Netzwerk-Scanner fürs iPhone

Was der Netzwerk-Scanner von PingKit macht

PingKit scannt Ihr gesamtes lokales Netz in Sekunden und erstellt eine vollständige Bestandsaufnahme der verbundenen Geräte. Alles läuft lokal auf Ihrem iPhone, es gehen keine Daten an fremde Server.

Fragen Sie Siri. Sagen Sie „Geräte mit PingKit finden“, und der Scan startet im Netzwerk, in dem Sie gerade sind. Die Phrase ist eingerichtet, sobald PingKit installiert ist, Sie müssen nichts konfigurieren, und die Antwort kommt zurück, ohne dass die App sich öffnet.

Was Sie mit einem Netzwerkscan machen können

Ein Scan des lokalen Netzes (LAN) macht aus einem unsichtbaren Netz eine klare, lesbare Liste. Die meisten Menschen wissen nicht, wie viele Geräte tatsächlich mit ihrem Router verbunden sind, bis sie den ersten Scan laufen lassen und die Zahl höher ausfällt als gedacht. Das sind die Aufgaben, die der Scanner von PingKit täglich erledigt.

Jedes verbundene Gerät finden

Die Hauptaufgabe ist eine vollständige Bestandsaufnahme. PingKit geht Ihr Subnetz durch und listet jedes Gerät, das antwortet, jeweils mit IP-Adresse, Hostname, sofern vorhanden, und dem wahrscheinlichsten Hersteller samt Kategorie. Im Mac Agent unter macOS 15 und 26 gehören MAC-Adresse und OUI-Hersteller dazu (macOS 27 verbirgt MAC-Adressen vor Apps, dort lesen Sie sie in der Geräteliste Ihres Routers ab); auf dem iPhone gibt iOS die MAC-Adressen anderer Geräte meist nicht heraus, weshalb die Identität stattdessen aus Bonjour/mDNS, SSDP und Hostnamen- und Dienstsignaturen entsteht. Telefone, Notebooks, der Router selbst, Drucker, Fernseher, Lautsprecher, Konsolen, Kameras, Steckdosen und Leuchtmittel stehen alle an einem Ort. Das ist der schnellste Weg zu einer trügerisch einfachen Frage: Was ist gerade eigentlich in meinem Netz?

Unbekannte Geräte und Eindringlinge erkennen

Sobald Sie wissen, wie Ihre eigenen Geräte aussehen, fällt alles auf, was Sie nicht kennen. Wenn ein Nachbar Ihr WLAN-Passwort erraten hat oder ein altes, längst vergessenes Gerät noch verbunden ist, bringt ein Scan es zum Vorschein. Tippen Sie einen verdächtigen Eintrag an, um Hersteller und offene Ports zu sehen, und ändern Sie Ihr WLAN-Passwort, wenn das Gerät nicht dazugehört. Ausführlicher steht das, auf Englisch, in how to detect unknown devices on your WiFi und is someone stealing my WiFi?

Die IP eines Geräts für eine Portweiterleitung finden

Wenn Sie einen Spieleserver, eine Überwachungskamera, ein NAS oder einen Fernzugriff einrichten, brauchen Sie meist eine Portweiterleitung im Router, und die braucht die lokale IP-Adresse des Geräts. Statt die DHCP-Tabelle des Routers zu durchsuchen, starten Sie einen Scan, suchen das Gerät über Name oder Hersteller und kopieren seine IP. Von dort aus können Sie mit dem Port-Scanner prüfen, ob der Dienst tatsächlich lauscht, bevor Sie etwas nach außen öffnen.

IoT- und Smart-Home-Geräte prüfen

Smarte Leuchtmittel, Steckdosen, Türklingeln, Sauger und Hubs sind praktisch, aber selten auskunftsfreudig darüber, was sie tun. Mit einem Scan prüfen Sie, ob jedes Gerät online ist, von welchem Hersteller es wirklich stammt, und mit einem Portscan, ob ein Gerät eine Verwaltungsoberfläche anbietet, die es nicht anbieten sollte. Billige IoT-Hardware ist eine häufige Schwachstelle, und zu wissen, was man besitzt, ist der erste Schritt, es abzusichern. Ergänzen Sie das mit unserem Sicherheitsscan fürs Netz für eine geführte Prüfung.

Geräte zählen, die Ihr WLAN ausbremsen

Wenn sich das WLAN zäh anfühlt, liegt es oft schlicht an zu vielen aktiven Geräten, die sich die Sendezeit teilen, oder an einem Gerät, das die Verbindung dauerhaft beansprucht. Ein Scan liefert eine ehrliche Gerätezahl und hilft, vergessene Geräte zu finden, die sich abschalten oder in ein Gästenetz verschieben lassen, was Bandbreite für das freimacht, was Sie wirklich nutzen.

