WiFi安全检测

判断一个WiFi是否安全，先看五个硬指标：加密方式是否为WPA2-AES或WPA3；路由器管理密码是否已改且唯一；WPS和远程管理是否关闭；固件是否为当前受支持版本；设备列表里是否有无法解释的终端。五项中任一不满足，就按风险从高到低处理。检测只应针对自己拥有或获得书面授权的网络。

一、检测边界与准备

只在自有或授权网络操作。准备路由器管理地址、管理员账号和一台已连接设备。先记录基线：正常设备数量、网关IP、DNS地址、WiFi名称与加密方式。修改前截图或备份配置。不要扫描、干扰他人网络，不要使用所谓“破解”工具。

二、加密与认证检查

登录路由器后台，进入无线设置，逐项核对：

• 加密：优先WPA3；若设备兼容性不足，选WPA2-AES或WPA2/WPA3混合。避免开放、WEP、TKIP。
• WPS：关闭。WPS的PIN机制存在被暴力尝试的风险。
• 密码：WiFi密码至少12位，混合大小写、数字、符号；管理密码单独设置，不复用。
• 访客网络：开启并启用客户端隔离，使访客不能访问内网设备。
• 远程管理：关闭；若必须开启，限制来源IP并修改默认端口。
• SSID隐藏：不是有效安全措施，反而可能增加排查成本。

三、固件与路由器暴露面

检查固件版本和厂商支持状态：

1. 在管理后台找到“固件升级”或“系统更新”，与厂商官网当前版本比对。
2. 若设备已停止支持，评估更换；至少关闭不必要的云服务、UPnP、端口转发和DMZ。
3. 检查端口转发规则，删除不认识的条目。
4. 修改默认管理员账号，禁用WAN侧Web管理。
5. 开启自动更新（若厂商提供），并定期手动复查。

升级时保持供电稳定，升级后重新检查设置是否被重置。

四、接入设备与异常流量

查看DHCP客户端列表或“已连接设备”：

• 逐个核对设备名称、MAC地址、IP和活跃时间。
• 不认识的设备先断开并禁用其MAC，再修改WiFi密码。
• 检查DNS设置是否被改为陌生地址；异常DNS可能劫持解析。
• 观察路由器日志中的频繁重连、大量外联或异常端口访问。
• 智能家居设备建议放入独立SSID或VLAN，限制其访问内网其他终端。

若无法确认，先断网、重置路由器，从干净设备重新配置。

五、公共与外出场景

在咖啡厅、酒店、机场：

• 关闭手机或电脑的“自动加入”和“询问是否加入网络”。
• 核对官方SSID，警惕同名或近似名称热点。
• 不输入敏感账号；必须登录时使用HTTPS，必要时用可信VPN。
• 关闭文件共享、隔空投送或附近共享等功能。
• 用完后选择“忘记此网络”，避免自动回连。

这些措施降低风险，但不能替代端到端加密和谨慎操作。

六、工具选择与检测频率

优先使用路由器厂商官方App或后台自带诊断。手机端可查看WiFi加密类型、信道和连接设备；电脑可用系统命令查看网关、DNS和ARP表。专业工具如Wireshark适合有经验者，抓包可能涉及隐私，须获授权。检测频率可参考：

• 家庭网络：每季度一次，或更换路由器、增加智能设备后。
• 出租房或宿舍：入住时检查；管理权限不在自己手中时，谨慎处理敏感信息。
• 小型办公：结合设备清单和访客网络策略，至少每半年复查。

不要从不明来源下载“WiFi检测”或“密码查看”类应用。

小结

WiFi安全检测的核心不是找一款万能工具，而是按顺序确认：加密与密码是否达标、WPS和远程管理是否关闭、固件是否受支持、设备列表是否干净、公共场景是否谨慎。发现异常时，优先级是断开陌生设备、修改管理密码和WiFi密码、更新固件、关闭高风险功能；若无法确认，重置并重新配置。把检测当成定期维护，而不是一次性的任务。