你有没有发现，家里Wi-Fi用着用着就变慢了？刷视频卡顿，打游戏延迟高，明明套餐是300M宽带，实际体验还不如以前的50M。问题很可能出在——有人蹭网。
尤其住在小区、城中村或者出租屋密集的地方，信号穿墙能力强，隔壁老王顺手就连上了你家Wi-Fi，还设成“自动连接”，一来二去，你成了免费宽带供应商。
怎么判断是不是被蹭网了？
打开路由器管理页面（通常是输入 192.168.1.1 或 192.168.0.1），查看已连接设备列表。如果你看到一堆不认识的设备名，比如“iPhone 李四”、“Redmi Note 某某”，而你家里只有两台手机一台笔记本，那基本可以确定有人蹭网了。
最简单的防蹭网方法：改密码+隐藏SSID
登录路由器后台，找到“无线设置”或“Wi-Fi设置”：
- 把默认Wi-Fi名称（SSID）改成不带“ChinaNet”“FAST”这类通用字样的名字；
- 设置一个强密码，至少8位，包含大小写字母+数字+符号，比如
MyWifi@2024； - 开启“隐藏SSID”功能，这样别人搜不到你家Wi-Fi，必须手动输入名称才能连接。
虽然隐藏SSID不能完全防住高手，但能挡住大部分随手连的人。
进阶防护：MAC地址过滤
每台联网设备都有唯一的MAC地址，就像身份证号。你可以在路由器里设置“只允许指定MAC地址的设备连接”。
操作步骤：
- 进入路由器管理页 → 找到“MAC地址过滤”或“设备管理”；
- 选择“启用过滤”并设为“白名单模式”；
- 把你家所有设备的MAC地址一个个添加进去。
比如你手机的MAC是 AC:23:45:67:89:AB，笔记本是 BC:34:56:78:90:CD，都加进去。之后任何新设备，哪怕知道密码也连不上。
配合端口映射时更要注意安全
有些用户设置了端口映射，比如在家搭NAS、摄像头或游戏服务器，需要开放外网访问。这时候如果Wi-Fi没保护好，蹭网者可能顺着内网扫描你的服务，甚至尝试入侵。
建议：
- 关闭UPnP功能，防止设备自行开洞；
- 端口映射尽量不用默认端口，比如把外网80端口映射到内网8080；
- 定期检查防火墙日志，看有没有异常连接尝试。
定时重启+设备限速也能辅助防蹭
你可以设置路由器每天凌晨重启一次，断掉所有非法连接。很多蹭网设备不会自动重连，尤其是邻居的手机如果没保存密码，这一招特别管用。
另外，开启“带宽控制”功能，给每个设备限速。真有漏网之鱼，他也跑不出高速，自然就放弃了。
防蹭网不是一劳永逸的事，建议每隔一两个月检查一次连接设备列表。网络安全就像锁门，不能指望一扇破门挡住小偷。花十分钟设置好，换来几个月安心上网，这买卖不亏。