無線訊號傳播百米，不設防等於開放免費 Wi-Fi。本文提供 TP-LINK 路由器三層防禦體系：無線加密（必做）、隱藏 SSID（進階）、MAC 位址過濾（鐵桶），並教您如何透過「無線主機狀態」發現蹭網裝置，徹底收回網路主導權。

一、發現蹭網：查看無線主機狀態

1. 登入路由器 → 無線設定 → 無線主機狀態。
2. 清單顯示所有已連線裝置的 MAC、IP、名稱。
3. 若出現不明裝置（非家人手機/筆電/智慧家電），即確認被蹭網。

二、第一道防線：設定強力無線密鑰（WPA2/WPA3-PSK）

1. 進入 無線設定 → 無線安全設定。
2. 選擇 WPA2-PSK / AES（或 WPA3-PSK），避免使用 WEP/WPA。
3. PSK 密碼：至少 8 碼，建議 12 碼以上英數符號混合（如 TpLink@2024#Home）。
4. 儲存，所有裝置需重新輸入密碼連線。

三、第二道防線：隱藏 SSID（讓訊號不出現在掃描清單）

1. 進入 無線設定 → 基本設定。
2. 取消勾選 開啟 SSID 廣播。
3. 儲存後，掃描 Wi-Fi 清單將不再顯示您的網路名稱。
4. 連線時需手動輸入 SSID 與密碼（Windows：網路和共用中心 → 設定新連線 → 手動連線無線網路）。

提醒：隱藏 SSID 會增加新裝置連線步驟，且無法阻擋專業掃描工具，建議作為輔助手段。

四、第三道防線：啟用 MAC 位址過濾（白名單模式）

1. 進入 無線設定 → 無線 MAC 位址過濾。
2. 啟用過濾 → 選擇 允許名單中裝置存取。
3. 將家中所有裝置 MAC 逐一加入（參考前文「TP-LINK MAC 過濾教學」）。
4. 儲存生效。

五、三重防護效果比較

防護層級	設定項目	阻擋對象	維護成本
基礎（必做）	WPA2/WPA3 強密碼	無密碼嘗試者、弱密碼破解	低（換裝置輸入密碼）
進階	隱藏 SSID	隨意掃描連線的路人	中（新裝置需手動輸入 SSID）
最高	MAC 白名單	所有非授權裝置（含破解密碼者）	高（新裝置需登入後台加 MAC）

六、建議部署策略

• 家庭用戶：WPA2 強密碼 + MAC 白名單（雙重保險，隱藏 SSID 可選）。
• 辦公/店家：三重全開，並定期匯出 MAC 清單備份。
• 訪客網路：開啟「訪客網路」隔離，不啟用 MAC 過濾，定期改密。

組合使用這三項功能，即可將「蹭網」風險降至極低，享受專屬、高速、安全的無線網路環境。