倒闭路由器品牌还能用吗？固件停更后的安全设置与维护方法

倒闭路由器品牌的产品能不能继续用，关键要看固件是否还在更新。我手头就有一台早年买的倒闭品牌路由器，官方固件停更三年多，后台漏洞补丁早就断了。这类设备如果直接拿来上网，等于把内网暴露在风险里。所以第一件事不是刷机，而是先判断它还能不能胜任主路由。

第一步，登录后台看系统信息。在浏览器输入管理地址，进入系统状态页，找到固件版本和发布日志。如果最后一次更新停在两年前甚至更早，基本可以确认厂商已经停止维护。这时候不要急着把它当主路由用，尤其是家里有NAS、摄像头或经常网银操作的设备。

第二步，检查默认密码和远程管理。倒闭品牌路由器最常见的问题是后台密码还是admin，或者默认开启远程Web管理。进入系统管理或安全设置，把管理员密码改成十二位以上混合密码，关闭远程管理和UPnP。UPnP虽然方便游戏联机，但漏洞多，停更设备上最好关掉。

第三步，把无线加密换成WPA2或WPA3。老路由器可能还停留在WPA或WEP，这两种加密早就不安全。在无线设置里选WPA2-PSK，加密算法用AES。如果设备只支持WPA，那建议直接换掉，不要心存侥幸。

第四步，关闭WPS和访客网络。WPS的PIN码爆破漏洞在倒闭品牌路由器上几乎无解，后台找到WPS选项直接禁用。访客网络如果不用也一并关掉，少开一个入口就少一个风险点。

第五步，调整DHCP租期和IP池。把默认的192.168.1.1网段改掉，比如改成192.168.88.1，能避开大部分针对默认网段的扫描脚本。DHCP地址池缩小到实际设备数量加五，租期设为一天，减少陌生设备蹭网的机会。

第六步，定期看连接设备列表。倒闭品牌路由器后台一般都有设备管理页，每周扫一眼，发现不认识的MAC地址就拉黑。同时把WiFi密码换成强密码，不要用手机号或生日。

如果以上都做了还是担心，那就把倒闭品牌路由器降级为AP或交换机用。关掉它的DHCP和NAT，只当无线接入点，让主路由来管安全策略。这样既废物利用，又不会拖累整网安全。我自己那台现在就是纯AP模式，只负责客厅的智能插座，不碰任何敏感数据。

最后提醒一点，倒闭品牌路由器不要用来做端口映射或DMZ主机。固件停更意味着已知漏洞不会被修复，开放端口等于给攻击者留门。如果确实需要外网访问，优先考虑主路由的官方固件或换一台还在维护的设备。维护老设备的核心就一句话：能不用就不用，要用就把它关进笼子里。