WiFi防蹭网有方，让万能钥匙靠边站

如今WiFi无处不在，在家里、办公室、宿舍，几乎都有WiFi网络。但很多读者反应，家里的WiFi网络，明明是100M带宽，以前速度飞快，现在经常遇到上网断断续续、下载速度莫名下降、看视频、玩游戏特别卡。

而出现这种情况，八成是有人蹭了你的WiFi。毕竟，现在手机上的万能钥匙太厉害了，基本上都可以破解你的WiFi密码。为了还你WiFi健康，让无线网络更流畅，我们不得不想办法防蹭网，让那些WiFi万能钥匙靠边站去！

一、不要蹭别人网

如今越来越多的人经不住“免费午餐”的诱惑，加入了“蹭网”的行列。与此同时，不少人也发现自己的无线网络“被蹭网”，怀疑无线路由器被WiFi万能钥匙等软件破解了。也就是说，当你使用蹭网软件享用“免费午餐”时，你的“午餐”也很可能正在被其他人分享。

原因很简单，一部安装了蹭网软件的手机连接上自家无线网络后，蹭网软件会自动或者手动将无线网络的名称和密码上传到它的服务器上。当其他人使用安装了蹭网软件的手机搜索到这个无线信号时，就可以获取到无线网络的密码（如图1），从而达到蹭网的目的。

很明显，平时下载、看视频、玩游戏速度都很快，然后网速突然变慢，这可能被蹭网了。而要判断WiFi是否有人蹭网，可以进入无线路由器管理界面，不同品牌操作方法有差异，请阅读产品说明书或路由器背部的标签。

进入后再找到客户列表中，如果发现有陌生的移动设备接入（如图2），说明你的WiFi被蹭网了，此时只需将其加入“黑名单”即可（如图3）。

二、设置高级密码

许多菜鸟用户往往忘记设置WiFi密码，这是很致命的安全威胁。如果把WiFi比作一个家，那么WiFi名称就是一扇门，WiFi密码就是这扇门的一把锁。如果没有锁，安全性可想而知，谁都可以进来随便拿东西走。随便一部设备都可以接入你的WiFi网络。

设置方法其实也很简单，进入无线路由器管理界面后，找到“无线设置”的“无线名称与密码”，然后选择加密方式并输入无线密码就可以了（如图4）。但值得注意，很多人喜欢有生日或者纯数字设置WiFi密码，这种简单的WiFi密码，很快就可以被破解出来。

建议把WiFi密码尽量设置的复杂一些。比如“大写字母+小写字母+数字+符号”这样的组合，并且密码的长度要大于8位（少于12位），这样WiFi网络的安全性会得到极大的增强。

对于加密方式的选择，一般有WEP-PSK、WEP2-PSK，以及这两种的混合（也就是推荐模式）。通常来说，采用WEP-PSK加密的无线密码相当于一把A级锁芯的锁，防盗系数较低，只能抵挡几分钟；而WEP2-PSK则是超B级锁芯，防盗系数较高，如果密码设置复杂一些，一般情况下不会被破解。因此，我们不建议选择“推荐”方式，而应该手动选择“WEP2-PSK” （如图5），这样可以有效的避免wifi密码被破解。

小贴士：如果WiFi密码已经被破解，或者被泄露了，必须马上修改无线名称和无线密码，并卸载所有终端上的WiFi破解/蹭网类软件，以防再次被破解。

三、隐藏WiFi信号

要隐藏WiFi信号很简单，WiFi无线信号默认开启向外广播信号，只需要登录无线路由器管理界面，关闭广播信号开关即可。不同路由器的称呼不同，有的叫无线广播、有的叫SSID广播（如图6），而有的无线路由器则直接有一个“隐藏网络”的选项。通过关闭广播信号来隐藏WiFi名称，这样WiFi名称就不会被别人搜索到，被蹭网的概率就大大降低了。

事实上，隐藏WiFi信号让别人搜不到自己的信号，从而降低被蹭网的风险。事实上，这样的确可以起到较好的效果，因为非法终端找不到信号自然就无法蹭网。但隐藏信号给自己使用无线网络也造成不便之处，比如更换了手机或朋友来家里要连接信号，就不太方便了。因为隐藏无线信号后，任何设备均搜索不到信号，此时必须手动输入无线名称和密码。

四、DHCP与MAC设置

当隐藏了WiFi信号后，我们还需要关闭DHCP功能，也就是让无线路由器无法自动给无线客户端分配IP地址。而为了进一步防止被“蹭网”，最好修改无线路由器的默认IP地址，例如默认IP地址为：192.168.1.1，我们可以修改为10.0.0.1，这样可以防止被“蹭网”者轻易猜到。设置方法同样简单，进入无线路由器的Web配置界面，找到“网络设置”选项，然后修改默认IP地址，并“停用DHCP服务器”（如图7），最后点击“确定”即可。

现在几乎所有无线路由器都支持MAC地址过滤功能，而在防止“蹭网”设置中，MAC地址过滤是非常关键的一步。我们利用网络设备MAC地址唯一性的特点，只允许自己家庭成员的设备接入就可以避免别人蹭网。设置方法很简单，进入无线路由器设置界面，启用其中的“MAC地址过滤”功能，并将允许连接的客户端设备的MAC地址输入在列表中（如图8）。这样在没有获得允许的情况下，其他设备即使知道WiFi密码，也不能使用无线网络。

五、手机绑定路由器

为了方便用户管理无线路由器，现在不少无线路由器都具有APP远程控制功能。用户只需在手机或平板电脑上安装相应的APP，就可以通过移动端随时查看路由器状态、控制访问者以及限速设置等，方便及时发现蹭网者并加以剔除、拉入黑名单，大大提高了使用效率。

那么如何让手机管理无线路由器呢？首先在无线路由器中开启远程控制功能。以笔者的腾达AC7无线路由器为例，登录路由设置界面后，在“高级功能”中可以找到一个“APP远程管理”选项（如图9），默认是关闭状态，我们只需单击后输入已注册的云账号即可。

当然，我们需要事先注册云账号。在手机上安装腾达的Tenda WiFi软件，登录后进入“个人中心”，然后选择登录方式系统（如微信、QQ或微博），此时可以看到所有连接WiFi网络的设备（如图10）。

如果发现有陌生用户，只需点一下该用户，然后点“加入黑名单”就可以禁止对方上网了备（如图11）。

当然，如果切换到“工具箱”，还可以对无线路由器进行全面管理，比如修改WiFi密码、安全检测等，让WiFi网络有一个稳定安全的运行环境。