PingKit im Vergleich zu anderen Netzwerk-Scannern

Im App Store gibt es reichlich Netzwerk-Scanner. Die meisten erledigen die einfache Suche ordentlich. Hier steht ehrlich, wo PingKit sich unterscheidet, auch dort, wo ein anderes Werkzeug besser zu Ihnen passen könnte.

Zur Klarstellung: Alle 19 Tools von PingKit, der Netzwerk-Scanner eingeschlossen, sind kostenlos, ohne Werbung und ohne Konto. Das Guardian-Abo (2,99 €/Monat oder 29,99 €/Jahr auf dem iPhone) ergänzt die Gerätebenennung aus der Cloud für die Geräte, die der geräteinterne Klassifikator nicht erkennen kann. Es bringt außerdem die Geräteliste und den Meldungsverlauf des kostenlosen Mac Agent in PingKit auf Ihr iPhone; die Überwachung und ihre Meldungen über neue Geräte, die Ihr iPhone auch als Mitteilungen erreichen, brauchen kein Abo; hier steht, wie sich das mit Fing Premium vergleicht (auf Englisch). Wenn Sie ohnehin nur gelegentlich einen Scan von Hand brauchen, reicht die kostenlose Stufe vollständig.

Wie die Gerätesuche funktioniert

Es hilft zu wissen, was ein Scanner eigentlich tut, denn das erklärt sowohl seine Geschwindigkeit als auch, warum manche Geräte schwerer zu erkennen sind als andere. PingKit kombiniert mehrere übliche Verfahren und legt seine eigene Einordnung darüber.

ARP und Ping-Durchlauf

Der Scanner arbeitet den Adressbereich Ihres Subnetzes (zum Beispiel 192.168.1.1 bis 192.168.1.254) und fragt jede Adresse an. Im lokalen Netz stützt sich das weitgehend auf ARP, das Address Resolution Protocol, das IP-Adressen auf die physische MAC-Adresse der Hardware abbildet. Unter iOS hält Apple die MAC-Adressen anderer Geräte aus Datenschutzgründen zurück. Der Durchlauf erkennt daher zwar jedes Gerät, die rohe MAC-Adresse und ihren OUI-Hersteller liest aber unter macOS 15 und 26 der PingKit Mac Agent und nicht die iPhone-App (macOS 27 hält sie ebenfalls vor Apps zurück). Ein Gerät, das antwortet, ist online; eines, das still bleibt, ist entweder nicht da oder so eingerichtet, dass es nicht antwortet. Dieser Durchlauf erzeugt in wenigen Sekunden die rohe Liste der aktiven IP-Adressen.

MAC-Herstellerabfrage (OUI)

Jedes Netzwerkgerät hat eine MAC-Adresse, und deren erste Hälfte, der Organisationally Unique Identifier oder OUI, ist auf die Firma registriert, die den Netzwerkchip gebaut hat. Wo eine echte MAC-Adresse vorliegt (im PingKit Mac Agent unter macOS 15 und 26 und bei jedem Gerät, das eine preisgibt), gleicht PingKit dieses Präfix mit einer öffentlichen OUI-Datenbank ab und zeigt Ihnen Apple, Samsung, Espressif, TP-Link, Amazon und so weiter. Auf dem iPhone hält iOS die MAC-Adressen anderer Geräte meist zurück, weshalb PingKit sich zur Benennung auf die weiter unten beschriebenen Signale aus Bonjour, SSDP und dem maschinellen Lernen stützt.

mDNS- und Bonjour-Namen

Viele Geräte kündigen sich höflich im Netz an, und zwar über mDNS (Multicast DNS), das Apple Bonjour nennt. So machen AirPlay-Lautsprecher, Drucker, HomeKit-Zubehör und Macs ihre Namen und Dienste bekannt. PingKit hört auf diese Ankündigungen und hängt echte Namen wie "Bürodrucker" oder "HomePod Wohnzimmer" an die passende IP-Adresse. Unser eigener Bonjour-Browser zeigt diese Ebene vollständig, wenn Sie die angekündigten Dienste direkt erkunden wollen.

