最近这一个月，我家的网速是真的一团乱麻。儿子天天在那儿喊卡，说他玩游戏延迟高得离谱。我一开始不信，觉得就是他网瘾犯了瞎扯淡。结果我自己一开视频会议，PPT加载慢得像蜗牛，我才意识到，这事儿不简单，肯定有哪个软件在后台偷跑流量，而且跑得还挺凶。
我第一个想到的就是系统自带的那个“资源监视器”。我打开任务管理器，切换到性能标签，看了看网络活动。卧槽，这数字跳得太快了，根本看不出是哪个程序在干坏事。那些进程ID变来变去，我盯着屏幕眼睛都快瞎了。这玩意儿太粗糙了，根本满足不了我的需求，我决定还是得找个专业的来折腾一下。
一顿操作猛如虎，五款软件排队试
我立马在几个技术群里喊了一嗓子，问大家平时用大家七嘴八舌，推荐票最高的五位，我就决定把它们拉出来溜溜，挨个装一遍，看看哪个才是真材实料。这五位分别是：Wireshark、NetLimiter、GlassWire、PRTG Network Monitor，还有Process Explorer搭配TCPView（算一套）。我的目标很简单：找出那个偷流量的贼，并且能限制它，同时操作界面要让人看得懂。
我腾出了一个下午的时间，把系统设置了一个还原点，以防这些三方软件把我的电脑搞得更乱。然后我就开始了一个一个的安装和测试过程。
我的测试方法也很粗暴：我先打开所有常用软件，观察它默认占用多少流量，然后逐一关闭，只留下监控软件，接着我就去看它是不是抓到了后台偷跑的进程。
Wireshark：这玩意儿名声在外，我直接去官网下载了，装的时候倒是不麻烦。结果一打开，密密麻麻全是数据包，几秒钟就能刷出几千条记录。我只是想知道哪个应用偷流量，不是想去分析TCP握手协议！我尝试着设置过滤器，光是找那个应用进程ID对应的端口号，我就花了一个小时，放弃了。这东西太专业了，门槛太高，对于我这种只想抓个贼的人来说，就是自找麻烦。
NetLimiter：这个工具安装起来挺顺畅。它最大的特点就是能限制速度，像个交通警察一样。我立马看到一个陌生的进程在疯狂上传数据，我直接给它限速到10KB/s。限速功能确实牛逼，马上就见效了。但是它的界面设计有点旧，统计功能不够直观，历史记录看得我有点迷糊。虽然能解决我的限制需求，但在“看得清”这方面，它做得还不够
GlassWire：这个是公认的颜值担当。装完之后，界面像心电图一样，实时显示流量曲线，看着就高级。它弹窗提示非常及时，哪个应用刚连接了外部网络，它马上就告诉我了。我发现那个偷跑流量的进程，它清清楚楚地写着名字，一看就是某个我很久没用的云同步软件。用户体验满分，它不仅能实时显示，还能把过去几天的数据都给我画出来，让我知道是哪个时段跑得最凶。
PRTG Network Monitor：这是我朋友推荐的，说监控能力强。我下载下来准备试试，结果安装包巨大，而且配置步骤非常复杂。它不是设计给我这种单台电脑用的，它是给那种管一大堆服务器和网络的IT部门准备的。光是传感器、探针这些名词，就搞得我头大。我试了半小时，感觉为了监控一台电脑装这个有点杀鸡用牛刀了，而且它的免费版限制了传感器数量，我还没搞明白怎么用就果断卸载了。
Process Explorer和TCPView：这两个都是微软自己出的免费小工具。不用安装，直接运行。TCPView能把所有端口连接和对应的进程ID列出来。如果我只是想临时看一下哪个端口在活动，这两个配合起来很有效率。但它不能给我一个漂亮的图表，也不能记录我半夜三更的流量去向，缺乏历史追溯功能，而且它不能限制流量，只能看，所以还是差一口气。
最终决定：谁能留在我的电脑里？
这一圈折腾下来，我算是把这几款软件的底裤都摸清了。Wireshark太专业，直接淘汰。PRTG太笨重，也淘汰。NetLimiter虽然能控制，但是数据展示上不够友而且不能给我一个清晰的“谁在跑”的长期记录。
我的需求就是两点：一是要看得清，二是要能追溯。GlassWire在这方面是做得最好的。它不但让我一眼就看清楚了是哪个云同步软件在偷跑流量，还提供了防火墙功能，我可以一键禁止它访问网络。而且它记录的历史数据非常直观，哪个时间段跑了多少，清清楚楚，完全符合我的需求，让我知道流量去哪儿了，心里踏实。
我马上就把那个偷跑流量的软件设置了限制，只在固定时间段允许它同步。装上GlassWire后，现在我家的网速立马恢复了正常水平。儿子也不抱怨了，我的视频会议也顺畅了。这番实践下来，虽然耗了我一个周末，但把这个问题彻底解决了，值！希望我这番折腾的记录，能帮到也有类似困扰的兄弟们，别再像我一样，盯着资源监视器看半天空气了。
