如何避免别人蹭wifi：实操方案

如何避免别人蹭wifi，优先修改WPA3加密协议、关闭WPS功能、隐藏SSID并绑定设备MAC地址，搭配强密码和路由器后台定期查看接入设备，这套组合可以大幅降低被蹭网概率，适合家用宽带路由器，宿舍共享路由、企业专用网管路由会存在功能权限限制，部分老旧路由器不支持WPA3，只能选用WPA2-PSK作为替代方案。你先登录路由器管理后台，确认加密模式，再依次完成各项设置，单次设置完成后，后续只需要每隔一周核对在线设备清单，排查陌生接入终端。

如何避免别人蹭wifi，基础加密与密码设置

你登录路由器后台的管理地址，多数家用路由地址印在机身底部标签，输入管理员账号密码进入设置页，在无线安全选项里把加密方式调整为WPA3，如果设备兼容较差，切换到WPA2-PSKAES，不要选用WEP、WPA这类安全性偏弱的选项。wifi密码长度设置在12位以上，混合大小写字母、数字和符号，不要使用手机号、生日、门牌这类容易猜测的内容，路由器后台管理员密码要和wifi密码分开设置，两个密码不共用，防止他人拿到wifi权限之后篡改路由配置。

关掉WPS一键配网。

WPS包含PIN码连接和按键配对两种模式，PIN码存在被暴力枚举破解的可能，即使你的wifi密码复杂度很高，开启WPS也会给蹭网者留下接入渠道，部分路由器会把这个选项命名为一键连接、快速配对，找到对应开关直接关闭，关闭之后新设备只能手动输入wifi密码接入，不会保留简易接入通道。

如何避免别人蹭wifi，设备管控与信号优化

MAC地址过滤是限制陌生设备接入的可靠手段，分为白名单和黑名单两种模式，白名单模式只允许你手动录入的设备联网，黑名单仅阻止指定设备，想要防护效果更好就选用白名单。你先把手机、电脑、智能家居设备的MAC地址全部收集好录入列表，开启过滤之后，不在名单内的设备无法连上这个wifi，更换新设备联网时，需要重新到后台添加MAC地址，设备较多时操作成本会上升，适合设备数量稳定的家庭。

隐藏SSID也就是隐藏wifi名称，开启之后周边设备默认扫描不到这个网络，需要手动输入wifi名称和密码才能接入。该方式只能挡住不具备扫描工具的普通用户，使用专业工具依旧可以抓取隐藏网络，只能作为辅助手段，不能单独用来防护蹭网，开启之后你的新设备连接wifi时，需要手动新建网络配置，不能直接在列表点击连接。

调整wifi信号覆盖范围，双频路由器分开管理2.4G和5G频段，2.4G信号穿墙能力更强，传播距离更远，更容易被邻居接收，如果你家里空间不大，可以调低2.4G频段发射功率，5G频段信号衰减快，覆盖范围更小，被外部捕捉的概率更低。不要把路由器放在靠窗、阳台等靠近公共过道的位置，放置在户型居中的室内区域，在满足自家使用的前提下，缩小向外扩散的信号边界。

如何避免别人蹭wifi，定期巡检与异常处理

养成查看在线设备列表的习惯，路由器后台主机状态页面会展示当前所有联网设备，每一条记录包含设备名称、MAC地址、分配的IP。你对照自己家里的设备逐一核对，遇到识别不出的陌生设备，先记录MAC地址，直接断开该设备连接，再把这个地址加入黑名单，如果已经开启白名单，陌生设备本身无法接入，就不用反复拉黑操作。部分路由器支持设备限速，遇到疑似陌生终端，可以先限速观察流量变化，再决定是否阻断连接。

路由器固件需要定期更新，厂商推送的固件更新常会修补无线模块存在的安全漏洞，漏洞一旦公开，容易被专门的蹭网工具利用。更新固件优先选择路由器后台自带在线升级，不要从第三方渠道下载固件包，升级过程不要断电，避免路由系统损坏，老旧路由器停止固件维护之后，安全漏洞无法持续修复，防护能力会慢慢下降。

公共宽带共享场景不适合这套方案，小区共享路由、出租屋集中路由会有多层管理权限，租客没有完整后台修改权限，这类场景只能依靠上层管理员统一管控接入设备。