KI-Einordnung für die Geräte, die der Signaturabgleich verfehlt

mDNS, SSDP und Dienstsignaturen bringen Sie weit, aber viele Geräte bleiben trotzdem namenlos. Für diese kann PingKit die Kombination der Signale, die ein Gerät aussendet (Hersteller, offene Ports, angekündigte Dienste, Hostnamen-Muster), an seinen eigenen KI-Dienst senden, der eine Kategorie wie Smart-TV, Spielkonsole, IP-Kamera oder Saugroboter vorschlägt. Das geschieht nur, wenn der Signaturabgleich allein ein Gerät nicht sicher benennen kann, und PingKit fragt vorher um Ihre Erlaubnis. Dieser letzte Schritt gehört zu Guardian; der Signaturabgleich, der die meisten Geräte benennt, ist kostenlos und läuft auf Ihrem iPhone.

Warum manche Geräte als unbekannt erscheinen

Ein Eintrag "unbekannt" bedeutet, dass ein Gerät dem Scanner fast nichts geliefert hat: keinen Hostnamen, keine Bonjour-Dienste und ein MAC-Präfix, das entweder nicht in der öffentlichen OUI-Liste steht oder aus Datenschutzgründen absichtlich zufällig vergeben wurde. Das ist kein Fehler, sondern ein stilles Gerät. Der Abschnitt zur Fehlersuche weiter unten erklärt, wie sich solchen Geräten mehr entlocken lässt.

Fehlersuche

Ein Gerät, das ich erwarte, taucht nicht auf

Prüfen Sie zuerst, ob das Gerät wirklich eingeschaltet und im WLAN ist und nicht im Mobilfunk oder per Kabel in einem anderen Abschnitt hängt. Manche Geräte, besonders batteriebetriebene IoT-Geräte, fallen in einen tiefen Schlaf und antworten erst wieder auf ARP-Anfragen, wenn sie aufwachen; benutzen Sie das Gerät kurz und scannen Sie erneut. Stellen Sie zuletzt sicher, dass Ihr iPhone und das fehlende Gerät im selben WLAN und Band sind und nicht in einem Gästenetz.

Ein Scan findet nur die Geräte, die antworten, während er läuft. Ihr Router merkt sich jedes Gerät, dem er eine Adresse gegeben hat, ob es schläft oder nicht, und seine Verwaltungsseite listet sie alle auf: Der kostenlose Router-Modus von PingKit verlinkt sie.

Ein Gerät erscheint als unbekannt

Bei stillen Geräten ist das normal. Tippen Sie den Eintrag an und führen Sie einen Portscan darauf aus; die offenen Ports verraten oft, worum es sich handelt (Port 631 deutet auf einen Drucker, 554 auf eine IP-Kamera, 8009 auf einen Chromecast). Wenn Sie Guardian nutzen, schlägt die Cloud-KI von PingKit meist eine sinnvolle Kategorie vor, sobald der Signaturabgleich allein nicht weiterkommt. Sie können die IP außerdem mit der DHCP-Geräteliste Ihres Routers abgleichen, die manchmal einen Hostnamen enthält, den das Gerät nur beim Verbinden mitgeteilt hat.

Die MAC-Zufallsvergabe verbirgt den Hersteller

Moderne Telefone und Notebooks wechseln je Netz auf eine zufällige, private MAC-Adresse, um Ihre Privatsphäre zu schützen. Das ist gut für Sie, bedeutet aber, dass die OUI-Herstellerabfrage nichts Brauchbares liefert, weil das zufällige Präfix bei keinem Hersteller registriert ist. Das Gerät ist trotzdem echt und trotzdem Ihres, es lässt sich nur nicht allein über die MAC-Adresse erkennen. Bonjour-Namen und die verhaltensbasierte Einordnung von Guardian sind hier die verlässlichen Wege.

Ein Gerät, das der Scanner immer noch nicht benennen kann

Wenn nichts im Netzwerk ein Gerät benennt, tut es das Gerät selbst meist doch. Öffnen Sie es im Tab Geräte, scrollen Sie zu Aktionen und tippen Sie auf Mit Kamera identifizieren, und richten Sie das iPhone dann auf das gedruckte Typenschild an der Unter- oder Rückseite. PingKit liest Marke, Modell und eine etwaige gedruckte Kennung von diesem Schild ab, was bei einer unauffälligen Smart-Steckdose oder einer namenlosen Kamera oft die einzige Stelle ist, an der Marke und Modell überhaupt auftauchen.

Das Foto verlässt Ihr iPhone nie. Diese Funktion hat keine entfernte Stufe und bewusst keine Möglichkeit, eine hinzuzufügen, auch nicht Private Cloud Compute. Sie ist außerdem angewiesen, jedes Passwort, jeden WLAN-Schlüssel, jede PIN und jeden Netzwerknamen auf dem Schild zu ignorieren, und das Ergebnis hat kein Feld, um so etwas aufzunehmen. Sie ist kostenlos und nur in der iPhone-App vorhanden: Der Mac Agent hat keinen Kameraschritt.

