Wi-Fi 變慢、流量不明暴增？八成是被蹭網。兩步驟快速確認並封鎖未授權裝置，守住頻寬與隱私。
步驟一：查詢已連線裝置清單，識別陌生客戶端
- 瀏覽器登入路由器管理介面（通常 192.168.1.1 或 192.168.0.1，帳密見機身標籤）
- 左側選單進入 「DHCP 伺服器」→「客戶端列表」（或「裝置清單」「連線裝置」）
- 檢視欄位：用戶端名稱（主機名）、IP 位址、MAC 位址、租約時間
- 判斷標準：名稱辨識不出（如 android-xxx、PC-2023）、MAC 廠商代碼（前 6 碼 OUI）非自家裝置品牌、連線時間非自家使用時段 → 疑似蹭網裝置
💡 技巧：手機設定 → 關於手機 → 狀態 → Wi-Fi MAC 位址，對照確認自家裝置。
步驟二：雙重加固，徹底拒絕蹭網
1. 關閉 SSID 廣播（隱身模式）
路由器後台 → 無線參數 → 基本設定 → 取消勾選「允許 SSID 廣播」/「啟用 SSID 廣播」。
效果：掃描清單消失，連線需手動輸入完整 SSID。已連線裝置不受影響（已快取 SSID）。
2. 設定 WPA2/WPA3-AES 強密碼
同頁面 → 無線安全設定：
- 安全模式：WPA2-PSK / WPA3-SAE（僅選 AES/CCMP，勿選 TKIP）
- 密鑰：16 字元以上，大小寫+數字+符號混合（例：
Tp9#mK2$vL5@qW8!）
- 儲存 → 路由器通常自動重啟無線服務，所有裝置需重新輸入密碼連線
進階防蹭網三板斧
- MAC 位址過濾（白名單）：無線安全 → MAC 過濾 → 模式「允許」→ 僅加入自家裝置 MAC。雙重保險：即使密碼洩露，陌生 MAC 也無法關聯。
- 關閉 WPS（Wi-Fi Protected Setup）：PIN 碼極易暴力破解（Reaver 工具數小時破解），必須在「WPS 設定」中關閉。
- 降低發射功率（選用）：若覆蓋範圍僅需室內，將發射功率調至「中/低」或 50%，減少信號外洩鄰近單元。
驗證成效
設定完成後：
- 手機掃描 Wi-Fi → 應搜尋不到該 SSID（已隱藏）
- 手動加入 SSID + 密碼 → 自家裝置正常連線
- 路由器客戶端列表 → 僅顯示自家裝置 MAC/IP
- 速度測試 → 回復正常頻寬，無異常佔用
應急：忘記密碼/鎖死自己怎麼辦？
路由器機身背面 Reset 孔，通電狀態下用針長按 8-10 秒（指示燈全閃/全亮變化），恢復出廠預設。重新以網線連電腦登入 192.168.1.1 重新配置。
定期（月/季）檢查客戶端列表、更新韌體、更換密碼，無線網路才能長期安全穩定。