你有没有遇到过这种情况：明明宽带是500M，刷视频却卡成PPT；或者半夜电脑自己狂传数据，风扇呼呼响；又或者公司IT说“有人在下载大文件拖慢全网”，但就是查不出是谁——这些，其实都能靠网络流量分析揪出源头。
一、看懂实时流量：最简单的“流量仪表盘”
大多数家用路由器后台（比如华硕、TP-Link、小米）都自带基础流量监控。打开浏览器输入 192.168.1.1 或 192.168.31.1，登录后找到“流量统计”“设备管理”或“网络使用情况”，就能看到每台设备当前用了多少上行/下行带宽。不用装软件，三秒见效。
二、抓包分析：看清每个字节去哪了
想搞清楚某个程序到底在和谁通信、传了什么？Wireshark 是绕不开的工具。装好后选择网卡，点开始，屏幕上就哗哗滚动着真实的数据包。比如你点开微信，马上能看到它连了 weixin.qq.com、szx.tenpay.com 等多个地址，还带端口号和协议类型（TCP/UDP）。新手建议先过滤 http or https，看得更清爽：
http.request.method == "GET" && http.host contains "baidu"这条过滤语句，就能只留下所有访问百度的HTTP请求。
三、命令行快查：不装软件也能动手
Windows 用户按 Win+R 输入 cmd，敲这句：
netstat -ano | findstr :80立刻列出所有占用80端口（常见网页服务）的进程PID；再用 tasklist | findstr "12345"（把12345换成实际PID），就能知道是哪个程序在偷偷发请求。Mac 或 Linux 用户直接用 lsof -i :80，同样干净利落。
四、专业一点：用nTopng搭个可视化看板
如果你家有NAS，或者公司有闲置小服务器，可以装 nTopng——它不像Wireshark那样盯单个包，而是自动聚类、画图、标异常。装好后访问 http://你的IP:3000，就能看到TOP 10 流量设备、最耗流量的协议（比如BitTorrent突然飙升）、甚至某台手机最近访问了哪些境外域名。界面像极了路由器后台，但数据更准、留存更久。
五、手机也能看：安卓/iOS的小技巧
安卓用户进「设置→连接→数据使用情况」，能按天/月查看各APP流量排行；iOS 则在「设置→蜂窝网络」里拉到底，看到微信、抖音、钉钉各自用了多少MB。别小看这个，上周我朋友发现“天气”APP一个月跑了2GB，一查原来是后台偷偷下高清卫星图——关掉“后台应用刷新”立马清静。
流量不是黑箱，分析方法也没那么玄乎。从路由器后台点两下，到终端敲一行命令，再到装个轻量看板，选哪种，取决于你想查得多细、愿不愿多花十分钟配置。