你有没有遇到过这种情况：家里宽带突然变慢，查来查去发现没人看视频、没人下载，但网就是卡得不行。后来一问家人，才知道孩子白天偷偷在后台更新游戏，占满了带宽。其实，只要会看网络流量历史记录，这种问题早就能发现。
为什么需要查看网络流量历史
很多人觉得网络只要能用就行，没必要深究。但实际情况是，某些程序会在你看不见的地方持续上传下载，比如系统自动更新、云盘同步、P2P软件，甚至可能是恶意程序在偷偷传数据。长期下来，不仅影响网速，还可能产生额外的流量费用，尤其是使用移动热点或流量计费网络时。
Windows 自带工具就能查流量记录
别急着装第三方软件，Windows 系统本身就提供了查看网络使用情况的功能。打开「设置」→「网络和 Internet」→「数据使用情况」，就能看到最近一段时间内各应用的流量消耗排行。
点击「使用情况详情」还能查看更久的历史数据，比如过去30天的应用流量统计。虽然不能精确到每分钟的流量波动，但足够帮你发现哪个“耗流大户”在暗中作祟。
高级用户可用资源监视器追踪实时流量
如果你想要更详细的实时监控，可以使用 Windows 自带的「资源监视器」。按 Ctrl+Shift+Esc 打开任务管理器，切换到「性能」标签，点击底部的「打开资源监视器」，再进入「网络」选项卡。
这里能看到每个进程当前的发送和接收速度，还能看到远程连接的IP地址。比如你发现某个陌生的exe文件一直在往外传数据，就得留个心眼了。
路由器也能提供全屋设备流量记录
如果你家的路由器支持手机App管理，比如小米、华为、华硕等品牌，通常可以在App里查看各个设备的历史流量。登录路由器后台，在「流量统计」或「家长控制」功能中，往往能查到每台手机、电脑在过去几天的上下行数据总量。
有些高端路由器还能设置流量阈值提醒，一旦某台设备超过设定值，就会自动通知你。特别适合用来管孩子的上网行为，或者排查蹭网设备。
命令行也能快速查看网络连接历史
对于习惯用命令行的用户，可以通过 netstat 命令查看当前的网络连接状态。虽然它不直接记录历史，但结合定时任务，可以实现简单的日志记录。
netstat -ano | findstr ESTABLISHED这条命令会列出所有正在建立的网络连接，包括本地和远程IP及端口，再通过任务计划每天执行一次并保存结果，就能形成自己的流量日志。
第三方工具让流量监控更直观
如果你觉得系统自带功能太简单，可以试试 GlassWire 或 NetWorx 这类工具。它们以图形化界面展示流量变化趋势，还能回溯过去几天甚至几周的网络使用情况，连哪一小时用了多少流量都一清二楚。
比如 GlassWire 会用颜色区分不同类型的网络活动，红色代表异常连接，绿色是正常通信，一眼就能看出问题。它还会记录每次新出现的网络请求，提醒你是否允许该程序联网。
这些工具对排查后台偷跑流量的程序特别有用。曾经有人发现自己的电脑每月多出几十GB的上传流量，最后靠 GlassWire 锁定是一个被遗忘的旧版云备份软件在持续同步。