玩NAS这么久了，不知道你们有没有好奇过，**这些设备在我们不用的时候，到底都在和谁通信？**

作为网络存储设备，只要你连了网线且有网络情况下，后台就可能一直有连接。检查更新、获取天气、同步账号这些都很正常，如果你部署了一些其他项目，会有对应的一些接口配置等等，这些也会会产生连接的，而这些流量又微乎其微，几十MB甚至几十KB，普通用户基本察觉不到。

**这几十MB流量究竟去了哪里？**

最近熊猫翻 GitHub 时发现了一个刚发布不久的开源项目——**LAN Sheriff**。Sheriff直译过来就是“警长”，简单理解，它就是给局域网请了个警长，专门盯着设备往外跑的连接。

![](https://developer.qcloudimg.com/http-save/yehe-9074736/76ac85e4d4e2c5119e106f040f87679a.png)这次熊猫直接把它丢到了铁威马的F4-425Pro上，相比单独拿一台电脑常驻，NAS本身就是7×24小时开机，用来跑这种长期网络观察工具反而更合适，再加上TOS7的全局AI功能，我们能用它来做到更多事情。

## NAS部署

项目本身直接提供了Docker镜像，所以NAS用户部署并不麻烦，熊猫这里还是用铁威马 NAS，操作上其实大同小异。

如果你没有铁威马的全局AI，或者你想要自己掌控文件夹映射、端口映射等等环境变量，那么Compose可以直接这样写：

```
services:
  lan-sheriff:
    image: ghcr.io/291-group/lan-sheriff:latest
    container_name: lan-sheriff
    restart: unless-stopped

    network_mode: host

    cap_drop:
      - ALL

    cap_add:
      - NET_RAW
      - NET_ADMIN

    volumes:
      - /Volume1/docker/lan-sheriff/data:/data

    environment:
      - LAN_SHERIFF_DATA_DIR=/data

    healthcheck:
      test: ["CMD", "lan-sheriff", "status", "--data-dir", "/data"]
      interval: 60s
      timeout: 10s
      retries: 3
      start_period: 20s
```

这里没有写ports，不是熊猫漏了，项目默认是2911端口，且LAN Sheriff官方本身就要求使用host网络，千万别顺手改成普通Bridge。

![](https://developer.qcloudimg.com/http-save/yehe-9074736/f08195f89148d307f2403b8bf75fc9ef.png)LAN Sheriff属于网络监控工具，如果放进Docker默认Bridge网络，它看到的首先是Docker自己创建出来的虚拟网络。界面可能一样能打开，容器看起来也是正常运行，但最后你会发现设备看不到几个、地图基本没东西。

而作为拥有全局AI的TOS7系统，实在搞不懂这些变量、端口以及映射怎么去设置，那么直接呼叫AI助手也是可行的。

![](https://developer.qcloudimg.com/http-save/yehe-9074736/28b8222e3c7942d7a904a6e8bbb56489.png)通过TOS7内置的Openclaw应用，我们可以直接告诉它项目地址，以及可能会遇到的问题，然后让AI通过TOS7系统的各种原生级的API去直接操作NAS部署容器，而最后AI会返回给你部署的情况，出现问题你也可以直接更正。

![](https://developer.qcloudimg.com/http-save/yehe-9074736/87316aa29a097fba95382d344656d4c2.png)部署之后直接通过AI给到的端口号和密码访问就行了，整个过程不需要你亲自上手去设置变量，这就是全局AI赋予NAS的魅力。

## LAN Sheriff到底能看到什么？

LAN Sheriff的定位并不是防火墙，它不会替你拦截流量，也不会修改或者劫持数据。它做的事情很单纯：**观察。**

![](https://developer.qcloudimg.com/http-save/yehe-9074736/4ac45d2cdb64b3bac378dbdb8c54bf3c.png)项目会记录设备正在连接哪些外部服务器，再把IP对应到国家、地区以及所属组织，通过一个实时地图展示出来。

