谁是内鬼？在NAS上部署局域网监控神器，揪出谁在偷偷联网上传

哈喽小伙伴们好，我是Stark-C~

前段时间不知道大家有没有碰到一个关于洗衣机上热搜的新闻，说的是某知名品牌的洗衣机在不到一天的时间里竟然上传了好几百兆的流量，然后引起很多网友热议：洗衣机不就是洗衣服的吗？没事上传这么多的流量，到底是干什么？

反正咱们今天不是来深究这个问题的，但有个事实不可否认：随着现代化智能家居的普及，很多很多电器都高度依赖网络。在为我们提供方便的同时，网络安全的隐患也随之而来。毕竟对于我们用户来说，谁都不知道这些智能设备在联网之后，它的后台到底在干什么，说不定在跑那个啥呢~

所以今天就为大家分享一款可以部署在NAS上的局域网网络监控项目--LAN Sheriff，让它来24小时盯着咱们家里局域网所有的联网设备，看看它们到底背地里在干什么，有没有搞什么小动作。

关于LAN Sheriff

🔺LAN Sheriff中文名字直译叫做“局域网警长”，顾名思义，它就是来管理局域网内的各种联网设备的。简单来说，它其实就是一个局域网网络监控项目，它的作用很简单，就是：让用户看清楚自己局域网内的设备到底在和哪些互联网服务器通信，以及是否存在可疑的网络行为。

和之前我分享过的偏运维性质的网络监控项目不同，LAN Sheriff 更强调网络可视化、隐私透明度和异常发现。它能够实时展示网络连接，并在世界地图上标出流量去了哪里。

项目Github地址：https://github.com/291-Group/LAN-Sheriff

（项目还是今年的新项目，作者也一直在维护，并且为了照顾咱们，它甚至还原生自带中文，所以说用得上的怎么着也要过去点点Star支持一下吧~）

项目亮点特色：

1，全网流量一眼看清：LAN Sheriff 可以实时监控设备对外的网络连接情况，并通过可视化界面展示设备正在访问哪些服务器、发送哪些流量，让原本隐藏在后台的网络行为全部透明化。
2，世界地图实时展示：项目内置 Watchtower 实时地图功能，可以将所有对外通信连接绘制在全球地图上，直观显示流量流向、服务器所在国家地区以及通信频率，让网络活动一目了然。
3，支持双模式监控：提供 Deputy（副警长）和 Patrol（巡逻）两种模式。前者可监控本机应用联网行为，后者则能够从网络层面发现局域网设备流量，适用于家庭网络和企业网络环境。
4，自动发现局域网设备：能够自动识别网络中的电脑、手机、智能电视、摄像头、NAS、智能家居设备等，并持续跟踪其联网行为，无需手动添加设备。
5，异常连接智能预警：内置可疑行为检测机制，可以自动发现首次连接目标、异常信标通信、陌生服务器、恶意域名等可疑情况，帮助用户及时发现潜在安全风险。
6，DNS 可视化分析：能够实时展示设备访问了哪些域名、解析到了哪些 IP 地址，并结合广告、跟踪器、恶意域名库进行识别分析，帮助用户了解设备真实的数据流向。
7，隐私优先设计：项目完全开源、完全自托管，所有数据均保存在本地设备中，无需注册账号、无需连接云平台，也不会向开发者上传任何使用数据。
8，跨平台部署简单：支持 Linux、Windows、macOS、Docker、树莓派等多种运行环境，尤其适合部署在 NAS、软路由、迷你主机等 7×24 小时在线设备上。
9，IoT 设备监控利器：针对智能电视、扫地机器人、智能音箱、摄像头、智能门锁等物联网设备尤其实用，可以帮助用户了解这些设备究竟在和谁通信，以及是否存在异常上传行为。
10，轻量级且零配置上手：部署后即可自动开始监控，无需复杂抓包规则和专业网络知识，新手用户也能快速掌握家庭网络中的真实通信情况。

LAN Sheriff部署

🔺本次部署以极空间NAS为例，打开文件管理器，在Docker目录下新建一个“lan-sheriff”的文件夹。

Snipaste_2026-09-17_09-54-33

🔺然后点击极空间NAS的“Docker”应用，点击【Compose】 > 【新增项目】。

🔺在“创建项目”页面自定义项目名称，“存储位置”需要手动选择我们前面新建的“lan-sheriff”文件夹，勾选下方的“所有合规文件夹添加最大读写权限”，最后输入以下 Docker Compose 配置信息后点“创建”按钮：

services: lan-sheriff: image: ghcr.io/291-group/lan-sheriff:latest container_name: lan-sheriff network_mode: host pid: host privileged: true restart: unless-stopped volumes: - ./data:/data environment: TZ: Asia/Shanghai LAN_SHERIFF_DATA_DIR: /data # DL HTTP_PROXY: http://192.168.31.61:7897 HTTPS_PROXY: http://192.168.31.61:7897 http_proxy: http://192.168.31.61:7897 https_proxy: http://192.168.31.61:7897 # 本地地址不走DL NO_PROXY: localhost,127.0.0.1,192.168.0.0/16,10.0.0.0/8 no_proxy: localhost,127.0.0.1,192.168.0.0/16,10.0.0.0/8 healthcheck: test: ["CMD", "lan-sheriff", "status", "--data-dir", "/data"] interval: 60s timeout: 10s retries: 3 start_period: 20s

以上代码需要修改的地方就看我给到的中文注释即可，镜像的拉取需要自行解决网络问题，粘贴到自己的NAS这边之前建议使用AI工具优化一下，以防止格式问题造成的部署失败。

另外需要说明的是，因为项目在首次启动时需要自动下载IP地理位置数据库（GeoIP Database），但因为咱们国内网络环境的问题，可能会有小伙伴下载不成功（比如说我自己），所以我在部署的时候加入了DL配置，如果说你那边的网络没有问题，DL配置可以直接从我上面的代码中删除即可。（另外不要直接抄我的DL~）