能够投射到不在我的网络上的节点

Question

我刚好将鼠标悬停在 Win10 PC 上的“投射到设备”上，注意到有两个节点不在我的网络上。我的家庭网络非常封闭，只使用静态 IP、MAC 过滤、超过 20 个字符的复杂密码来加入我的网络、WPA2，并在新节点连接到我的网络时收到通知。

我已经验证了我的网络上的每个节点，并且这两个设备不在我的 LAN 上。

但为什么我可以向它们投射？当我单击列出的节点时，它会要求我输入 WPS 密码。因此，我认为如果我有 PIN，我就可以连接。

这不正常吧？这是怎么回事？

Answer 1

查看设备名称，至少第一个条目使用“无线网络直连“，其工作原理是让设备（打印机）提供它自己的Wi-Fi 网络可直接连接，无需通过现有网络基础设施。（类似于 Apple 的 AirDrop。）

提供 Wi-Fi Direct 的设备与附近常规 Wi-Fi 接入点的发现方式相同，尽管它们（可能）在其 SSID 信标中携带某些附加信息来表明其用途。

（我不知道 Fire TV Sticks 如何工作，但我怀疑它们可能使用 Miracast，它也是围绕相同的 Wi-Fi Direct 构建的。）

---

如果有人以您的 Wi-Fi 网络为目标并设法发现了 WPA2 密码，您的其他防御措施将帮不上什么忙——MAC 过滤很容易被绕过（只需借用另一个已知良好的设备的 MAC 地址），静态 IP 地址更是如此。它们在锁定方面没有太多作用；这或多或少只是个表演。