一、网速突然变慢，先怀疑有人搭了顺风车

晚上追剧突然卡成幻灯片，重启只管用半小时——这类忽快忽慢的网速，很多时候不是宽带不够，而是有陌生设备连进了你家的无线网络。被蹭网损失的不只是带宽，还有隐私：同一个局域网里的设备彼此可见，一旦有人登录了路由器后台，还能篡改 DNS，把正常网址引到钓鱼页面上。

需要说清楚的是，蹭网不是小事。《网络安全法》第二十七条明确，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；《电信条例》也把盗接他人电信线路列为扰乱电信市场秩序的行为。

二、三个最常见的口子，多半出在出厂设置上

第一个是路由器后台的管理密码。不少设备出厂用户名和密码都是 admin，装宽带时图省事没改，等于把家里的总闸钥匙挂在门上。

第二个是 WPS/QSS 一键连接功能。它靠八位 PIN 码配对，而这组 PIN 可以被反复试错，公开的安全研究显示，它在数小时内就可能被穷举出来。国家互联网应急中心在路由器安全提示中，就建议用户尽量关闭这一功能。

第三个是加密方式太旧，或者干脆不设密码。WEP 早已被证明可以轻易破解，开放网络更是谁都能连。

三、五步把门关好，比反复改密码有用

第一步，改掉后台管理密码。 登录路由器管理页面，把 admin 换成一串与 Wi-Fi 密码不同的强密码。

第二步，选对加密方式。 在无线安全设置里选择 WPA2-PSK 或 WPA3，密码用大小写字母、数字、符号混合，长度 10 位以上、能到 12 位更好，不要用生日、手机号、门牌号。

第三步，关掉用不上的功能。 关闭 WPS/QSS，关闭远程 Web 管理，平时用不到的 UPnP 也可以关掉。

第四步，给客人单独开一个访客网络。 访客网络与主网络相互隔离，客人手机、智能插座、摄像头这类设备放进去，即便某一台被攻破，也够不到你的电脑和网盘设备。

第五步，定期升级固件，看一眼设备列表。 路由器后台通常能看到当前在线设备，发现陌生名称就踢掉并改密码。固件更新修的是已经公开的漏洞，别嫌麻烦。

这些做法与标准的方向一致。工信部批准的通信行业标准 YD/T 3421.16—2025《基于公用电信网的宽带客户智能网关 第16部分：智能家庭组网设备安全技术要求》于 2025 年 12 月发布、2026 年 4 月实施，从硬件、系统、网络、应用、数据五个维度提出安全要求，网络层面就涉及 Wi-Fi 接入认证与访问控制。

四、这几种加固其实用处不大

隐藏 SSID 不等于安全。 网络名称只是不再广播，专业工具照样能扫出来，反而让自己连网更麻烦。

MAC 地址过滤挡不住有心人。 MAC 地址可以在软件层面伪造，它只能拦住邻居随手一点。

只改 Wi-Fi 密码就以为万事大吉。 这是最危险的想法：后台密码还是 admin，别人即使连不上无线网络，只要碰到网线或已接入的设备，就能登录管理页面，把加密方式改回开放、把密码换掉。

五、一句话总结

蹭网的口子大多是自己留的：改掉默认管理密码、用 WPA2 或 WPA3 配强密码、关掉 WPS 和远程管理、勤升固件，比反复更换 Wi-Fi 密码管用得多。