أضمن طريقة لتعرف من متصل بالواي فاي عندك هي صفحة إعدادات الراوتر نفسه. الراوتر هو من يوزّع العناوين على الأجهزة، وفيه قائمة بكل جهاز متصل مع اسمه وعنوان MAC الخاص به، وأحياناً بأجهزة اتصلت قبل قليل وانقطعت. تطبيقات فحص الشبكة على الهاتف ترى فقط ما هو نشط لحظة الفحص. في هذا الدليل خمس خطوات: تفتح صفحة الراوتر، وتقرأ القائمة، وتستبعد أجهزتك، وتحظر الدخيل، ثم تغلق الباب الذي دخل منه. الخطوة الأخيرة هي الأهم، لأن الحظر وحده لا يكفي.
| الخطوة | أين تتم |
|---|---|
| 1. افتح صفحة الراوتر | المتصفح أو تطبيق الراوتر |
| 2. اقرأ قائمة الأجهزة | الأجهزة المتصلة |
| 3. استبعد أجهزتك | تفاصيل الشبكة في هاتفك |
| 4. احظر الدخيل | التحكم بالوصول |
| 5. أغلق الثغرة | كلمة المرور وWPS |
الخطوة 1: افتح صفحة إعدادات الراوتر
وأنت متصل بالشبكة نفسها، افتح المتصفح واكتب عنوان الراوتر في شريط العنوان. تجد العنوان غالباً على الملصق أسفل الجهاز، ومعه اسم المستخدم وكلمة مرور الإدارة إن لم تغيّرهما. أكثر العناوين شيوعاً 192.168.1.1 و192.168.0.1. راوترات TP-Link مثلاً تفتح على tplinkwifi.net أو 192.168.0.1، وإن لم يعمل أيٌّ منهما فعلى 192.168.1.1.
إن لم تجد الملصق، فاعرف العنوان من جهازك:
- ويندوز: افتح موجّه الأوامر واكتب
ipconfig. العنوان هو قيمة البوابة الافتراضية (Default Gateway). - آيفون: الإعدادات ← Wi-Fi ← زر المعلومات بجانب اسم الشبكة. عنوان الراوتر مذكور في التفاصيل.
- أندرويد: تفاصيل الشبكة في إعدادات الواي فاي. مكان السطر يختلف بين الشركات.
كثير من مزوّدي الخدمة يعطونك تطبيقاً للراوتر يعرض الأجهزة نفسها دون متصفح. إن كان عندك، فهو الطريق الأسهل.
الخطوة 2: اقرأ قائمة الأجهزة المتصلة
اسم القسم يختلف بين الشركات: «الأجهزة المتصلة» أو «خريطة الشبكة» أو «قائمة عملاء DHCP». في راوترات TP-Link تجده في Basic ← Network Map، أو في Advanced ← Network ← DHCP Client List. وفي Linksys اسمه DHCP Client Table.
لكل جهاز في القائمة عادةً:
- اسم الجهاز، مثل Galaxy S24 أو LAPTOP-XXXXXX. بعض الأجهزة لا ترسل اسماً، فتظهر بلا اسم.
- عنوان IP داخل شبكتك، مثل 192.168.1.23.
- عنوان MAC: ستة أزواج من الحروف والأرقام، مثل A4:C3:F0:XX:XX:XX. هو معرّف بطاقة الشبكة في الجهاز.
- النطاق: 2.4 أو 5 غيغاهرتز، إن كان الراوتر يعرضه.
عُدّ أجهزتك قبل أن تحكم. الشاشة الذكية والطابعة وكاميرا المراقبة ومكبّر الصوت والمكيّف والقابس الذكي، كلها تأخذ عنواناً من الشبكة، وكثير منها يظهر بأسماء غريبة أو بلا اسم.
لماذا يظهر هاتفك أحياناً كجهاز غريب
الهواتف الحديثة لا تعرّف نفسها لشبكات الواي فاي بعنوان MAC الحقيقي، بل بعنوان خاص، لتحميك من التتبع بين الشبكات. وهذا يفسّر كثيراً من «الأجهزة الغريبة»:
- آيفون: في iOS 18 وما بعده تجد في تفاصيل الشبكة خيار «عنوان Wi-Fi خاص» بثلاث قيم. «إيقاف التشغيل» يستخدم العنوان الحقيقي، و«ثابت» يستخدم عنواناً خاصاً لا يتغيّر، و«التدوير» يبدّل العنوان الخاص كل أسبوعين. مع «التدوير» قد يظهر هاتفك نفسه في القائمة كجهاز جديد.
- أندرويد: منذ أندرويد 10 يستخدم النظام عنواناً عشوائياً لكل شبكة افتراضياً. هذا العنوان يبقى ثابتاً لتلك الشبكة حتى إعادة ضبط المصنع، وقد يتبدّل في حالات محددة في الإصدارات الأحدث. يمكنك تغيير السلوك لكل شبكة من تفاصيلها في الإعدادات.
