路由器防蹭網全攻略：三招鎖死WiFi安全，拒絕免費蹭網族

家中網速突然變慢、流量莫名暴增？很可能是被鄰居或路人「蹭網」了。路由器預設設置往往存在安全隱患，稍加配置即可大幅提升無線網絡安全性。本文提供三大核心防蹭網策略，手把手教你打造堅不可摧的家庭WiFi堡壘。

策略一：啟用 WPA2/WPA3 強加密，棄用落後 WEP

進入路由器管理後台（通常為 192.168.1.1 或 192.168.0.1），在「無線安全」或「WiFi 設置」中：

• 加密方式選擇 WPA2-PSK (AES) 或更先進的 WPA3（設備支援前提下）。
• 設置一個長度 ≥12 位、包含大小寫字母、數字、特殊符號的強密碼（如 K7#mP9@vL2!x）。
• 嚴禁使用 WEP 加密，其漏洞極多，免費工具幾分鐘即可破解。

策略二：修改預設 SSID，隱藏設備指紋

出廠預設的 SSID（如 "TP-LINK_XXXX"、"Tenda_XXXX"）會洩露路由器品牌型號，駭客可針對性攻擊已知漏洞或嘗試預設密碼。

• 將 SSID 改為無個人信息關聯的名稱（如 "HomeNet_5G"、"Office_WiFi"）。
• 避免使用姓名、門牌號、手機號等可識別信息。
• 可選擇「隱藏 SSID」（需手動輸入名稱連接），進一步增加破解難度。

策略三：關閉「允許外部訪問/遠程管理」，切斷後門

許多路由器預設開啟「遠程 Web 管理」或「允許外部訪問」，讓駭客可從互聯網嘗試登入後台。

• 在「系統工具」→「遠程管理」/「安全設置」中，關閉「啟用遠程管理」。
• 僅允許通過有線網線連接的設備訪問管理界面（設置「僅 LAN 訪問」）。
• 定期檢查「設備列表/客戶端列表」，發現陌生設備立即拉黑並更改密碼。

進階加固建議（可選）

• 啟用 MAC 地址過濾：僅允許名單內設備連接（需逐個添加家庭設備 MAC，維護成本較高）。
• 開啟訪客網絡：為訪客提供隔離的 WiFi，不暴露主網絡密碼及內網設備。
• 固件保持最新：定期至官網下載更新路由器固件，修補安全漏洞。

完成上述設置後，建議重啟路由器並用所有家庭設備重新連接測試。一個安全的 WiFi 不僅保護頻寬，更守護著家庭隱私與數據安全。