為何單靠密碼與隱藏 SSID 不夠？

• 密碼可能被破解（字典攻擊、WPS PIN 碼漏洞）。
• 隱藏 SSID 仍可被嗅探工具（如 Kismet、Airodump-ng）偵測到非廣播的 SSID，駭客仍可嘗試連線。

MAC 位址過濾（MAC Filtering）在路由器層級直接封鎖未授權裝置的 MAC 位址，提供第二層防護。

操作步驟（以常見路由器介面為例）

步驟 1：取得裝置 MAC 位址

1. Windows：Win+R → cmd → 輸入 ipconfig /all，找「無線網路卡」的「實體位址」（格式如 00:1A:2B:3C:4D:5E）。
2. 手機：設定 → 關於手機 → 狀態 → Wi-Fi MAC 位址。

步驟 2：登入路由器管理介面

瀏覽器輸入路由器 IP（通常 192.168.1.1 或 192.168.0.1），輸入管理帳密登入。

步驟 3：啟用 MAC 位址過濾

1. 尋找「無線設定」→「MAC 位址過濾」或「存取控制」。
2. 「過濾規則」選 「禁止名單中規則生效以外的 MAC 位址存取本無線網路」（白名單模式：僅允許名單內裝置）。
3. 點選「新增條目」。

步驟 4：加入授權裝置 MAC

1. 在「MAC 位址」欄輸入步驟 1 取得的位址。
2. 「類型」選「允許」（Allow）。
3. 「備註」可填裝置名稱（如「我的手機」、「筆電」）。
4. 儲存/套用。

步驟 5：重啟路由器生效

部分路由器需重啟才生效，建議「系統工具」→「重新開機」。

驗證與維護

• 授權裝置正常連線、上網。
• 未授權裝置輸入正確密碼也無法取得 IP、無法連線。
• 新增裝置時，重複步驟 3-4 加入 MAC 即可。

進階提醒

• MAC 位址可偽裝：駭客可用工具偽造合法 MAC，故 MAC 過濾屬「阻擋誠實人」的輔助手段，不可替代強密碼 + WPA3 加密。
• 雙頻路由器：2.4GHz 與 5GHz 需分別設定或確認介面是否同步套用。
• 訪客網路：建議開啟訪客網路給訪客使用，隔離主網路裝置。

結語

MAC 位址過濾如同給無線網路加裝「電子門禁」，雖非絕對鐵壁，但能有效阻擋多數蹭網嘗試。結合 WPA3 強密碼、關閉 WPS、定期檢查連線裝置清單，構建多層次 Wi-Fi 防線。