今天，我把“我离不开的 3 款开源 Windows 网络应用”分享给公众号的粉丝们。无论你是自托管小白，还是只想让自家 Windows PC 更安全的普通用户，这篇文章都值得你收藏反复读。它

第一款：Nmap

如果你想对整个家庭网络来一次“体检”，Nmap 绝对是首选。它是一款免费开源的网络扫描工具，能给你一个鸟瞰全局的视角：哪些设备在线？开了哪些端口？跑着什么服务？甚至能猜出设备的操作系统！

Nmap 的核心优势在于极简却极致强大。一条命令，就能完成普通用户需要好几个工具才能做的事。在我自托管的两年里，它救了我无数次。

比如，我曾经在树莓派上部署了一个 Jellyfin 媒体服务器，结果外网访问一直失败。用了 Nmap 一扫，才发现我把 8096 端口开放给了公网，却忘了在路由器上做端口转发。另一回，我把一台旧笔记本连上 WiFi 后就忘到脑后，半年后用 Nmap 扫网，竟然发现它还在悄悄运行一个未更新的服务——吓得我立刻拔网线！

Nmap 能帮你轻松搞定这些事：

• 发现局域网内所有在线设备（包括你都忘了的智能灯泡、智能插座）
• 检测设备开放端口（避免被黑客利用）
• 识别服务版本（比如 SSH 是 OpenSSH 还是别的，及时打补丁）
• 操作系统指纹识别（Windows？Linux？树莓派？一目了然）

Windows 上如何快速上手？

1. 官网下载最新版（nmap.org），或者用 Winget 一键安装：winget install nmap（超级方便）。

2. 推荐安装 Zenmap（Nmap 的图形界面版本），新手零门槛。
3. 基础命令示例（在 CMD 或 PowerShell 运行）：
4. 快速 Ping 扫描整个网段：nmap -sn 192.168.1.0/24（告诉我谁在线）
5. 详细端口扫描某台设备：nmap -A 192.168.1.100（-A 参数会同时做 OS 检测、服务版本探测）
6. 避开防火墙的隐蔽扫描：nmap -sS -T4 192.168.1.100

我最常用的还是 Zenmap 的图形界面。打开后输入目标 IP 或网段，选个“Intense scan”配置文件，一键运行，就能看到漂亮的拓扑图和详细报告。

看这张图，这就是 Zenmap 的扫描结果界面：左侧设备列表，右侧详细状态、开放端口、OS 指纹……一目了然！拓扑视图还能直观看到设备间的连接关系，简直是自托管爱好者的“网络地图”。

Nmap 完全开源（GPL 协议），社区活跃度极高，全球安全从业者都在用。缺点？CLI 模式对新手稍陡峭，但 Zenmap 完美解决。免费、无广告、无数据收集——这才是真正的开源精神！

用了它之后，我再也不担心“家里多了什么设备”。强烈推荐每位 Windows 用户都装一个，定期扫一扫，安全感直接拉满。

第二款：Wireshark

如果说 Nmap 是给你网络的“鸟瞰图”，那 Wireshark 就是把网络流量拆成一个个数据包，让你看到“显微镜”级别的细节。它能捕获并分析每一帧数据包，适合解决那些“说不清道不明”的网络疑难杂症。

我最经典的一次使用经历：有段时间访问某个视频网站特别慢，测速正常，局域网 ping 也低延迟。用 Nmap 扫过没发现端口问题，我就打开 Wireshark 开始抓包。结果发现 DNS 查询居然要好几秒才响应！原来是运营商 DNS 污染。换成 1.1.1.1 后，速度立刻起飞。

Wireshark 的强大之处在于海量过滤器和协议解析。它支持上千种协议（HTTP、DNS、TCP、TLS……），还能追踪 TCP 会话、导出对象（图片、文件），甚至做统计分析。

Windows 安装超简单：

• 官网 wireshark.org 下载安装包（带 Npcap 驱动）。

• 安装完重启，打开软件选择网卡（WiFi 或以太网），点击蓝色鲨鱼鳍按钮就开始抓包了。

实战案例演示（网站加载慢排查）：

1. 启动抓包，访问问题网站。
2. 停止抓包，在过滤栏输入 dns 查看 DNS 查询耗时。
3. 如果发现响应时间超 1 秒，问题很可能出在这里。
4. 再试 http 或 tls.handshake 过滤，看证书握手是否卡顿。

看下面这张 Wireshark 经典界面：

左侧是数据包列表（时间、源IP、目的IP、协议），中间是详细协议树，右侧是原始十六进制数据。绿色高亮的就是 DNS 流量——和我排查网站慢的场景一模一样！

高级玩家还可以用显示过滤器：http contains "error" 快速定位问题，或者 tcp.analysis.retransmission 找重传包（网络拥堵信号）。

Wireshark 完全开源（GPL），由全球志愿者维护，更新极快。缺点是信息量太大，新手容易被淹没。但只要学会几个核心过滤器，它就从“复杂工具”变成“救命神器”。我不是每天都用，但每次遇到棘手问题，它总能给我答案。

第三款：Safing Portmaster

Windows 11 自带防火墙，但用过的人都知道：界面难用、按应用规则设置繁琐、没法实时监控、也没有访问历史记录……完全不够看！

我每天都要下载测试新软件，哪敢随便给互联网权限？这时，Safing Portmaster 就成了我的“网络门卫”。它是一款开源的智能防火墙，专门为注重隐私和安全的用户设计，能精确到每个进程的网络行为。

Portmaster 的核心功能：

• 实时显示所有应用的联网情况（哪个进程连了哪个服务器）
• 一键阻断应用上网 / 局域网访问
• 自动拦截已知跟踪器和恶意域名
• 点击任意应用就能看到连接时长、服务器列表、历史记录

我每次下载可疑软件，第一步就是用 Portmaster 把它“关小黑屋”——禁止联网。然后慢慢测试，确认安全后再放行。这招帮我挡住过好几次潜在恶意软件。

免费版已经非常够用：

• 基础监控 + 手动规则 + 自动阻断跟踪器
• Plus 版（约 50 美元/年）额外提供带宽统计和历史曲线
• Pro 版再加 Safing Privacy Network（类 VPN 服务）

我个人用免费版就够了，性价比爆棚。

安装与使用超级友好：

• 官网 safing.io 下载 Windows 版，一键安装。
• 打开后左侧是应用列表，右侧是实时网络活动图表。

来看看它的主界面：

左侧列表显示了 Windows 服务、Edge 浏览器、OneDrive 等所有联网应用，右边有连接统计、最近活动曲线、国家分布地图……一目了然！想阻断某个应用？直接点开关就行。

额外惊喜：它还能自动升级系统 DNS 为加密 DNS（DoH/DoT），默认开启隐私过滤。比 Windows 自带防火墙强了十条街！

Portmaster 完全开源（GitHub 上活跃），开发团队 Safing 专注隐私保护。用了它之后，我再也不担心“后台偷偷传数据”了。

如果你家有自托管设备（树莓派、老 PC、NAS），强烈建议立刻装上这三款。免费、开源、无隐私风险，还能大幅提升网络安全意识。

当然，如果还需要更高级的企业级监控，可以试试 ntopng。但对 99% 的个人用户来说，这三款已经绰绰有余。