路由器是家庭/企業網路核心關口，一旦被劫持將造成全網風險。本教學針對 DNS 劫持與管理弱口令兩大核心隱患，教您免費將普通路由器升級為「雲安全路由器」，三步驟完成核心防護部署。

背景知識：什麼是安全路由器？

• 概念源自 2005 年 Infonetics 研究：整合防火牆/VPN 閘道功能的企業級路由器
• 分類：高效能安全路由器、VPN 安全路由器 (含 VPN 功能，適合中小企業建站對站)
• 核心價值：網關層級安全防護，保護所有下游裝置

步驟一：進入路由器管理介面

1. 瀏覽器輸入閘道 IP：https://192.168.1.1 或 https://192.168.0.1 (看貼紙/ipconfig 閘道)
2. 帳密：預設 admin/admin (貼紙/說明書確認)
3. 若無管理權限：見文末補充方案

步驟二：設定安全 DNS 伺服器 (核心防劫持)

1. 尋找 「DHCP 伺服器」/「LAN 設定」/「網路設定」 相關選單
2. 找到 DNS 伺服器設定 (主要/次要/首選/備用)
3. 修改為 114 安全 DNS：
     • 首選 DNS：114.114.114.119 (安全版，攔截惡意/釣魚/廣告域名)
     • 備用 DNS：114.114.115.119
4. 點擊 「儲存」/「套用」
5. 進階選項：若需同時攔截兒童不宜內容，改為：
     • 首選：114.114.114.110
     • 備用：114.114.115.110

原理：路由器 DHCP 將此 DNS 下發給所有裝置，全網自動獲得安全解析，擺脫 ISP 劫持廣告、防釣魚、阻斷惡意域名。

步驟三：修改路由器管理密碼 (最關鍵！)

1. 選單：「系統工具」→「管理員密碼」/「修改登入密碼」
2. 舊帳密：admin/admin (或目前使用者)
3. 新帳號：建議非 admin (如 homeadmin)
4. 新密碼：≥12 字元，大小寫+數字+符號 (如 Router@Admin#2024!)
5. 儲存 → 記錄於安全處 (密碼管理器/紙本)

警示：預設 admin/admin 是全網公開資訊，掃描腳本 24/7 嘗試登入，不改密碼 = 門戶大開！

最新路由器特殊機制

• 新款路由器 (小米/華為/紅米/TP-LINK 新款) 首次設定 強制使用者自訂管理密碼，從根源解決弱口令
• 但 DNS 仍建議改為 114 安全 DNS：去除 ISP 廣告劫持、提升解析速度、增加安全過濾

補充方案：無路由器管理權限時

直接在電腦/手機網卡設定手動指定 DNS：

• IPv4 設定 → 「使用下列 DNS 伺服器位址」
    • 慣用：114.114.114.119 (或 110 版)
    • 備用：114.114.115.119 (或 110 版)
• 或使用公共安全 DNS：
    • Google: 8.8.8.8 / 8.8.4.4 (含安全瀏覽過濾)
    • Cloudflare: 1.1.1.1 / 1.0.0.1 (隱私優先、DoH/DoT 支援)
    • Quad9: 9.9.9.9 / 149.112.112.112 (威脅情報封鎖)

驗證成效

1. 電腦/手機重新連線網路 (刷新 DHCP 租約)
2. 瀏覽器訪問 https://dnscheck.114dns.com 或 https://1.1.1.1/help 確認解析來源
3. 測試已知惡意/釣魚網址是否被攔截
4. 觀察瀏覽體驗：廣告減少、開頁加速

三步驟打造雲安全路由器，零成本獲得企業級 DNS 防護與管理強化，守護全家網路安全！