall, лучший комбинированный DNS и брандмауэр
RethinkDNS + Firewall объединяет настраиваемый DNS-резолвер, брандмауэр на устройстве и уровень блокировки трекеров в одно приложение с открытым исходным кодом. Направьте его на любой DNS-over-HTTPS сервер (включая сервер Rethink), определите правила блокировки для каждого приложения и позвольте ему фильтровать соединения на уровне DNS и IP.
Для тех, кто хочет фильтрацию сети в стиле Pi-hole без отдельного сервера, Rethink наиболее близок на Android.
Где это отстает: Как NetGuard, использует VPN слот. Сложные установки (пользовательские DoH серверы, правила для приложений, списки блокировок) требуют некоторого изучения.
Цены:
- Бесплатно, открытый исходный код
Платформы: Только Android
Загрузить: Google Play
Итог: Выбор, если вы хотите комбинированное управление DNS и брандмауэром в одном приложении с открытым исходным кодом.
5. NextDNS, лучший облачный DNS для всей сети
NextDNS — это облачный DNS-резолвер, который вы можете настроить для каждого устройства в вашей сети, либо изменив маршрутизатор, либо установив приложение NextDNS на Android. Платный план дает вам журналы (см., какие сайты каждое устройство запрашивало, что неоценимо, когда смарт-ТВ начинает общаться с доменом, который не должен), настраиваемые списки блокировок и профили для каждого устройства.
Для нетехнических домохозяйств NextDNS на маршрутизаторе — это единственное изменение безопасности с наибольшим влиянием и наименьшими усилиями на настройку.
Где это отстает: Доверие третьей стороне в качестве DNS провайдера не для всех. NextDNS прозрачна в отношении своей политики, но самостоятельно размещенный DNS — это другой вид доверия.
Цены:
- Бесплатный уровень для легкого использования
- Pro около $2 в месяц для полных функций
Платформы: Android, iOS, Windows, macOS, Linux, конфигурации маршрутизатора
Загрузить: Google Play
Итог: Самое простое и эффективное обновление безопасности сети для семейного дома.
6. WiFiman, лучший для анализа спектра Wi-Fi
WiFiman от Ubiquiti — это бесплатный анализатор Wi-Fi, который показывает использование каналов, силу сигнала во всем диапазоне, пропускную способность на клиента и обнаруженные устройства в сети. Он более отполирован, чем большинство бесплатных анализаторов Wi-Fi и не навязывает оборудование Ubiquiti, если вы его не владеете.
Просмотр эфирного времени — полезная часть: показывает, какие SSID и устройства занимают канал, что часто является причиной «медленного Wi-Fi», который на самом деле не является проблемой пропускной способности.
Где это отстает: Нет функций брандмауэра или блокировки. Это инструмент анализа, а не управления.
Цены:
- Бесплатно
Платформы: Android, iOS, Windows, macOS
Загрузить: Google Play
Итог: Универсальный анализатор Wi-Fi, который также бесплатен и хорошо спроектирован.
7. Bitdefender Home Scanner, лучший для управляемого аудита дома
Bitdefender Home Scanner делает одно хорошо: он сканирует вашу домашнюю сеть, выявляет устройства с известными уязвимостями и дает четкие рекомендации по их устранению. Для того, кто не хочет самостоятельно интерпретировать номера портов или версии прошивки, это очень понятный аудит.
Сканер не требует подписки Bitdefender, хотя приложение довольно агрессивно продвигает набор безопасности.
Где это отстает: Не глубокий. Полагается на базу уязвимостей Bitdefender, поэтому все, что не включено в каталог, пропускается. Подталкивание к платному продукту частое.
Цены:
- Бесплатно с учетной записью Bitdefender
Платформы: Android, iOS, Windows, macOS
Загрузить: Google Play
Итог: Выбор для нетехнического аудита, который вы можете передать родителю.
Как выбрать правильные приложения безопасности сети
- Первый шаг, всегда: Fing, чтобы увидеть, что действительно находится в вашей сети.
- Заблокировать конкретное приложение от обращения в интернет: NetGuard или RethinkDNS.
- Исследовать подозрительный трафик: PCAPdroid.
- Уменьшить объявления и трекеры везде сразу: NextDNS на маршрутизаторе.
- Исправить жалобу на медленный Wi-Fi: WiFiman.
- Передать сканирование нетехническому человеку: Bitdefender Home Scanner.
Большинство домов охватываются NextDNS на маршрутизаторе плюс Fing для периодических аудитов. Добавьте NetGuard на любой телефон Android, где важна конфиденциальность, и вы сделали больше, чем среднее домохозяйство.
FAQ
Какое лучшее бесплатное приложение безопасности домашней сети для Android?
Fing для сканирования, NetGuard для создания брандмауэра и NextDNS для фильтрации DNS. Вместе они охватывают большинство того, что нужно домашней сети без затрат.
Нужен ли мне root для этих приложений?
Нет. NetGuard, PCAPdroid и RethinkDNS все используют VPN API Android вместо root. Root не требуется ни для чего в этом списке.
Могу ли я запускать NetGuard и VPN одновременно?
Не напрямую. Оба используют VPN слот. Вы можете связать их (фильтр NetGuard через плагин VPN) с некоторой настройкой или выбрать один в определенное время.
Безопасен ли NextDNS?
NextDNS прозрачна в отношении своей политики конфиденциальности и может быть настроена на отсутствие журналов. Для большинства семей компромисс хорошо стоит фильтрации.
В чем разница между Fing и NetGuard?
Fing говорит вам, что находится в вашей сети. NetGuard контролирует, что приложения вашего телефона могут отправлять. Они решают разные половины проблемы и хорошо работают вместе.
