装了个GlassWire免费版，网络第三天我就把它卸了。监视原因很简单：它弹窗告诉我某程序正在往外传数据，软件我问它传到哪，免费它说“升级到付费版可查看详情”。网络这大概就是监视免费网络监视软件的通用套路——给你看个影子，然后让你掏钱买本体。软件

但也不能一棍子打死。免费市面上确实有几款免费工具能干活，网络只是监视你得清楚它们的边界在哪。

GlassWire：界面最漂亮，软件限制也最狠

GlassWire的免费免费版是我用过视觉体验最好的。流量曲线画得跟股票K线似的网络，哪个应用在跑流量一目了然。监视问题在于，软件它能告诉你“有东西在传数据”，但具体连了哪个IP、传了什么，全部锁在付费墙后面。免费版还有个7天还是30天的历史记录限制，过了就只剩实时数据。

说白了，它更像一个流量仪表盘，不是真正的监控工具。你要是只想看看“谁在偷跑流量”，免费版凑合够用。但想知道“它在跟谁说话”，别指望了。

Wireshark：免费但门槛高得离谱

Wireshark是完全免费开源的，功能强到企业级渗透测试都在用。但它那个界面，第一次打开的人大概率会懵——密密麻麻的数据包列表，满屏的协议缩写，TCP三次握手、DNS查询、TLS协商，全得自己看懂。

我拿它抓过一次自己浏览器的流量，光是过滤出HTTP请求就查了半小时教程。这东西不是“装完就能用”的软件，它更像一把手术刀，会用的人能解剖一切，不会用的人只能划伤自己。

如果你愿意花时间学，Wireshark是免费方案里唯一没有功能阉割的。但“免费”的代价是你的学习时间。

NetLimiter：免费版只给你看，不给你管

NetLimiter的卖点是限速和防火墙，但免费版只开放监控功能。你能看到每个进程的实时上传下载速度，精度不错，刷新也快。想限制某个程序的上传速度？弹窗提示你购买License。

这个策略比GlassWire厚道一点——至少监控功能没打折扣。但“监视”和“控制”本来就是一体两面，只能看不能管，用起来总有种隔靴搔痒的感觉。

一个容易被忽略的选项：Windows自带资源监视器

很多人不知道，Windows任务管理器里的“资源监视器”（在性能标签页底部）其实自带网络监控。它能按进程显示发送/接收字节数，还能看到每个进程连接的远程地址。虽然界面简陋，数据也不够详细，但它完全免费、无需安装、系统原生。

我现在的习惯是：日常快速排查用资源监视器，需要抓包分析才开Wireshark。GlassWire那种半吊子免费版，反而被我彻底放弃了。

免费版的真正问题不是功能少

用了一圈下来，我的感受是：免费网络监视软件最大的毛病不是功能砍了多少，而是它们总在暗示你“你看到的不完整”。这种设计会让人产生持续的不安全感——明明装了个监控工具，结果自己反而被工具监控着钱包。

Wireshark没这个问题，因为它压根没打算卖你东西。Windows资源监视器也没这个问题，因为微软不靠这个赚钱。反倒是那些商业软件的免费版，用各种方式提醒你“升级才能看到真相”。

所以选免费版之前，先想清楚你要什么。只是看看流量走势，GlassWire够用。想真正搞明白网络里发生了什么，直接学Wireshark，别在中间档的免费版上浪费时间。至于那些“只能看不能管”的工具，装一个体验一下就行，别当真。

(责任编辑：时尚)