家里的Wi-Fi突然变慢，孩子刷视频卡顿，老人看直播总转圈，一查才发现，隔壁老王家的设备正连着你家的网络。这种情况并不少见，尤其在老旧小区或合租环境中，蹭网行为防不胜防。其实，只要几步设置，就能有效阻止非法设备接入，保护你的网络速度和隐私安全。
改掉默认路由器密码
很多人装完宽带就直接用安装师傅给的默认账号密码，甚至连Wi-Fi名称都不改。这等于把家门钥匙挂在门口。第一步就是登录路由器管理页面，一般在浏览器输入 192.168.1.1 或 192.168.0.1 即可进入。账号密码通常印在路由器背面。进去后第一时间修改管理员密码，别再用“admin123”这种弱口令。
开启MAC地址过滤
每台上网设备都有唯一的MAC地址，就像身份证号。在路由器设置里找到“MAC地址过滤”功能，选择“允许列表模式”，然后把你家手机、电脑、智能电视的MAC地址一个个添加进去。其他没登记的设备，就算知道密码也连不上。
查看MAC地址的方法很简单：安卓手机在“设置-关于手机-状态信息”里；iPhone 在“设置-无线局域网-当前网络旁边的i图标”；Windows 电脑打开命令提示符，输入 ipconfig /all 就能看到物理地址。
隐藏Wi-Fi信号名称（SSID）
在无线设置中关闭“SSID广播”，你的Wi-Fi名字就不会出现在别人搜索列表里。虽然家人下次连接时要手动输入名称，但能挡住大多数顺手蹭网的人。真正需要上网的家人，一次设置好后基本不用再动。
定期查看已连接设备
登录路由器后台，查看“已连接设备”列表。如果发现不认识的设备，比如叫“张三的手机”或者厂商是“Xiaomi”但家里没人用小米产品，就得警惕了。可以直接在列表里踢下线，再结合MAC过滤永久拉黑。
使用双频路由器的访客网络
如果有亲戚来住几天，又不想给主网络密码，可以开启“访客网络”。它会生成一个独立的Wi-Fi，和你自己的设备隔离，不能访问NAS、打印机等内网设备，时间一到自动关闭，安全又方便。
更新固件防止漏洞被利用
厂家会发布固件修复安全漏洞。进路由器设置里检查一下版本，有更新就立即升级。别小看这个动作，很多黑客就是通过老旧固件入侵路由器，然后劫持流量。
比如去年有用户发现，半夜自动跳转到假银行页面，查了半天才知是路由器被植入恶意DNS，所有流量都被重定向。定期更新固件，等于给家门换个更牢的锁芯。