乐福学长说：
前阵子朋友跟我抱怨，家里办的千兆宽带，一到晚上就卡得连短视频都刷不动。测速一看，只有几十兆。他差点打电话骂运营商。我说你先别急，进路由器后台看一眼。结果好家伙——除了他自家的五六台设备，还挂着三四台不认识的东西，什么”iPhone”、”Xiaomi”、”Redmi”开头的，全在蹭他家的网。关了这些陌生设备，网速立马恢复正常。其实被蹭网太常见了，而且解决起来也不难。今天把完整的方法写出来，从发现到封杀，一步不落。

WiFi被蹭网，不仅网速变慢，还有隐私风险——蹭网的人有可能通过你的网络窃取信息、劫持网页、甚至利用你的IP做非法的事。这篇文章教你三套方案，从基础到彻底，按需选就行。

适用设备：各类家用路由器（TP-Link / 小米 / 华为 / 华硕等）
难度：⭐⭐（会登录路由器后台就行）
关键词：防蹭网，WiFi安全，路由器设置，MAC地址过滤

一、怎么判断WiFi被蹭了

在动手之前，先确认是不是真的被蹭了。以下几个信号很可能是有人在蹭你的网：

网速无缘无故变慢：特别是晚上高峰期，宽带明明没问题，看视频却一直缓冲
路由器后台出现陌生设备：登录路由器管理页面（地址通常是 192.168.1.1 或 192.168.0.1），找到”已连接设备”或”终端管理”，看看有没有不认识的主机名（比如别人的手机型号）
WiFi信号满格但网速极慢：说明有人在大量下载或占用带宽

确认有陌生设备之后，按下面的步骤一步步处理。

二、方案一：改密码 + 升加密（最快见效）

这是最直接的方法，适合不想折腾路由器设置、只想快速解决问题的用户。

操作步骤

浏览器输入路由器管理地址（192.168.1.1 或 192.168.0.1），输入管理员密码登录
找到”无线设置”或”WiFi设置”
修改WiFi密码——新密码至少12位，包含大小写字母 + 数字 + 符号，不要用生日、手机号、门牌号
加密方式选 WPA2-PSK 或 WPA2/WPA3 混合模式，千万别用 WEP（早就被破解了）
保存设置，所有设备会掉线，重新用新密码连接就行

顺便检查一个关键开关：WPS。很多路由器默认开了WPS一键连接功能，这个功能有个安全漏洞——PIN码只有8位数字，用暴力破解工具几小时就能算出来。在路由器后台找到”WPS”选项，直接关掉。

三、方案二：MAC地址过滤（彻底封杀）

每台能上网的设备都有一个唯一的MAC地址，相当于设备的”身份证号”。只要在路由器里设置白名单，只有你允许的设备才能连接——就算别人知道了你的WiFi密码，照样连不上去。

操作步骤

登录路由器后台，找到”已连接设备”列表
先把自己家里所有设备的MAC地址记下来（手机、电脑、电视、智能家居等）。MAC地址一般在设备信息的”关于手机/设备”里能查到。最近几年生产的路由器一般都会有在线添加，可以自己的设备添加白名单。
找到”MAC地址过滤”或”无线访问控制”选项
开启”白名单模式”（有的路由器叫”允许列表”）
把自家设备的MAC地址全部添加进去
保存设置

注意：现在很多手机默认开启了”随机MAC地址”功能（每次连接WiFi会用一个虚拟的MAC），这会导致白名单失效。解决办法是在手机的WiFi设置里，把家��WiFi的隐私选项改成”使用设备MAC”（而非”随机MAC”）。添加完白名单之后可以改回去，不影响连接。