Diese Funktion ist eng gefasst, und das gehört klar gesagt. Sie benötigt iOS 27, ein iPhone mit Apple Intelligence, die Bildfähigkeit des geräteinternen Modells, die nicht jedes iPhone mit Apple Intelligence besitzt, und eine der 16 Sprachen, die dieses Modell von den 27 Sprachen abdeckt, in denen PingKit erscheint. Die Hardware-Untergrenze ist das iPhone 15 Pro. Fehlt eines davon, wird die Schaltfläche ausgeblendet statt angeboten und dann nicht zu funktionieren, sodass die meisten Menschen sie nicht sehen werden.

Geräte in einem anderen Subnetz oder VLAN

Ein Scanner erreicht nur Geräte im selben Subnetz wie Ihr iPhone. Wenn Ihr Router ein eigenes Gästenetz oder ein eigenes IoT-VLAN betreibt oder Ihr Mesh-System den Verkehr trennt, sind Geräte in diesen Abschnitten absichtlich abgeschottet und tauchen nicht auf. Viele Router schalten in Gästenetzen zusätzlich die Client- oder AP-Isolierung ein, die verhindert, dass Geräte einander überhaupt sehen. Um sie zu scannen, verbinden Sie Ihr iPhone mit genau diesem Netz oder schalten die Isolierung in den Routereinstellungen vorübergehend ab.

Weiter beobachten, auch wenn Sie nicht da sind

Die iPhone-App scannt jedes Mal, wenn Sie sie öffnen, und das ist ideal für einen schnellen Blick. Eindringlinge und neue Geräte warten aber nicht darauf, dass Sie einen Scan starten. Es gibt außerdem einen kostenlosen Mac Agent: Installieren Sie ihn auf einem Mac in Ihrem Netz, der wach bleibt (schalten Sie den automatischen Ruhezustand aus), dann scannt er laufend weiter und führt einen fortlaufenden Verlauf darüber, wer verbunden ist. Sobald ein neues oder unbekanntes Gerät dazukommt, schickt er Ihnen eine Meldung. So erfahren Sie von dem Gerät, das um 3 Uhr nachts aufgetaucht ist, ohne selbst daran denken zu müssen nachzusehen. Das ist der Unterschied zwischen einem Blick auf Ihr Netz und seiner tatsächlichen Überwachung.

Häufige Fragen

Wie scanne ich mein lokales Netz auf dem iPhone?

Öffnen Sie PingKit und wechseln Sie zum Tab Geräte. Die App scannt Ihr lokales Netz automatisch (oder Sie tippen auf Netzwerk scannen) und listet jedes verbundene Gerät mit IP-Adresse, Hostname und Hardware-Hersteller auf. Der Scan dauert wenige Sekunden und funktioniert in jedem WLAN.

Sehe ich alle Geräte, die mit meinem WLAN verbunden sind?

Ja. Der Tab Geräte scannt Ihr gesamtes Subnetz und zeigt jedes Gerät, das antwortet, jeweils mit IP-Adresse, Hostname und dem wahrscheinlichsten Hersteller samt Kategorie. Auf dem iPhone gibt iOS die MAC-Adressen anderer Geräte meist nicht heraus, weshalb die Identität aus Bonjour/mDNS, SSDP und dem Signaturabgleich kommt; unter macOS 15 und 26 ergänzt der PingKit Mac Agent MAC-Adresse und OUI-Hersteller, sofern ein Gerät sie preisgibt (macOS 27 verbirgt sie, lesen Sie sie dort in der Geräteliste Ihres Routers ab). Guardian-Abonnenten bekommen zusätzlich Gerätenamen per KI für die Geräte, die diese Kombination offenlässt, mit Vorschlägen wie Smart-TV, Spielkonsole oder Saugroboter.

Ist der Netzwerk-Scanner von PingKit kostenlos?

Ja. Der Netzwerk-Scanner und alle 19 Netzwerk-Tools sind vollständig kostenlos, ohne Werbung und ohne Konto, und die KI-Erklärungen eines Ergebnisses ebenfalls. Das optionale Guardian-Abo (2,99 €/Monat oder 29,99 €/Jahr auf dem iPhone) ergänzt die Geräteerkennung aus der Cloud für die Geräte, die der geräteinterne Klassifikator nicht benennen kann, erhöht das wöchentliche KI-Kontingent und bringt das Dashboard des kostenlosen Mac Agent auf Ihr iPhone.

Warum wird ein Gerät als unbekannt angezeigt?

