如何防止wifi被蹭：分步设置降低入侵概率

如何防止wifi被蹭，优先完成加密协议升级、设置12位复合密码、修改路由器管理账号三项基础操作，再开启MAC白名单、关闭WPS与SSID广播、停用DHCP、修改管理IP，整套操作可以大幅降低被暴力破解与私自接入的概率；仅适合家用固定设备组网，频繁接待访客、经常新增联网设备的场景不建议开启MAC白名单，否则每次新增设备都要手动录入地址，操作繁琐。

如何防止wifi被蹭：基础密码与加密设置

打开浏览器输入路由器管理地址，一般为192.168.1.1或者192.168.0.1，登录后台后进入无线安全页面，加密协议优先选择WPA3-Personal，老旧设备兼容模式选择WPA2+WPA3混合模式，绝对不要选用WEP、WPA-TKIP这类老旧协议，这类加密很容易被破解。

WiFi密码必须达到12位，同时包含大写字母、小写字母、数字与英文特殊符号，不要使用手机号、生日、连续数字这类弱密码；同时修改路由器管理员账号与密码，不要保留出厂默认的admin账号，避免他人登录后台篡改网络配置。

如何防止wifi被蹭：关闭高危功能减少漏洞

在路由器无线设置里找到WPS一键连接功能，直接永久关闭，这项功能存在PIN码破解漏洞，蹭网工具可以在短时间内完成暴力破解，绕过WiFi密码直接联网。

关闭SSID无线广播，隐藏WiFi名称，周边设备就无法自动搜索到你的网络；你自己连接时，手动输入完整WiFi名称与密码即可接入，这项设置会小幅降低无线信号的适配效率，但安全等级会明显提升。

如何防止wifi被蹭：锁定接入设备的进阶方案

开启MAC地址过滤并切换为白名单模式，只把家里手机、电脑、电视的MAC地址录入允许列表，即便别人拿到WiFi密码，设备也无法接入网络。手机MAC地址在关于手机-状态信息内查看，电脑在命令提示符输入ipconfig/all，找到无线网卡物理地址。

停用DHCP自动分配IP功能，同时把路由器LAN口IP改成192.168.44.1这类非常规网段；关闭DHCP后，陌生设备无法自动获取IP地址，也就无法正常上网，你自己的设备需要手动填写同网段静态IP才能正常联网。

不同防蹭方案的适用对比

如何防止wifi被蹭：日常维护要点

每三个月更换一次WiFi密码与路由器管理密码，定期在后台查看已连接设备列表，发现陌生设备立刻拉黑并修改密码；及时升级路由器官方固件，修复厂商公布的安全漏洞，减少被恶意入侵的风险，该建议来自国家互联网应急中心发布的家用路由器安全提示。

不要开启远程管理、UPnP端口映射这类非必要功能，避免路由器暴露在公网中，被黑客批量扫描控制。

访客网络要单独开启，把客人使用的WiFi和主网络做隔离，不要把主WiFi密码分享给外来人员，防止主网被随意蹭用。