Tendawifi路由器WPA3加密实测三步保护家庭网络

上周邻居老张发现家里网速突然变慢，我过去一看，原来他家的Tendawifi路由器还在用老旧的WPA2加密，附近好几个信号强的设备在悄悄连接。我自己的Tendawifi路由器早就升级了WPA3加密，用了一周再也看不到陌生设备。今天就把实测三步过程写出来，帮大家堵住安全漏洞。

第一步：登录路由器管理后台

打开手机浏览器，输入tendawifi.com或者192.168.0.1，输入管理员密码（默认密码一般在路由器背面标签上）。第一次登录时会提示设置密码，建议用大小写字母加数字的组合。注意：如果忘了密码，可以按住路由器后面Reset孔10秒恢复出厂，但这样所有设置都会清空。我用的是Tendawifi AX3000，登录后界面很简洁，左侧菜单找到“无线设置”。

第二步：切换加密模式为WPA3

在无线设置页面选择“安全”或“加密”选项。这里有两个频段：2.4G和5G，建议分别设置。以前我默认是WPA2-PSK，现在下拉菜单里会增加“WPA3-PSK”或“WPA2/WPA3混合模式”。我实测发现如果家里所有设备都支持WPA3（比如近两年的手机、电脑），直接选WPA3-PSK最安全；如果还有老设备（比如2018年前的智能家居），就选混合模式，这样新设备自动用WPA3，老设备也能连上。注意：密码必须至少8位，最好别用生日或12345678。

第三步：保存并重启路由器

点击“保存”，这时路由器会提示重启才能生效。我点确定后等了两分钟，手机自动弹出重新输入WiFi密码的提示。输入新密码后顺利连上，用WLAN分析工具查看加密类型已经显示WPA3。之后我又把家里其他设备逐个重新连接，包括一台老iPad也能正常上网。连续测试三天，再也没有发现被蹭网的情况，网速也稳定了。

感觉Tendawifi的WPA3加密确实比WPA2强壮很多，因为采用了SAE握手协议，即使有人抓包也很难破解。不过要注意：某些老款Tendawifi路由器（比如N系列）可能不支持WPA3，需要先检查固件是否支持。我身边的朋友也按这个方法设置后，再也没有半夜网速被拖垮的现象。

问：设置WPA3后，家里的老设备连不上怎么办？

答：如果老设备不支持WPA3（比如2016年以前的安卓手机或部分智能插座），建议在无线安全选项里选择“WPA2/WPA3混合模式”，这样新旧设备都能兼容。我的一个智能灯泡就是这种情况，改成混合模式后正常使用。

问：开启WPA3会影响路由器的性能吗？

答：实测几乎没影响。我用Speedtest测速，开WPA3前后下行速率相差不到1Mbps。而且因为加密更安全，反而减少了被蹭网占用带宽的情况，实际体验更快。不过建议关闭WPS功能，避免成为攻击入口。

问：Tendawifi路由器如何确认是否已开启WPA3？

答：登录管理后台后，进入无线设置页面，查看“安全模式”一栏显示“WPA3-PSK”或“WPA2/WPA3混合”即为成功。另外用手机连接WiFi后，在WiFi详情里也能看到“安全性：WPA3”字样。我用的是华为P40，点击WiFi名称旁边的箭头就能看到。