Ein Gerät erscheint als unbekannt, wenn es keinen Hostnamen sendet, keine Bonjour- oder SSDP-Dienste anbietet und auf keinem Port antwortet, der es verrät. iOS verbirgt die MAC-Adressen anderer Geräte, daher kann das iPhone nicht auf das Herstellerpräfix zurückgreifen. Der lokale Klassifikator von PingKit kann es anhand der offenen Ports oft trotzdem benennen, kostenlos; reicht das nicht, fragt Guardian mit Ihrer Erlaubnis den eigenen Dienst von PingKit, und zwar für die Geräte, bei denen der lokale Abgleich unter 50 % Sicherheit bleibt.

Funktioniert ein Netzwerk-Scanner ohne Internetverbindung?

Ja. Der Netzwerk-Scan braucht nur Ihr lokales WLAN, nicht das Internet. PingKit spricht direkt mit den Geräten in Ihrem Subnetz und funktioniert daher auch in Netzen ohne Internetzugang. Eine Verbindung brauchen nur die optionalen Extras: die KI-Erklärungen und, mit Guardian, die Abfrage in der Cloud für Geräte, die der Abgleich auf dem Gerät nicht benennen kann.

Warum sehe ich ein Gerät in einem anderen Netz nicht?

Ein Scanner sieht nur Geräte im selben Subnetz wie Ihr iPhone. Geräte in einem Gästenetz, in einem eigenen VLAN oder hinter einem weiteren Router liegen in einem anderen Abschnitt und tauchen nicht auf. Verbinden Sie Ihr iPhone mit demselben Netz und starten Sie den Scan erneut.

Benachrichtigt mich PingKit, wenn ein neues Gerät dazukommt?

Die iPhone-App scannt auf Zuruf. Für eine Überwachung ohne Ihr Zutun scannt der kostenlose Mac Agent von jedem Mac in Ihrem Netz aus laufend weiter, solange dieser Mac wach ist, und meldet sich, sobald ein neues oder unbekanntes Gerät auftaucht, auch wenn Ihr iPhone schläft.

Ist es erlaubt, mein eigenes Netz zu scannen?

Ein Netz zu scannen, das Ihnen gehört oder das Sie verwalten, ist üblich und erlaubt. Netze, die Ihnen nicht gehören oder für die Sie keine Erlaubnis haben, sollten Sie nicht scannen, etwa einen öffentlichen Hotspot oder das Netz Ihres Arbeitgebers ohne Genehmigung.

Was ist der Unterschied zwischen einem Netzwerkscan und einem Portscan?

Ein Netzwerkscan beantwortet die Frage "welche Geräte sind in meinem Netz?". Ein Portscan beantwortet die Frage "was läuft auf diesem einen Gerät?". Üblicherweise machen Sie zuerst einen Netzwerkscan und danach einen Portscan auf ein bestimmtes Gerät, um dessen offene Dienste zu sehen.

Weitere Fragen

Kann ich Geräte auf offene Ports prüfen?

Ja. Öffnen Sie ein Gerät im Tab Geräte und tippen Sie auf Portscan, dann startet der Scanner mit der Adresse dieses Geräts bereits ausgefüllt. Die Ziele sind im Code auf Ihr eigenes lokales Netz begrenzt, eine öffentliche Adresse wird also abgelehnt, ebenso ein Hostname, der auf eine solche zeigt. Ports, die antworten, werden mit dem bekannten Dienstnamen zu dieser Nummer aufgeführt, und genau der verrät oft ein Gerät, das der Scan sonst nicht benennen könnte.

Wie finde ich unbekannte Geräte in meinem WLAN?

Scannen Sie aus dem Tab Geräte und lesen Sie die Liste gegen das, was Sie besitzen: Jeder Eintrag zeigt seine Adresse sowie den Hostnamen oder Bonjour-Namen, den das Gerät veröffentlicht, und, wo ein Gerät das anbietet, Hersteller und Kategorie. iOS hält die MAC-Adressen anderer Geräte zurück, deshalb entsteht diese Identität auf dem iPhone aus Bonjour/mDNS, SSDP sowie Hostnamen- und Portsignaturen statt aus einer OUI-Abfrage, und ein Gerät, das nichts davon veröffentlicht, bleibt eine namenlose Adresse ohne Hersteller. Tippen Sie alles an, was Sie nicht kennen, und scannen Sie dessen Ports, denn die offenen Ports verraten ein stilles Gerät meistens. Guardian ergänzt eine Cloud-KI, die nur für die Geräte einspringt, bei denen der Signaturabgleich unter 50 % Sicherheit bleibt, und schlägt für diese eine Kategorie vor.