智能设备联网之后，用户能看到的东西太少
家里的电视、扫地机器人、摄像头、智能音箱、洗衣机都在联网。厂商说这是为了远程控制、固件升级和智能联动，但设备具体把哪些数据发到了哪里，用户通常看不到。路由器后台只能看到有没有流量，看不到域名、服务器位置和通信频率。一旦某个设备在后台持续上传，用户也很难发现。
LAN Sheriff 就是针对这个盲区做的工具。它部署在局域网内，持续记录设备对外的网络连接，把原本藏在后台的通信行为展示出来。项目开源、可以自托管，数据保存在本地，不需要注册账号，也不依赖云平台。
LAN Sheriff 能提供哪些信息
LAN Sheriff 的中文名叫局域网警长，主要功能围绕网络可视化展开。它提供两种监控模式：Deputy 模式监控本机应用的联网行为，Patrol 模式从网络层面发现局域网内其他设备的流量。部署之后，它会自动识别网络中的电脑、手机、电视、摄像头、NAS 和智能家居设备，不需要手动逐台添加。
瞭望塔功能把设备访问的外部服务器实时标在世界地图上，显示国家地区、所属组织和通信流量。无线电功能记录 DNS 查询，展示设备访问了哪些域名、解析到什么 IP，并对照广告、跟踪器、遥测和恶意域名库做识别。辖区地图根据实际通信自动绘制设备之间的连接关系。花名册列出局域网内所有联网设备。统计名单则汇总被判定为可疑的行为，包括首次连接目标、异常信标通信、陌生服务器和恶意域名。
这些信息的意义在于，用户可以把设备名称和它的实际通信对象对应起来。比如摄像头是否只连厂商服务器，电视是否在向广告域名发请求，扫地机器人有没有在非升级时段上传数据。LAN Sheriff 不直接阻断连接，它的价值是让用户先看见，再决定要不要在路由器或防火墙上做限制。
在极空间 NAS 上部署的步骤
LAN Sheriff 支持 Linux、Windows、macOS、Docker 和树莓派等环境，适合部署在长期在线的 NAS、软路由或迷你主机上。以极空间 NAS 为例，先在文件管理器的 Docker 目录下新建一个文件夹，命名为 lan-sheriff，用来存放项目数据。
打开极空间的 Docker 应用，进入 Compose 页面，新增项目。项目名称可以自定义，存储位置选择刚才新建的 lan-sheriff 文件夹，并勾选所有合规文件夹的最大读写权限。然后把 Docker Compose 配置粘贴进去，点创建。
配置里需要修改的地方通常有注释说明。镜像拉取可能受网络环境影响，需要自行解决。项目首次启动时会下载 IP 地理位置数据库，国内网络环境下有可能下载失败。如果遇到这种情况，可以在配置里加入下载代理；如果网络正常，代理配置可以直接删掉，不要照搬别人的代理地址。容器正常运行后，在浏览器输入 NAS 的 IP 和端口号就能打开界面。首次使用需要手动设置一个访问密码。
实际使用中需要注意的地方
打开界面后，瞭望塔会显示一张世界地图，上面标出当前所有对外连接。地图上流量分布到多个国家是正常现象，因为很多互联网服务使用全球分布的服务器和 CDN。DNS 查询记录里能看到设备请求的域名和解析结果，这部分信息对判断设备行为更有用。
辖区地图展示设备之间的连接关系，初次看可能不太容易理解，需要结合花名册里的设备列表一起看。花名册会自动列出局域网内的联网设备，但国内设备型号众多，自动识别不一定准确，可以手动修改设备名称，方便后续对照。
统计名单里会出现被标记为可疑的行为，但首次正常联网的设备也可能被列入。这个列表更适合当作线索，而不是直接当作结论。用户需要结合设备用途、连接目标和时间规律来判断。比如一个智能音箱在凌晨持续向陌生域名发送数据，就值得进一步查看；如果只是首次连接厂商服务器，通常不需要紧张。
如果不想逐条分析，可以把 LAN Sheriff 的监控数据交给 AI 工具做归纳。它能根据连接记录、域名和流量情况生成一份相对直观的报告，帮助用户快速定位异常。但 AI 的分析结果同样需要人工确认，不能完全替代判断。
LAN Sheriff 是一个较新的开源项目，作者仍在维护，界面自带中文。它适合关注家庭网络隐私、智能家居设备行为和 NAS 自托管应用的用户。部署门槛不算高，但需要用户对 Docker 有基本了解，并且愿意花时间看数据。它不会自动解决所有网络安全问题，但能让用户第一次比较清楚地知道，家里那些联网设备到底在和谁通信。
