如何设置路由器密码和Wi-Fi密码不让别人蹭网？

网速慢、家里设备多、你担心别人蹭网？其实关键在于路由器的密码设定和一些无形的权限控制。掌握几个小技巧，家里的网就会更稳妥，设备也更少被陌生人连上来。

先把路由器的后台登录密码改掉。很多路由器在出厂时就用 admin/admin 或类似组合，越早改越好。登录路由器的管理界面，找成“系统设置”“管理员密码”或“账户与安全”等选项，用长度较长、混合数字、字母和符号的组合来替代。记住不要和 Wi-Fi 密码混用，也不要写成生日、车牌这种容易猜的东西。

接着是无线网络的密码，别偷懒。建议的做法是用12个以上字符，尽量混合大小写字母、数字和常用符号。别用家里常见的名字、宠物名或简单的顺序数字。可以把它想成一个随机组合，例如把三段不同的词拼起来，再用符号分开。并且同一个路由器的2.4G和5G网络最好用不同的密码，这样哪怕一个被破解，另一个也还安全。

在加密方式上，优先选择 WPA3，如果设备不都支持则选 WPA2/WPA3 混合，避免只有 WEP 或不加密的选项。开启强加密能让蹭网的就算猜到也难以连接上。关闭简易的 WEP 和 WPA-PSK 等弱加密。

如何设置路由器密码和Wi-Fi密码不让别人蹭网？插图1

启用后还要关掉一些便捷但不太安全的功能。关闭 WPS、禁用远程管理、关闭 UPnP 等，这些都是黑客常用的入口。对于普通家庭，最好用手动连接设备，不让陌生人用一键连接轻松上网。

在路由设置里给 Wi-Fi 起两个名字，一个 2.4GHz 一个 5GHz，最好不要露出家庭信息作为 SSID。用清晰但不过于显眼的名称即可。密码方面前面已经说了，两个频道都要用强密码。

如果家里经常有客人来用网，开启访客网络是个很好的办法。访客网络通常与主网络隔离，访客只能上网、不能看到你局域网里的设备。给访客网络设独立的密码和有限的带宽，还能避免来客人带来的设备混乱。

想多一道门也没问题，可以尝试开启 MAC 地址过滤，但别指望它成了唯一的防线。将你家庭常用设备的 MAC 地址加入白名单，未列出的设备就连不上。这个办法有时会让新设备连不上，需要你手动放行，操作上稍微费点心思。

定期检查路由器固件更新。厂商会在新版本里修复漏洞、提升兼容性和稳定性。开启自动更新是最省心的做法，没事就让设备自己升级。

另外两点也不能忽略。关闭路由器的远程管理，只有在家里用网线或本地网连接时才可访问后台。检查是否有默认公网端口暴露的设置，避免被外部入侵。对 DNS 设置也要留意，最好用自带的安全 DNS 或自己信任的公共 DNS，别让随机的解析把你引到钓鱼站。

设备摆放位置也有影响。路由器放在家中中心位置，信号覆盖合理，尽量避免放在墙角、金属柜内等信号被吸收的地方。对新设备建立连接时，别忘了用手机或电脑端的“已知设备”列表来对比，确保只有家里人和常用设备能连上。

日常还要养成良好的上网习惯。不要把无线密码写在公用的便利贴上，家里新买设备也要手动重新输入。定期换密码，尤其是把重要设备重新配置后，记得改密码。

如果你愿意花点时间把这些设置搞定，家里的网速会更稳，蹭网的机会也会变少。对家里智能设备多的家庭来说，分离网络、分配带宽也能让视频会议和游戏体验更顺畅。

还是那句话，安全的无线路由其实并不神秘，靠的就是把几个关键步骤做扎实：改后台密码、用强密码的无线、关闭不太安全的功能、给客人独立网络、及时更新固件。少踩坑，多花点时间，网速和隐私都会更有保障。

愿你的网速像风一样顺滑，记得把这篇文章分享给需要的人哦。