家里千兆宽带前段时间一直莫名卡顿，刷短视频频繁缓冲，打手游延迟忽高忽低，报修好几次运营商都检测不出线路问题，反复折腾摸索，才算彻底搞懂路由器防蹭网怎么设置，之前网上看的简易方法基本都是治标不治本。
最开始只改了WiFi密码。
单纯更换复杂密码是最多人踩的坑，当时特意组合了数字、字母和符号，设了一串十几位的复杂密码，本以为绝对安全，不用再被别人蹭网占用网速。结果没过四天，网速又变回断断续续的状态，登录路由器后台一看，连接设备列表里赫然多了两个没见过的陌生设备。后来才反应过来，现在的蹭网工具能暴力破解常规WiFi密码，老旧路由器的加密协议防护性本来就差，只改密码，根本挡不住刻意蹭网的人，纯属白费功夫。
之后试过路由器自带的一键防蹭网功能，算是第二次踩雷。
这个自带功能看着省心，点开就能开启防护，实际体验特别拉胯，不仅没把陌生设备拦截掉，反而频繁误判，家里的平板、智能电视经常被强制断网，有时候手机连着WiFi也会突然没网，日常使用特别受影响。折腾两天后直接关掉了这个鸡肋功能，彻底放弃依靠路由器自带傻瓜式防护的想法。
慢慢摸索出最基础的核心操作，修改路由器后台的登录账号密码。
很多人压根不在意这个设置，路由器出厂默认的后台账号密码基本都是公开的通用数据，只要别人侥幸连上一次你的网络，就能直接登录管理后台，篡改WiFi密码、修改防护设置，哪怕你密码再复杂也没用。当时登录192.168.1.1管理页面，把默认的登录信息全部改掉，设置了一套和WiFi完全不相关的复杂密码，还顺手关闭了远程管理权限，杜绝外网设备登录后台的可能。
这一步做完，后台的陌生设备少了一大半。
最后敲定最稳妥的终极设置，开启MAC地址白名单过滤。每一台联网的电子设备都有独一无二的MAC地址，相当于设备的身份证，在路由器的设备管理界面里，能清晰看到所有已连接设备的地址，挨个把自己家的手机、电脑、监控、智能家居设备全部添加进白名单，开启仅白名单设备可连接的模式。设置的时候差点疏漏了客厅的智能音箱，导致设备离线，挨个核对重新录入才全部正常，虽然繁琐一点，但防护效果是真的硬核，所有陌生设备都会被自动拦截，没有任何漏洞可钻。
顺带永久关闭了WPS一键联网功能，这是很多人都会忽略的蹭网漏洞。这个功能原本是为了方便设备快速联网，不需要输入密码就能连接，但也是最大的安全隐患，大部分破解蹭网的工具，都是利用WPS的协议漏洞绕过密码验证。平时日常使用根本用不上这个功能，直接关闭就能彻底堵死这条便捷的蹭网通道。
整套设置全部完成后，连续监测了二十多天，路由器后台再也没有出现过陌生设备接入，宽带网速一直稳定满速运行，之前的卡顿、跳延迟问题彻底消失。那天弄完所有设置，关掉后台页面，随手把电脑里存的路由器登录网址书签删了。