家用Wi-Fi安全自查：5分钟揪出并踢出蹭网邻居
前言：被蹭网的痛苦经历
说实话，我家Wi-Fi被蹭网之前，完全没意识到会有这种事。去年夏天，我正在家追剧，突然网速慢得像 dial-up 时代，缓冲图标转得我都快睡着了。搞了半天，重启路由器没用，打电话给运营商，人家说没问题。最后发现是邻居蹭网，整不会了。
作为折腾网络技术的微壳儿站长，我决定好好研究一下Wi-Fi安全问题。今天这篇文章，就是我整理的5分钟自查清单，帮你揪出并踢走蹭网邻居。
如何发现有人在蹭网？这些信号要警惕
判断是否有人蹭网，其实有几个明显的信号。我上次就是通过这些蛛丝马迹发现的：
第一，网速突然变慢。不是一般的慢，而是刷个朋友圈都要等半天。我那会儿正急着回复一封重要邮件，结果网速慢得我盯着屏幕半小时不知道回什么。
第二，流量异常。我家是500M宽带，平时流量使用很稳定。突然有一天，路由器APP显示当天已经用了80%的流量，而我家就我一个人在家，而且我根本没看高清视频。
第三，设备列表异常。登录路由器管理界面，发现连接设备多了几个不认识的。我记得很清楚，那天是2023年5月15日，我登录TP-Link AX3000路由器的管理页面，看到除了我的iPhone 13、小米电视和MacBook Air，还多了一台"华为P40"和一台"小米笔记本"，设备名称一看就不是我家的。
第四，信号干扰。我家Wi-Fi信号一向很好，突然有些地方信号特别差，离路由器很近的地方也断断续续。后来才知道，这是因为蹭网设备占用了信道，导致信号干扰。
5分钟自查清单：揪出蹭网邻居
下面是5分钟自查清单，帮你快速发现是否存在蹭网行为：
1. 登录路由器管理界面
不同品牌路由器的登录地址不同，常见的有192.168.1.1、192.168.0.1或tplinklogin.cn。我用的TP-Link路由器，输入网址后会要求输入管理员账号密码。如果是第一次使用，默认密码通常写在路由器背面。
2. 查看已连接设备
登录成功后，找到"已连接设备"或"DHCP客户端列表"选项。这里会显示所有连接到你的Wi-Fi的设备，包括设备的名称、MAC地址、IP地址等信息。我上次就是在这一步发现了两台陌生设备。
3. 检查流量使用情况
很多路由器都有流量统计功能，可以查看每个设备的流量使用情况。我家的TP-Link路由器在"统计"菜单下可以查看实时流量和累计流量。如果发现某个设备流量异常，那很可能就是蹭网者。
4. 查看设备连接时长
有些路由器会显示每个设备的连接时长。如果发现有设备长时间连接，但你家人都不在家，那基本可以确定是蹭网者。我上周出差期间，通过路由器APP发现一台设备连续连接了72小时，而我家人都不在家，果断采取措施。
5. 检查Wi-Fi加密方式
在路由器设置中，查看Wi-Fi加密方式。如果使用的是WEP加密，那安全性极低，很容易被蹭网。我一开始用的就是WEP，后来改成WPA2-PSK(AES)，安全性大大提高。现在很多新路由器还支持WPA3加密，安全性更高。
5分钟踢出蹭网邻居的具体步骤
发现蹭网邻居后，别急着发火，按照以下5分钟步骤，轻松踢走蹭网者：
1. 断开特定设备连接
在路由器管理界面，找到已连接设备列表，选择可疑设备，点击"断开连接"或"踢下线"。我上次就是这样操作，直接把那台"华为P40"踢下了线。没过几分钟，它又连上了，看来是个倔强的蹭网者。
2. 修改Wi-Fi密码
这是最直接有效的方法。登录路由器设置，找到无线设置，修改Wi-Fi密码。建议使用包含大小写字母、数字和特殊字符的复杂密码。我改成了"WiFi@2023!#123"这样的密码，蹭网者想破解就难多了。改完密码后，记得家里的所有设备都要重新连接。
3. 开启MAC地址过滤
MAC地址是设备的物理地址，每个设备都有唯一的MAC地址。在路由器设置中，开启MAC地址过滤，只允许已知设备的MAC地址连接。我把自己家所有设备的MAC地址都添加到白名单列表中，这样其他设备就无法连接了。
4. 关闭WPS功能
WPS功能虽然方便连接设备，但也存在安全风险，容易被蹭网。我建议直接在路由器设置中关闭WPS功能。关闭后，连接设备需要手动输入密码，虽然麻烦一点，但安全多了。
5. 定期检查连接设备
养成定期检查连接设备的习惯，比如每周检查一次。我每周日晚上都会登录路由器管理界面，查看连接设备列表，确保没有陌生人蹭网。这样可以及时发现并处理问题。
预防再次被蹭网：长期安全维护
踢走蹭网邻居只是第一步，预防再次被蹭网才是关键。以下是我总结的一些长期安全维护建议：
1. 更新路由器固件
路由器厂商会定期发布固件更新，修复安全漏洞。我每月都会检查并更新路由器固件。记得2023年3月，TP-Link发布了一个安全更新，修复了一个可能导致路由器被远程漏洞的漏洞，我马上就更新了。
2. 关闭不必要的功能
路由器的一些功能可能存在安全隐患，比如远程管理、UPnP等。我关闭了路由器的远程管理功能，只允许本地访问。这样即使被蹭网，也不会被远程控制。
3. 设置访客网络
很多路由器支持创建访客网络。如果有客人需要使用Wi-Fi，可以让他们连接访客网络，而不是主网络。我家的访客网络是单独设置的，有独立密码，与主网络隔离，这样即使被蹭网，也不会影响我家主网络的安全。
4. 使用网络监控工具
除了路由器的自带功能，还可以使用一些第三方网络监控工具，比如Fing、Wi-Fi Analyzer等。我手机上装了Fing，可以扫描周围Wi-Fi网络和设备，随时掌握网络状况。
5. 物理防护
有时候，蹭网者是通过物理接触路由器来蹭网的。我家的路由器放在客厅电视柜上，外面加了一个带密码的盒子，防止陌生人直接操作路由器。
一些额外的小技巧和注意事项
除了以上方法，还有一些小技巧可以帮你更好地保护Wi-Fi安全：
1. 定期更换Wi-Fi密码
即使设置了复杂密码，也建议定期更换，比如每3个月换一次。我会在日历上设置提醒，提醒自己更换密码。
2. 使用VPN
如果担心数据被窃取，可以使用VPN加密网络流量。我出差时经常使用VPN，特别是在公共Wi-Fi环境下。
3. 关闭路由器的WAN口
如果不使用路由器的WAN口（即不需要连接互联网），可以直接关闭它。这样路由器就只能作为局域网使用，无法访问互联网，自然不会被蹭网。
4. 注意路由器的摆放位置
路由器不要放在靠近窗户或门口的位置，这样信号就不会太容易泄露到室外。我家的路由器放在客厅电视柜中间，位置居中，信号覆盖全屋，但不会太容易泄露到室外。
5. 不要使用默认的管理员密码
很多人会忽略路由器管理员密码的设置，使用默认密码很容易被入侵。我第一次设置路由器时，就把管理员密码改成了复杂密码，至今没有被入侵过。