很多人把路由器当"运营商送的盒子"，装完就再没登录过。它恰好是家里权限最高、暴露时间最长的设备。下面几件事花不了 20 分钟。

1. 改掉默认的管理员密码

路由器背面写着默认账号密码，这些是公开信息。第一件事就是登录管理页改成自己的强密码，并确认管理页面不能从外网访问（找找"远程管理""WAN 侧管理"，关掉）。

2. 固件保持更新

路由器漏洞不少，厂商修复之后往往没人装。进管理页看"固件升级"，或者到官网按型号下载。部分型号可以在设置里开"自动更新"。

3. 开一个访客 WiFi

访客、智能家电、监控摄像头都连访客网络，和你的电脑、NAS 隔离开。这样一台"智能设备"出问题，也进不了你的内网。

4. 加密方式选对

  • 用 WPA2 或 WPA3，不要用 WEP / WPA（老设备只支持老协议的话，单独给它们开一个网络）
  • 关掉 WPS 一键连接 —— 它方便的同时也降低了门槛

5. 看一眼"已连接设备"

偶尔翻一下设备列表，看到不认识的设备就断掉并改密码。这一步能发现蹭网和设备异常。很多路由器还支持限速与黑名单，用得上。

顺手做的两件

  • 路由器放在房子中间，别塞进弱电箱 —— 信号好才能少开中继
  • 把配置导出备份一份，换设备时不用重配