小平

如今Wi-Fi無處不在，在家里、辦公室、宿舍，幾乎都有Wi-Fi網(wǎng)絡(luò)。但很多讀者反映，家里的Wi-Fi網(wǎng)絡(luò)，明明是IOOM帶寬，以前速度飛快，現(xiàn)在經(jīng)常遇到上網(wǎng)斷斷續(xù)續(xù)、下載速度莫名下降、看視頻、玩游戲特別卡。而出現(xiàn)這種情況，八成是有人蹭了你的Wi-Fi?，F(xiàn)在手機(jī)上的萬能鑰匙太厲害了，基本上都可以破解你的Wi-Fi密碼。為了你的Wi-Fi健康，讓無線網(wǎng)絡(luò)更流暢，我們不得不想辦法防蹭網(wǎng)，讓那些Wi-Fi萬能鑰匙靠邊站去！

一、不要蹭別人網(wǎng)

如今越來越多的人經(jīng)不住“免費(fèi)午餐”的誘惑，加入了“蹭網(wǎng)”的行列。與此同時(shí)，不少人也發(fā)現(xiàn)白己的無線網(wǎng)絡(luò)“被蹭網(wǎng)”，懷疑無線路由器被Wi-Fi萬能鑰匙等軟件破解了。也就是說，當(dāng)你使用蹭網(wǎng)軟件享用“免費(fèi)午餐”時(shí)，你的“午餐”也很可能正在被其他人分享。

原因很簡(jiǎn)單，一部安裝了蹭網(wǎng)軟件的手機(jī)連接上自家無線網(wǎng)絡(luò)后，蹭網(wǎng)軟件會(huì)自動(dòng)或者手動(dòng)將無線網(wǎng)絡(luò)的名稱和密碼上傳到它的服務(wù)器上。當(dāng)其他人使用安裝了蹭網(wǎng)軟件的手機(jī)搜索到這個(gè)無線信號(hào)時(shí)，就可以獲取到無線網(wǎng)絡(luò)的密碼（圖1），從而達(dá)到蹭網(wǎng)的目的。

很明顯，平時(shí)下載、看視頻、玩游戲速度都很快，然后網(wǎng)速突然變慢，這可能被蹭網(wǎng)了。而要判斷Wi-Fi是否有人蹭網(wǎng)，可以進(jìn)入無線路由器管理界面，不同品牌操作方法有差異，請(qǐng)閱讀產(chǎn)品說明書或路由器背部的標(biāo)簽。進(jìn)入后再找到客戶列表中，如果發(fā)現(xiàn)有陌生的移動(dòng)設(shè)備接入（圖2），說明你的Wi-Fi被蹭網(wǎng)了此時(shí)只需將其加入“黑名單”即可（圖3）。

二、設(shè)置高級(jí)密碼

許多菜鳥用戶往往忘記設(shè)置Wi-Fi密碼，這是很致命的安全威脅。如果把Wi-Fi比作一個(gè)家，那么Wi-Fi名稱就是一扇門，Wi-Fi密碼就是這扇門的一把鎖。如果沒有鎖，安全性可想而知，誰都可以進(jìn)來隨便拿東西走。隨便一部設(shè)備都可以接人你的Wi-Fi網(wǎng)絡(luò)。

設(shè)置方法其實(shí)也很簡(jiǎn)單，進(jìn)入無線路由器管理界面后，找到“無線設(shè)置”的“無線名稱與密碼”，然后選擇加密方式并輸入無線密碼就可以了（圖4）。但值得注意，很多人喜歡有生日或者純數(shù)字設(shè)置Wi-Fi密碼，這種簡(jiǎn)單的Wi-Fi密碼，很快就可以被破解出來。建議把Wi-Fi密碼盡量設(shè)置的復(fù)雜一些。比如“大寫字母+小寫字母+數(shù)字+符號(hào)”這樣的組合，并且密碼的長(zhǎng)度要大于8位（少于12位），這樣Wi-Fi網(wǎng)絡(luò)的安全性會(huì)得到極大的增強(qiáng)。

對(duì)于加密方式的選擇，一般有WEP-PSK、WEP2-PSK，以及這兩種的混合（也就是推薦模式）。通常來說，采用WEP-PSK加密的無線密碼相當(dāng)于一把A級(jí)鎖芯的鎖，防盜系數(shù)較低，只能抵擋幾分鐘；而WEP2-PSK則是超B級(jí)鎖芯，防盜系數(shù)較高，如果密碼設(shè)置復(fù)雜一些，一般情況下不會(huì)被破解。因此，我們不建議選擇“推薦”方式，而應(yīng)該手動(dòng)選擇“WEP2-PSK” （圖5），這樣可以有效地避免Wi-Fi密碼被破解。

小貼士：如果Wi-Fi密碼已經(jīng)被破解，或者被泄露了，必須馬上修改無線名稱和無線密碼，并卸載所有終端上的Wi-Fi破解/蹭網(wǎng)類軟件，以防再次被破解。

三、隱藏W卜Fi信號(hào)

