發現網速莫名變慢、路由器指示燈狂閃、不明裝置出現在用戶端列表？您的 Wi-Fi 可能被「蹭網」了。本文提供四層防護架構，從基礎到進階，徹底斷絕蹭網族。
第一層：強式密碼 — 基礎也最關鍵
- 登入路由器後台 → 無線安全 → 選 WPA2-PSK (AES) 或 WPA3-SAE。
- 密碼規則：≥ 12 碼、大小寫字母、數字、特殊符號 (!@#$%^&*) 混合，避免生日、電話、純數字、鍵盤排列 (qwerty)。
- 範例：
Tp-Link#2024!SecureWiFi (22 碼，極難暴力破解)。
- 定期 (半年) 更換一次，並同步更新所有家用裝置。
第二層：關閉 DHCP + 固定 IP — 讓蹭網者連上也拿不到 IP
原理：關閉路由器 DHCP 伺服器，手動為每台自家裝置設定靜態 IP，陌生裝置連線後無法取得 IP、閘道、DNS，自然上不了網。
- 路由器後台 → LAN 設定 → 記下路由器 IP (如 192.168.1.1) 與子網路遮罩 (255.255.255.0)。
- 關閉「DHCP 伺服器」。
- 每台自家裝置 (筆電、手機、智慧電視…) 手動設定 IP：
- IP: 192.168.1.10~50 (自行分配不重複)
- 子網路遮罩: 255.255.255.0
- 閘道: 192.168.1.1
- DNS: 1.1.1.1 / 8.8.8.8
⚠️ 缺點：新裝置加入需手動設定，管理較繁瑣；適合裝置固定、安全性要求極高的環境。
第三層：MAC 位址白名單 — 硬體層級門禁
- 取得自家裝置 MAC：命令提示字元輸入
ipconfig /all →「實體位址」 (如 00-E0-4C-68-2F-1A)；或路由器用戶端列表直接複製。
- 路由器後台 → 無線 MAC 過濾 → 選「僅允許清單內 MAC 位址存取」→ 逐一加入自家裝置 MAC。
- 啟用套用。
⚠️ 限制：MAC 位址可偽造 (macchanger, Technitium MAC Address Changer)，屬「誠實者防君子」機制，需搭配強密碼使用。
第四層：隱藏 SSID (停用廣播) — 視覺上消失
- 路由器後台 → 無線基本設定 → 勾選「隱藏 SSID」/「停用 SSID 廣播」。
- 儲存後，掃描清單將不再顯示您的 SSID。
- 新裝置連線時需手動輸入完整 SSID 名稱 (區分大小寫) + 密碼。
⚠️ 缺點：
- 管理帳號密碼若外洩，駭客仍可用工具 (Kismet, Airodump-ng) 偵測隱藏 SSID。
- 裝置需主動發送 Probe Request 尋找隱藏 SSID，反而洩露您有此網路存在。
- 部分舊裝置/物聯網設備不支援連接隱藏 SSID。
- 建議：作為輔助手段，核心仍靠 WPA3 + 強密碼 + MAC 白名單。
進階加強版 (路由器支援時建議開啟)
- AP 隔離 (AP Isolation / Client Isolation)： 無線用戶端互不相見，防止內網掃描/傳播惡意碼。
- 訪客網路： 給訪客/物聯網用，隔離主網路存取 NAS/印表機/電腦。
- 關閉 WPS (Wi-Fi Protected Setup)： PIN 碼極易暴力破解 (Reaver 攻擊)，必關。
- 啟用 DoS/防洪水攻擊防護： 防止惡意封包癱瘓路由器。
- 定期更新韌體： 修補 KRACK, FragAttacks, DNSpoof 等漏洞。
防蹭網黃金法則： WPA3/WPA2-AES 強密碼 (核心) + 關閉 WPS + MAC 白名單 (輔助) + 訪客網路隔離 + 韌體保持最新。四大絕招靈活組合，讓蹭網族無門可入！