WiFi安全防护关键步骤

判断WiFi是否安全，先看五个点：管理后台是否仍用默认或弱密码；无线加密是否为WPA2-AES或WPA3；固件是否持续更新；WPS、远程管理、UPnP是否关闭或按需开启；访客和智能设备是否隔离。任何一项不达标，都建议优先处理。

先守住路由器管理入口

登录网关地址或品牌App，检查管理员密码。管理密码与WiFi密码建议不同，至少12位，不用姓名、手机号、门牌号。若仍是admin/admin或机身标签值，立即修改。

• 删除陌生管理员账户，关闭WAN侧远程管理。
• 支持双重验证的，开启并绑定常用设备。
• 忘记密码时用Reset恢复出厂，先改管理密码再配置WiFi。

注意：不要把管理后台暴露到公网；云管理若必须使用，设置强密码和二次验证。

无线加密与密码策略

在“无线设置/安全设置”中，安全模式优先选WPA3，其次WPA2-AES；兼容旧设备时选WPA2/WPA3混合。避免WEP、WPA/TKIP和开放网络。WiFi密码至少12位，混合大小写、数字和符号，不与邮箱、支付、社交账号相同。判断标准：手机连接时提示“安全性低”，或后台仍显示WEP/TKIP，应更换。修改后所有设备需重连，可先改一个频段测试。隐藏SSID、MAC过滤可作补充，但不能替代加密，因为MAC可伪造，隐藏SSID也易被探测。

固件更新与远程入口

在“系统工具/固件升级”检查版本，开启自动更新；升级前备份配置，升级后重启并核对无线设置。厂商停止支持、多年无更新，建议更换。 进入“远程管理/端口转发/DMZ”，关闭WAN侧远程管理、Telnet、SSH和未使用端口映射；需要外网访问NAS或摄像头时，优先用VPN，并限制来源IP。UPnP无需自动端口映射时关闭，改手动转发。注意：关闭后可能影响部分游戏、下载和远程访问，先记录需求再调整。

隔离访客与智能设备

开启访客网络，设置独立密码，启用“客户端隔离/AP隔离”，禁止访客访问内网设备。智能插座、摄像头、扫地机器人等尽量接入单独SSID或访客网络，尤其只支持2.4GHz且App权限较多的设备。判断标准：访客网络设备不能访问路由器管理页、NAS和主网络电脑。注意：部分路由器访客网络默认允许内网互访，需手动关闭；支持VLAN的可进一步隔离。定期在“已连接设备”核对MAC和名称，发现陌生设备先禁用，再改WiFi密码和管理密码。

关闭WPS、UPnP并做日常检查

WPS的PIN方式存在暴力破解风险，建议关闭；按键配对用完后也关闭。UPnP不需要时关闭。每月登录后台：看固件版本、已连接设备、系统日志和DNS设置。异常信号包括网速无故变慢、未知设备在线、DNS被改为陌生地址、管理密码失效。处理顺序：断开可疑设备；修改管理密码和WiFi密码；升级固件；关闭WPS、远程管理和UPnP；必要时恢复出厂重新配置。使用公共WiFi时，关闭自动连接，避免登录网银或输入敏感信息；必要时用手机热点或可信VPN。

小结

按优先级执行：管理密码唯一且强、无线加密用WPA2-AES/WPA3、固件保持更新、关闭WPS/远程管理/UPnP、隔离访客和智能设备、定期检查设备与日志。完成后，蹭网和入侵风险会下降。若设备老旧且不再获得安全更新，更换支持WPA3并持续维护的路由器，通常比反复修补更有效。