例如在DNS活动中，你能看到当前局域网下连接到了那些域名，比如google、我的铁威马Openclaw使用的Minimax大模型域名以及IP相关的查询域名等等，谁请求了哪个域名、解析到了哪里、响应时间多少，以及是不是常见Tracker、广告、遥测或者恶意域名，都可以显示出来。

![](https://developer.qcloudimg.com/http-save/yehe-9074736/7d156b70382ccdd34beff58603d90901.png)比如你看到电视突然连出去十几个地址，如果只是xxx.google.com或者厂商自己的服务器，大概还能猜到用途，比起碰到一个完全陌生的IP，单看104.xx.xx.xx基本没有意义。

不过这里有个限制，现在浏览器和系统越来越喜欢DoH、DoT这种加密DNS，LAN Sheriff又不会为了监控去中间人解密HTTPS，所以加密DNS是看不到具体查询内容的。

![](https://developer.qcloudimg.com/http-save/yehe-9074736/93c49c089fc24f5938c4c788aa385754.png)除此之外还有个花名册的功能，在这里你能看到它能识别的一些设备以及厂商，例如你家里的智能家居、打印机以及路由器等等，比较常见的它都能识别出来，而无法识别但你自己能确认的也可以通过手动去设置。

## AI联动下能做什么？

项目部署好了，那么拥有全局AI的情况下我们能用铁威马搭配这个项目干什么呢？

首先是直接让AI分析数据，虽说项目本身已经做得不错了，但这中间还是涉及到非常多的网络指示，而这时候我们可以直接让AI来帮我们分析这些信息，再通过更通俗的话告诉我们当前的连接状态。

![](https://developer.qcloudimg.com/http-save/yehe-9074736/37d5951753809ee464a8d113cca23218.png)通过AI分析，我们得知了当前连接的外端比较活跃有一些DNS解析、Meta节点、google服务以及运营商的DNS等等，甚至分析完局域网以及各种外部连接之后，AI还给了一些特别关注的点让我们查看。

![](https://developer.qcloudimg.com/http-save/yehe-9074736/b7ad46b8954d7d1acbdb64cb1b749f8a.png)甚至通过MAC地址，它就判断了这台设备可能是我的另一台NAS，只能说AI还是太好用了。

## 写在最后

折腾NAS这么多年，熊猫装过不少网络工具，复杂一点的有Wireshark、ntopng，软路由里面还有各种流量统计和IDS。单论专业能力，LAN Sheriff并不准备和它们抢饭碗。

LAN Sheriff解决的是另一个问题：**以前这些东西，大多数普通人根本懒得打开**。而它试图把门槛压到一个网页。

而结合TOS7的全局AI之后，两者结合，不需要先学过滤器，不需要看满屏TCP包，也不用知道ASN到底是什么，先让你知道“某设备刚刚联系了谁”“NAS最近第一次访问了哪个公司”“哪台设备今天的流量和平时不太一样”。

以上便是本次分享的全部内容了。如果你觉得还算有趣或对你有所帮助，不妨**点赞收藏**，最后也希望能得到你的**关注**，咱们下期见！

![](https://developer.qcloudimg.com/http-save/yehe-9074736/3ea7a5044e1216f15b58977928d4c931.png)结束图


玩NAS这么久了，不知道你们有没有好奇过，这些设备在我们不用的时候，到底都在和谁通信？

谁在偷偷联网？铁威马部署LAN Sheriff，看清家里设备都在联系谁

网络与通信

开发工具

安全

LANSheriff开源工具监控NAS局域网设备外连，实时地图展示IP归属与域名解析，结合铁威马TOS7全局AI可自动部署并分析连接风险。支持Docker镜像，零门槛识别异常流量与设备，有效提升网络透明度。

代码解释

服务器

路由器

防火墙

容器

Docker

路由

GitHub

2026上云采购 | AI焕新·智启新局

热销域名限时优惠，新客首年免费！


domain

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

谁在偷偷联网？铁威马部署LAN Sheriff，看清家里设备都在联系谁-腾讯云开发者社区-腾讯云

谁在偷偷联网？铁威马部署LAN Sheriff，看清家里设备都在联系谁

谁在偷偷联网？铁威马部署LAN Sheriff，看清家里设备都在联系谁

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