共享頻寬環境下，單一使用者跑滿上傳/下載 (BT、網路電視、大檔下載) 會擠佔所有頻寬，導致其他人網頁打不開、遊戲高延遲。三招對症下藥。

招一：啟用路由器內建流控 / P2P 封鎖功能

• 新款路由器 (TP-Link、華碩、網件、小米等) 多內建 **「頻寬控制」/「QoS」/「應用層封鎖」**。
• 開啟 → 針對 BT、迅雷、網路電視等應用設定**最大頻寬限制**或**直接封鎖**。
• 若支援 L7 識別，效果最佳 (不看 Port 看特徵碼)。

招二：最小化開放埠口 (縮小攻擊面兼顧流控)

• **僅開啟必要埠口：**

服務	必要埠口
網頁瀏覽	TCP 80, 443
DNS 解析	UDP/TCP 53
收發郵件	TCP 25, 110, 143, 465, 587, 993, 995
VPN/遠端桌面	依實際協議 (1723, 3389 等)

• **P2P 軟體埠口不固定、無固定 Server，無法單靠埠口封鎖**，需配合 L7 識別或流控。
• 關閉所有非必要埠口 (防火牆/埠口過濾/NAT 映射皆檢查)。

招三：換支支援 L7 應用識別 + 硬體效能強的路由器

• 舊款/低端路由器 CPU/記憶體不足，跑 QoS/L7 直接當機或吞吐崩潰。
• 選購指標：**雙核心以上 CPU、256MB 以上 RAM、支援 L7/應用識別、支援硬體加速 NAT**。
• 代表機型：TP-Link TL-R470GP-AC、華碩 RT-AX86U、網件 RAX80、軟路由 (i3/i5 + 多網口 + OpenWrt/ROS)。

**核心邏輯：** 靠軟體 (L7 識別) 辨識流量、靠硬體 (強效能) 執行管控、靠策略 (保障業務/限制娛樂) 分配頻寬。三缺一皆不靈。