家里来客人，掏出手机问"WiFi密码多少"，你多半脱口而出。同一个密码，还躺在你爸妈的手机里、孩子的平板里、隔壁"路过借一下网"的邻居手机里。
先把判断放这儿：蹭网真正亏掉的，不是那几兆带宽，而是你随手把"能看见你全家里域网"的陌生人圈子扩大了。
恐慌很热，办法很冷——这是条被验证过的供需倒挂
小红书搜"WiFi被蹭网"，顶部帖子的量级是这样的：整治蹭网的整蛊vlog拿了19.4万赞；《赶紧把家里的偷网贼揪出来》2.1万赞、1.88万收藏；《一栋楼都在偷我的网吗》14284赞、1498条评论，楼主自己说用网络诊断工具查出"253台共享设备"；《WiFi被邻居偷连十几台设备之后》9263赞、1182条评论，博主的反击是把上传下载全限速成5KB/s。《家里wifi总是给别人偷连，改了密码也一样》只有72赞，评论区却堆了178条求助。小红书小红书
再看供给"解法"的那一面：同一个平台搜"访客网络"，最高的一篇非厂商科普只有24赞（码农有道那条讲访客网络的动画），其余多是路由器厂商号、装维号在做教育内容——江西电信官号那条"2招抓住蹭网侠"也才413赞。B站程序员Up凯哥的《你家WiFi是不是被人蹭了？三步查出来，一步踢掉》，484赞、1003收藏、2.4万播放，收藏率是点赞的两倍——典型"先存着以后用"的信号。他自己在简介里点破了关键一句：蹭网这件事本身，损失的可能不只是网速。哔哩哔哩
一边是十万级的恐慌流量，一边是几十赞的解决方案。这个倒挂本身就说明：大家真正缺的不是"怎么抓贼"，而是"怎么既不伤和气，又不把家底亮给外人"的判断框架。
三条真实的成本通道，只有一条跟网速有关
通道一：同网段=全屋可见。 同一WiFi就是同一网段，这是网络常识不是营销话术。来客的手机和你的NAS管理页、摄像头录像机、打印机、开着共享的电脑，全在同一个192.168.x.x里互看得见。小红书上那条《NAS一晚上被攻击十几万次，暴露在公网的设备一定要做好防火墙设置》收藏809、点赞才699——收藏远高于点赞，是标准的"避坑帖"数据形状。弱电装维账号讲过更直接的案例：公司访客WiFi和办公网同网段，客户连上直接摸到财务共享文件夹。家里同理，只是后果通常更轻、更晚被你发现。知乎"有公网IP的情况下如何安全地进行远程桌面连接"下面那个46.9万播放的高赞回答干脆地分成两派：改端口"可以拦截99.99%的暴力破解"，或者干脆不把远程服务放公网、用VPN组虚拟局域网——评论区26条至今还在争哪派划算。小红书知乎
通道二：密码多半不是被破解的，是被"共享"出去的。 知乎"楼下邻居总偷网，改密码也没用"问题的回答里讲得很白：各类"免费WiFi"软件本质是共享协议——你在免费用别人WiFi的同时，把自己家的名字和密码传到了它的服务器上。这就是为什么"改了密码也一样"。一位TP-LINK BE88U用户的心态很有代表性：担心长辈手机里装了Wi-Fi万能钥匙类App、密码早就漏了，最后用访客网络加MAC白名单补救。你给客人扫的那个WiFi分享二维码，导出的也是同一个主密码。知乎小红书
通道三：2026年的"攻击面"，拼的是老型号+不更新。 翻今年这几波路由器安全新闻，共性非常一致：华硕国行路由器UU功能证书校验漏洞（CVE-2026-13385）CVSS高达9.5，好在官方已发布修复固件；加州大学河滨分校团队发现的AirSnitch，在网件、华硕等五款热门家用路由器上成功复现。IT之家微博
本站自己的兴趣快报也报道过TP-Link确认Archer AX10、AX1500存在漏洞；10月中旬知乎安全科普账号复盘的"数十万台设备沦陷"攻击活动，瞄准的基本是TP-Link、MikroTik里已停产或长期没更固件的旧型号。翻译成人话：真正在批量沦陷的，不是被盯上的新家，是被遗忘的旧机。什么值得买知乎
先降两条热传叙事——反证环节
《家里WiFi两个月改了47次密码，每次不到24小时就有6台设备蹭网》那种连续剧，在B站是漫剧/短剧账号的量产剧本，多个版本片头明标"剧情虚构、配音画面AI生成"——当热闹看，别拿来吓自己。另一头，MAC黑名单、隐藏SSID对认真蹭网的人基本是玩具：现在手机和电脑系统默认随机MAC；反过来，你设备列表里那台"陌生设备"也很可能只是孩子两年前淘汰的旧平板，先数清楚再开战。哔哩哔哩
30分钟六个动作，全免费
开访客网络，并实测隔离是否生效。 重点不是名字，是后台里"禁止访客访问本地网络/内网"这个开关——不同型号默认状态不一样。验证只要两分钟：手机连上访客WiFi，浏览器打开你家的网关地址（192.168.1.1这类），打不开登录页=隔离生效；打得开，就说明访客网络只是个新名字，回去翻设置。小红书《访客WiFi真能隔离？arp -a验证》那篇讲的就是这件事：隔离没配对，一切归零。小红书
拉一次在线设备清单。 路由器App里看当前连接数，先把自家设备逐个备注（手机改名"主卧-XX"这种），剩下没印象的再处理：陌生设备先拉黑、不急着改主密码——改密码救不回"已经被共享出去"的那批。
查一遍长辈手机里的"免费WiFi"类App。 与其吵，不如让长辈以后连网只走访客网络。
把管理后台密码从admin/1234567890改掉。 此前"路由器或遭远程控制"话题下，全网高赞回答的共同指向就是默认口令——它比任何WiFi攻防都更常是你的门。知乎
查一次固件，顺手查型号还在不在维护名单。 停产多年没补丁的（AX10/AX1500、斐讯K2这类），双11购物清单里就该给它加个"退休位"——这比追新协议实在。
NAS/摄像头家庭多做一步：把管理页端口从公网收回。 对远程连回家，两派成本摆清楚：改端口+强密码，免费但要接受长期被扫的猫鼠游戏；0元组网工具打虚拟局域网，配置麻烦一次，暴露面≈0。有公网IPv6的，顺手检查路由器防火墙有没有默认放行设备高位端口。
按人分层，别全家桶式执行
一台路由+只有手机、没NAS没摄像头：做完1、2、4就能收工。
家里有NAS/摄像头、常来客人、有长辈孩子：六个动作全做，重点核对第1步的隔离生效。
双11刚加购新路由的：收货当天先升到最新固件再折腾功能——新机第一课是补丁，不是跑分。
最后留两个观察信号
10月20日今天，知乎问题区刚冒出一个"博通Wi-Fi曝严重漏洞、无需密码可远程接管部分路由器"（WPSplinter）的提问。目前只此单一渠道，厂商公告和修复名单都还没落地，先别慌；真要动作，动作就是第5步：看你的型号在不在后续补丁列表里。蹭网焦虑也一样：证据覆盖到哪里，结论就到哪里。知乎
一句话收底：客人进门，给的是厅门，不是卧室钥匙。你家网络里那扇一直敞着的门，30分钟就能锁上——剩下的钱，留给真正该换的那台。
