怎么样防止别人蹭wifi：实操方案

怎么样防止别人蹭wifi，优先在路由器后台设置WPA3加密、关闭WPS功能、隐藏WiFi名称，搭配MAC地址白名单限制接入设备，定期查看已连接设备列表，陌生设备直接拉黑，该整套方案适合家用宽带路由器，企业商用多AP组网场景不适用，企业环境需要单独搭配AC控制器做准入管控。WPA3加密相比旧版加密方式，能大幅降低暴力破解的概率，MAC白名单只允许你录入的设备联网，是约束陌生接入较为稳妥的方式，隐藏WiFi名称仅能阻挡随手扫描的普通用户，无法抵御专业扫描工具探测。

怎么样防止别人蹭wifi：加密与基础设置

你登录路由器管理后台，无线安全选项里，加密模式选择WPA3-个人，部分老旧路由器不支持WPA3，就选用WPA2-PSK，不要保留WEP、WPA模式，WEP加密防护能力偏弱，很容易被破解。WiFi密码设置长度不少于12位，混合大小写字母、数字和符号，不要使用手机号、生日、门牌这类简单组合，密码不要分享给非必要人员。关闭WPS一键配对功能，WPS存在PIN码爆破的漏洞，开启之后会增加被尝试接入的机会。

隐藏WiFi的SSID，也就是WiFi名称，关闭广播之后，普通手机扫描列表看不到这个WiFi，接入时需要手动输入WiFi名称和密码。这个手段只能作为辅助手段，不能单独依靠它完成防护，抓包类工具依然可以抓取到隐藏WiFi的信号信息，单独使用防护效果有限。

怎么样防止别人蹭wifi：设备准入管控

MAC地址白名单模式开启后，只有你提前录入MAC地址的手机、电脑、智能设备才能连上WiFi，其余所有设备都会直接拒绝接入。每台联网设备的MAC地址是设备网卡的硬件标识，你可以在路由器已接入设备页面复制设备MAC，也可以在设备的网络详情页面查看。开启白名单前，先把自己所有要使用WiFi的设备全部添加进去，一旦漏加，对应设备会直接无法联网。

定期进入路由器客户端列表，核对在线设备数量和设备名称，发现不属于你的陌生设备，直接在页面执行拉黑操作，拉黑是通过MAC地址阻止该设备再次接入，对方更换设备MAC地址后，仍然有机会重新尝试连接。部分路由器支持设置设备限速，不推荐只用限速处理陌生接入，限速只能降低对方占用网速，无法阻止对方继续连接你的局域网。

怎么样防止别人蹭wifi：辅助防护手段

路由器后台登录密码要和WiFi密码分开设置，不要使用相同密码，默认管理员密码必须修改，默认密码公开可查，他人拿到路由器管理权限后，能够改动全部无线设置。路由器管理地址不要随意向外部人员透露，远程管理功能如果没有使用需求，直接关闭，远程管理开启会开放外网访问路由器后台的通道。

更新路由器固件。

路由器固件更新可以修复厂商已经发现的安全漏洞，减少漏洞被利用来绕过WiFi验证的可能性，你优先选择路由器后台自带的在线升级通道，不要随意下载第三方固件包刷入，第三方固件会带来额外的未知安全风险。

调整WiFi信号发射功率，家用路由器一般分为高、中、低三档，居住户型不大时，调低功率，缩小WiFi信号覆盖范围，减少墙外路人接收到信号的可能。不要把路由器放置在靠窗、靠近楼道的位置，墙体可以削弱无线信号，间接缩小外部可探测范围。

该整套方案的适用边界是单台家用无线路由器，Mesh多路由组网时，部分型号的白名单设置需要在主路由统一配置，子路由无法单独管控接入设备，设置前需要确认Mesh组网的管理规则。