前言

「蹭網」不僅佔用頻寬，更可能導致隱私洩露、法律風險。D-Link 路由器提供完整的無線安全功能，本文說明四層防護疊加策略，將破解難度提升至攻擊者成本遠超收益。

第一層：修改並隱藏 SSID（降低被發現機率）

1. 登入管理介面 → 「無線安裝」→「手動無線網路安裝」。
2. 將預設 SSID dlink 改為無特徵名稱（如 Net_7F3A），避免洩露廠牌/型號。
3. 勾選 「啟用隱藏無線 / Hide SSID」 → 儲存。
   效果：Windows 預設掃描不再顯示，攻擊者需主動探測才能發現。

第二層：啟用 WPA/WPA2-AES 強加密（核心防線）

1. 無線安全模式選 「啟用 WPA/WPA2 無線安全 (增強)」。
2. 加密演算法選 AES (CCMP)，勿選 TKIP（較弱）。
3. 網路金鑰：8-63 位 ASCII，建議 ≥12 碼，包含大小寫、數字、特殊符號（如 K7#mP9$vL2@x）。
4. 其餘選項保持預設（群組金鑰更新間隔 3600 秒等）。
5. 「儲存設定」生效。

原理：WPA2-AES 使用 CCMP/AES-CCMP 加密，目前無已知實用破解手段；弱密碼仍可被離線字典攻擊，故密碼複雜度至關重要。

第三層：修改管理員登入密碼（防內網橫向提權）

攻擊者若連上 Wi-Fi，預設可用 admin/空密碼 登入路由器，竄改設定、導出寬帶帳密、植入惡意 DNS。
操作：維護 → 設定管理 → 新密碼 / 確認密碼 → 「儲存設定」。
下次登入需輸入新密碼，斷絕「連上 Wi-Fi 就能改路由器設定」的風險。

第四層：MAC 位址過濾（白名單，防未授權裝置接入）

1. 無線安全 → MAC 過濾 → 啟用「允許名單」。
2. 將自家所有裝置 (手機、筆電、智慧電視、印表機) 的 MAC 位址逐一加入。
3. 儲存生效。

優點：即使密碼洩露，非名單裝置無法關聯。
缺點：新裝置需手動加入 MAC；MAC 可偽造（進階攻擊者可繞過），屬「纈上加花」非核心防線。

驗證與維護

• 所有設定完成後，以手機/筆電測試連線、上網正常。
• 定期檢查「裝置清單/用戶端列表」，發現不明裝置立即變更 Wi-Fi 密碼並檢查日誌。
• 固件保持最新，修補 KRACK、FragAttacks 等無線協定漏洞。

結語

「隱藏 SSID + WPA2-AES 強密碼 + 強管理密碼 + MAC 白名單」四重防護，層層設防。對家庭/小辦公環境，前兩層（強加密+強管理密碼）已足應付 99% 風險；第三、四層為深度防禦，視資產價值與管理成本決定是否啟用。資安無絕對，持續更新、監控、審計才是王道。