要隱藏Wi-Fi信號(hào)很簡(jiǎn)單，Wi-Fi無線信號(hào)默認(rèn)開啟向外廣播信號(hào)，只需要登錄無線路由器管理界面，關(guān)閉廣播信號(hào)開關(guān)即可。不同路由器的稱呼不同，有的叫無線廣播、有的叫SSID廣播（圖6），而有的無線路由器則直接有一個(gè)“隱藏網(wǎng)絡(luò)”的選項(xiàng)。通過關(guān)閉廣播信號(hào)來隱藏Wi-Fi名稱，這樣Wi_Fi名稱就不會(huì)被別人搜索到，被蹭網(wǎng)的概率就大大降低了。

事實(shí)上，隱藏Wi-Fi信號(hào)讓別人搜不到自己的信號(hào)，從而降低被蹭網(wǎng)的風(fēng)險(xiǎn)。這樣的確可以起到較好的效果，因?yàn)榉欠ńK端找不到信號(hào)自然就無法蹭網(wǎng)。但隱藏信號(hào)給自己使用無線網(wǎng)絡(luò)也造成不便之處，比如更換了手機(jī)或朋友來家里要連接信號(hào)，就不太方便了。因?yàn)殡[藏?zé)o線信號(hào)后，任何設(shè)備均搜索不到信號(hào)，此時(shí)必須手動(dòng)輸入無線名稱和密碼。

四、DHCP與MAC設(shè)置

當(dāng)隱藏了Wi-Fi信號(hào)后，我們還需要關(guān)閉DHCP功能，也就是讓無線路由器無法自動(dòng)給無線客戶端分配IP地址。而為了進(jìn)一步防止被“蹭網(wǎng)”，最好修改無線路由器的默認(rèn)IP地址，例如默認(rèn)IP地址為：192.168.1.1，我們可以修改為10.0.0.1，這樣可以防止被“蹭網(wǎng)”者輕易猜到。設(shè)置方法同樣簡(jiǎn)單，進(jìn)入無線路由器的Weh配置界面，找到“網(wǎng)絡(luò)設(shè)置”選項(xiàng)，然后修改默認(rèn)IP地址，并“停用DHCP服務(wù)器”（圖7），最后點(diǎn)擊“確定”即可。

現(xiàn)在幾乎所有無線路由器都支持MAC地址過濾功能，而在防止“蹭網(wǎng)”設(shè)置中，MAC地址過濾是非常關(guān)鍵的一步。我們利用網(wǎng)絡(luò)設(shè)備MAC地址唯一性的特點(diǎn)，只允許自己家庭成員的設(shè)備接人就可以避免別人蹭網(wǎng)。設(shè)置方法很簡(jiǎn)單，進(jìn)入無線路由器設(shè)置界面，啟用其中的“MAC地址過濾”功能，并將允許連接的客戶端設(shè)備的MAC地址輸入在列表中（圖8）。這樣在沒有獲得允許的情況下，其他設(shè)備即使知道Wi-Fi密碼，也不能使用無線網(wǎng)絡(luò)。

五、手機(jī)綁定路由器

為了方便用戶管理無線路由器，現(xiàn)在不少無線路由器都具有APP遠(yuǎn)程控制功能。用戶只需在手機(jī)或平板電腦上安裝相應(yīng)的APP，就可以通過移動(dòng)端隨時(shí)查看路由器狀態(tài)、控制訪問者以及限速設(shè)置等，方便及時(shí)發(fā)現(xiàn)蹭網(wǎng)者并加以剔除、拉入黑名單，大大提高了使用效率。

那么如何讓手機(jī)管理無線路由器呢？首先在無線路由器中開啟遠(yuǎn)程控制功能。以筆者的騰達(dá)AC7無線路由器為例，登錄路由設(shè)置界面后，在“高級(jí)功能”中可以找到一個(gè)“APP遠(yuǎn)程管理”選項(xiàng)（圖9），默認(rèn)是關(guān)閉狀態(tài)，我們只需單擊后輸入已注冊(cè)的云賬號(hào)即可。

當(dāng)然，我們需要事先注冊(cè)云賬號(hào)。在手機(jī)上安裝騰達(dá)的Tenda Wi-Fi軟件，登錄后進(jìn)入“個(gè)人中心”，然后選擇登錄方式系統(tǒng)（如微信、QQ或微博），此時(shí)可以看到所有連接Wi-Fi網(wǎng)絡(luò)的設(shè)備（圖10），如果發(fā)現(xiàn)有陌生用戶，只需點(diǎn)—下該用戶，然后點(diǎn)擊“加入黑名單”就可以禁止對(duì)方上網(wǎng)了備（圖11）。當(dāng)然，如果切換到“工具箱”，還可以對(duì)無線路由器進(jìn)行全面管理，比如修改Wi-Fi密碼、安全檢測(cè)等，讓W(xué)i-Fi網(wǎng)絡(luò)有一個(gè)穩(wěn)定安全的運(yùn)行環(huán)境。