Wi-Fi 萬能鑰匙、鄰居蹭網、物聯網設備洩露密碼……導致頻寬被盜用、延遲飆升、隱私洩露。本文提供從基礎設定到進階工具的完整防蹭網體系，六步鎖死無線入口。
步驟 1：登入路由器管理介面 (前置動作)
- 瀏覽器輸入管理 IP：
192.168.1.1 / 192.168.0.1 / tplogin.cn / miwifi.com (底部標籤/說明書確認)
- 預設帳密：
admin/admin (首次登入強制修改)
- 若忘記密碼：長按 Reset 5-10 秒恢復出廠值 (重新配置 PPPoE/無線)
步驟 2：修改強韌 Wi-Fi 密碼 (基礎防線)
- 路徑：無線設定 → 無線安全設定 / Wi-Fi 設定 → 安全模式
- 加密模式： WPA2-PSK (AES) / WPA2/WPA3 混合模式 / WPA3-PSK (SAE) —— **禁用 WEP/WPA-TKIP/WPS PIN**
- 密碼策略： 12+ 字元、大小寫+數字+符號 (如
K7#mP9@vL2!xQ)，**每頻段/每 SSID 獨立密碼**
- 儲存 → 重啟無線/路由器生效 → 所有裝置重新連線
步驟 3：隱藏 SSID (降低可見度，非絕對安全)
- 無線基本設定 → 取消勾選「啟用 SSID 廣播」/「隱藏 SSID」
- 效果：掃描列表不顯示，需手動輸入 SSID 連線
- 局限：無法防禦封包側寫工具 (Kismet、Airodump-ng)，連線過程仍可捕獲 SSID，僅防君子不防小人，作為纵深防禦一層
步驟 4：MAC 位址過濾 (白名單/黑名單，較繁瑣但有效)
- 路徑：無線設定 → MAC 過濾 / 存取控制
- 白名單模式 (推薦)： 僅允許列表內 MAC 連線。新裝置需先登入路由器新增 MAC 才能連線
- 黑名單模式： 禁止列表內 MAC 連線。適合踢除已知蹭網裝置
- 獲取裝置 MAC：路由器「用戶列表」/「客戶端列表」/手機設定 → 關於手機 → 狀態 → MAC 位址
- 注意：MAC 可偽造 (`macchanger`/`spoof`)，非絕對防禦，配合其他措施使用
步驟 5：啟用 AP 隔離與用戶隔離 (阻斷橫向滲透)
- AP 隔離 (AP Isolation/Client Isolation)： 同一 SSID 下無線用戶互不通訊，防禦 ARP 欺騙、掃描、惡意軟體橫向移動
- SSID 隔離： 不同 SSID (VLAN) 間隔離，訪客網無法存取主網路
- 路徑：無線進階設定 / 安全設定 → 啟用兩者
步驟 6：進階防蹭網工具 —— 路由衛士 / 官方 App 實時監控
路由衛士 (第三方輕量工具，支援主流品牌)
- 安裝 → 輸入路由器管理帳密登入
- 「防蹭網」頁：自動掃描當前連線裝置 (IP、MAC、裝置名、廠商、上下行速率)
- 未知裝置 → 重新命名標記 / 一鍵禁用 (踢下線+加入黑名單) / 限速 (如視訊 4Mbps、下載 10Mbps)
- 「限速」功能：保障遊戲/視訊關鍵流量不被大流量佔滿
官方 App (小米/華為/TP-Link/華碩/極路由等)
- 綁定路由器 → 「裝置管理」/「防蹭網」/「家長控制」
- 即時推送新裝置連線通知、一鍵踢人、限速、定時斷網、兒童護眼模式
- 雲端遠程管理：不在家也能踢蹭網者、調整設定
進階加固：企業級無線安全 (可選)
- WPA3-Enterprise (802.1X/RADIUS)： 每用戶獨立憑證/帳密，證書基礎設施 (PKI) 部署，杜絕共享密碼洩露
- PMF (802.11w)： 強制保護管理幀，防禦解關聯/解認證攻擊
- 無線入侵防禦系統 (WIPS/WIDS)： 專用傳感器/AP 掃描偽裝 AP、惡意雙生、洪水攻擊、異常關聯
- 訪客網路隔離 + Captive Portal + 頻寬/時長配額
日常維護清單
- ☐ 每月檢查連線裝置列表，辨識未知裝置
- ☐ 每季輪換 Wi-Fi 密碼 (特別是訪客/共用環境)
- ☐ 韌體保持最新 (修補 KRACK、FragAttacks、Wi-Fi 6/7 漏洞)
- ☐ 關閉 WPS (PIN 碼極易暴力破解，PBC 按鈕模式相對安全但建議全關)
- ☐ 禁用 UPnP (除非確定需要)，防範惡意埠映射
防蹭網非一次性動作，而是「強加密 + 隱藏 + 白名單 + 隔離 + 實時監控 + 定期輪換」的持續運營體系。家庭用好步驟 1-5 + 官方 App 即可達 99% 防護；企業/高價值目標需部署 802.1X + WIPS 纵深防禦。