防蹭网终极方案：识别被蹭+三步加固

乐福学长说：网速突然变慢、路由器后台多出好几个不认识的设备——多半是被蹭网了。被蹭网不只是网慢：别人借你的网干坏事，出了事运营商查的是你的宽带账号。所以防蹭网值得认真做。这篇讲全套：先学会识别（后台设备列表一眼看出谁不是自家人），再三步加固——改密码换 WPA2/WPA3 加密、隐藏 WiFi 名称、MAC 过滤和访客网进阶手段，最后讲误区（隐藏 SSID 是不是万能的？MAC 过滤挡得住谁？）。配一张设备白名单核对表，把自家设备列清楚，以后陌生设备一眼看穿。

适用人群：怀疑被蹭网、想加固家里 WiFi 安全的人

难度：★★☆☆☆

关键词：防蹭网、WiFi密码怎么改、识别蹭网、隐藏SSID、MAC过滤、WPA3

一、先识别：怎么知道被蹭了

被蹭网最常见的三个信号：

网速突然变慢：没开下载、没看视频，网速却明显掉——可能有人在蹭。
后台多出不认识的设备：路由器后台 → “已连接设备/设备管理”，看连接列表，发现不认识的主机名/设备名。
设备 IP 冲突：手机老提示”IP 地址冲突”，也可能是蹭网设备抢地址。

最可靠的判断就是后台设备列表。家里设备多的，先把自家设备认一遍（手机/电脑/电视/平板/智能家居），列表里对不上的就是嫌疑人。识别和堵人的完整方法，可参考 WiFi 被蹭网怎么查怎么堵这篇的清单。

路由器后台已连接设备列表，陌生设备高亮 — 后台设备列表是”蹭网照妖镜”：对不上号的就是嫌疑人

二、加固第一步：改密码、换加密

确认被蹭（或防患于未然），第一步都是这两件：

改 WiFi 密码：后台 → 无线设置 → 修改密码，设 12 位以上混合大小写+数字+符号。改完所有自家设备重连一次。
加密方式选 WPA2/WPA3：老式 WEP/WPA 加密早已可破解，必须用 WPA2 起步，新设备多的选 WPA2/WPA3 混合。这个设置同时把”密码好不好破”的门槛拉高。

改密码只是第一步，加密和下面两步一起做才完整。

三、加固第二步：隐藏 WiFi 名称

隐藏 SSID（WiFi 名称）后，附近设备默认搜不到你的网：

设置：后台 → 无线设置 → 找到”隐藏网络/隐藏 SSID”开关，打开。
自家设备怎么连：手机/电脑在 WiFi 设置里”手动添加网络”，输入名称和密码即可，第一次麻烦一点。

注意：隐藏 SSID 只能防”随手蹭网”的人，专业工具照样能扫描到，所以它是”降低被蹭概率”，不是”绝对安全”——真正的防线是强密码+加密。

四、加固第三步：MAC 过滤与访客网

想更稳，再上两步：

MAC 过滤（白名单）：后台 → 无线设置 → MAC 过滤，开启”只允许列表内设备连接”，把自家设备 MAC 地址（设备网络设置里能查到）加进去。非白名单设备连上了也进不来。
访客网络：给来串门的客人/临时设备开访客网（关掉”访问内网”），别让陌生设备混进主网络——访客网具体设置在”路由器安全设置”一文里有讲。

MAC 过滤适合”设备数量固定”的家庭（3~6 台设备），设备动不动换新的会麻烦一点；设备多的家庭优先靠强密码+访客网。