無線網路便利性與風險並存。未加防護的 Wi-Fi 如同敞開大門，任人進出竊取頻寬、竊聽數據、植入惡意程式。以下五大核心設定，能大幅提升家用/中小企業無線網路安全等級。

一、關閉 DHCP 服務，改用靜態 IP 分配

DHCP 自動分派 IP 方便但風險高：攻擊者連上 Wi-Fi 即自動取得合法 IP，進入內網側。
做法：路由器後台 → LAN 設定 → 關閉 DHCP 伺服器。電腦/手機網卡手動設定 IP（如 192.168.10.100/255.255.255.0，閘道 192.168.10.1，DNS 114.114.114.114）。
替代方案：裝置較多難管理時，啟用 DHCP 但搭配「靜態 DHCP 綁定（MAC-IP 綁定）」，僅允許已知 MAC 取得固定 IP，陌生裝置無法獲 IP。

二、啟用強力無線加密：WPA2/WPA3-AES

淘汰 WEP：64/128-bit WEP 可在數分鐘內被破解，嚴禁使用。
推薦 WPA2-PSK (AES)：現代裝置全支援，密鑰建議 16 字元以上，混合大小寫、數字、符號（例：K7#mP9$vL2@qW5!z）。
升級 WPA3-SAE：路由器與裝置均支援 WPA3 時優先啟用，抗離線字典攻擊、提供前向保密性。
避免混合模式：「WPA/WPA2 混合」會降級至較弱加密，建議純 WPA2-AES 或 WPA3。

三、關閉 SSID 廣播（隱藏網路名稱）

SSID 廣播讓路由器主動宣告「我在這裡」。關閉後，掃描清單不再顯示，連線需手動輸入完整 SSID。
效益：阻擋自動掃描腳本、降低被隨機攻擊機率、減少無線幀開銷。
注意：Windows XP 關閉 SSID 後連線較麻煩（需勾選「即使 SSID 未廣播也連線」），Win7 以上無影響。
必做：修改預設 SSID（如 TP-LINK_XXXX、ASUS、default），改為無個資關聯的獨特名稱。

四、啟用 MAC 位址過濾（白名單機制）

每張網卡擁有全球唯一 MAC 位址。路由器設定「僅允許名單內 MAC 位址存取」。
操作：無線安全 → MAC 過濾 → 啟用 → 模式選「允許」→ 逐一加入家中所有裝置 MAC（手機設定→關於手機→狀態、電腦 ipconfig /all 實體位址）。
進階：搭配 IP 過濾，限制特定 IP 段存取特定埠/服務（如僅允許 192.168.10.100-105 存取管理介面）。

五、定期更新韌體與驅動程式

廠商釋出韌體更新多為修補安全漏洞（如 KRACK、FragAttacks、DNSpooq）。
路由器：後台「系統工具」→「韌體升級」，或官網下載手動升級。建議每季檢查一次。
無線網卡驅動：裝置管理員更新、或官網下載最新版。
作業系統：Windows Update 安裝最新累積更新（含 Wi-Fi 驅動、WPA3 支援補丁）。

加分防護措施（強烈建議）

• 關閉 WPS（Wi-Fi Protected Setup）：PIN 碼極易暴力破解，必須關閉。
• 關閉遠端管理：僅允許 LAN 端存取管理介面（HTTP/HTTPS/SSH/Telnet）。
• 啟用客網隔離：訪客網路與主網路隔離，禁止互訪內網資源。
• 開啟路由器防火牆/DoS 防禦/SPI：預設通常開啟，確認未關閉。
• 管理密碼複雜化：路由器登入密碼至少 12 字元，異於 Wi-Fi 密碼。

安全檢查清單（每季執行）

1. 登入路由器檢查連線裝置清單，是否有陌生 MAC/IP
2. 確認加密模式為 WPA2-AES/WPA3，密鑰強度足夠
3. SSID 廣播關閉、WPS 關閉、遠端管理關閉
4. MAC 白名單/靜態 DHCP 綁定最新
5. 韌體版本為最新穩定版
6. 管理密碼近期未更換？建議半年一換

無線安全非一次設定終身免管，持續維護才能守住數據隱私與頻寬資產。