وهناك علامة سريعة: إن كان الحرف الثاني من عنوان MAC واحداً من 2 أو 6 أو A أو E، فالعنوان مولَّد محلياً، أي عشوائي على الأغلب، ولا يدلّ على الشركة المصنّعة. أما العنوان الحقيقي، فأول ثلاثة أزواج منه تدلّ على الشركة المصنّعة.
| الجهاز | أين تجد العنوان الذي يراه الراوتر |
|---|---|
| آيفون | Wi-Fi ← زر المعلومات ← عنوان Wi-Fi |
| أندرويد | تفاصيل الشبكة ← عنوان MAC |
| ويندوز | ipconfig /all ← Physical Address |
الخطوة 3: استبعد أجهزتك واحداً بعد الآخر
إن بقي في القائمة جهاز لا تعرفه، أطفئ الواي فاي على أجهزتك واحداً بعد الآخر، وحدّث صفحة الراوتر بعد كل مرة. الجهاز الذي يختفي حين تطفئ هاتف ابنك هو هاتف ابنك. وما يبقى بعد أن تطفئ كل ما تعرفه هو الدخيل على الأرجح.
الخطوة 4: احظر الجهاز الغريب
معظم الراوترات تسمح بحظر جهاز بعنوان MAC. في TP-Link: Advanced ← Security ← Access Control، فعّل الخيار وضع علامة بجانب الجهاز. وفي تطبيق Tether: More ← Block List ← زر الإضافة. الحظر يمنع الجهاز من الإنترنت عبر راوترك أنت فقط.
لكن لا تتوقف هنا. عنوان MAC يتغيّر بسهولة، ورأيت أعلاه أن الهواتف تغيّره وحدها. من يعرف كلمة المرور سيعود بعنوان آخر.
الخطوة 5: أغلق الثغرة التي دخل منها
- غيّر كلمة مرور الواي فاي. كل الأجهزة المتصلة تنفصل فوراً، ولن يعود إلا من يعرف الكلمة الجديدة. اجعلها طويلة وعشوائية، ومولّد كلمات المرور يصنع لك واحدة.
- اختر WPA3 إن دعمه الراوتر، وإلا WPA2. مع WPA3 الشخصي يصبح تخمين كلمة المرور أصعب. وتجنّب WEP والشبكة المفتوحة تماماً.
- أوقف WPS. الاتصال السريع برمز PIN فيه ثغرة معروفة منذ 2011: الرمز يُكسر بنحو 11 ألف محاولة فقط. التوصية الرسمية هي تعطيل الخاصية من إعدادات الراوتر.
- غيّر كلمة مرور صفحة الإدارة. إن بقيت الكلمة المطبوعة على الملصق، فكل من رأى الراوتر يستطيع الدخول إليه وتغيير كل شيء.
- اعمل شبكة للضيوف. الزوار والأجهزة الذكية على شبكة منفصلة لا ترى حواسيبك وهواتفك.
- حدّث برنامج الراوتر من صفحة الإدارة أو من موقع الشركة المصنّعة.
| الإعداد | القيمة الموصى بها |
|---|---|
| التشفير | WPA3، أو WPA2 |
| WPS | معطّل |
| كلمة مرور الإدارة | غير الافتراضية |
| الضيوف والأجهزة الذكية | شبكة منفصلة |
هل يرى من اتصل بشبكتك ما تفعله؟
الضيف العادي على شبكتك لا يرى محتوى صفحاتك: المواقع اليوم تعمل عبر HTTPS، والمحتوى مشفّر بين جهازك والموقع. لكن من يتحكم في الراوتر نفسه يرى أكثر، مثل أسماء المواقع التي تطلبها عبر DNS، ومتى يتصل كل جهاز. ولهذا فكلمة مرور صفحة الإدارة أهم من كلمة مرور الشبكة. ما الذي يحميه القفل في المتصفح وما لا يحميه تجده في تشفير الاتصال: ماذا يحمي القفل.
على شبكة لا تتحكم فيها، في مقهى أو فندق أو سكن مشترك، تنقلب المعادلة: أنت الضيف، وصاحب الراوتر يرى ما وصفناه. هنا يفيد VPN، لأنه يمرّر اتصالك مشفّراً إلى خادم خارج تلك الشبكة. 404 VPN يعمل ببروتوكول VLESS، والخطة المجانية 2 غيغابايت يومياً دون بطاقة، والتطبيق متاح لأندرويد وmacOS. البداية من الصفحة الرئيسية.
وإن بقي في القائمة جهاز لم تعرفه، هذه صيغة تسأل بها مساعد الذكاء الاصطناعي دون أن تكشف شبكتك:
ساعدني في معرفة جهاز مجهول على شبكتي.
اسم الجهاز في الراوتر: (إن وُجد).
أول ثلاثة أزواج من عنوان MAC: (مثل A4:C3:F0).
النطاق: (2.4 أو 5 غيغاهرتز).
قل لي هل العنوان عشوائي أم حقيقي،
ومن الشركة المصنّعة المحتملة،
وما الأجهزة المنزلية التي تظهر هكذا عادةً.
لا تطلب مني كلمة المرور ولا العنوان كاملاً.