前两天朋友给我转了条短视频："家里WiFi老是卡，八成是被蹭网了，人家还可能拿你的网干坏事。"他将信将疑，问我该怎么办。
这类内容最近确实多：8月21日，中国联通客服官方账号发了篇防蹭网自查帖，喊话揪出你家那个"蹭网小偷"。小红书什么值得买社区5月也有篇《差点吃大亏！路由器被蹭网惊险经历》，楼主的自救路数是先改复杂混合密码、关掉WPS，再开黑名单踢陌生设备。什么值得买我把全网的防蹭网帖子、社区讨论和几份真实判决书都翻了一遍，结论有点反直觉：网传的防蹭招数，一半基本没用；第一个要改的，还真不是WiFi密码。
一、先泼冷水：网速慢≠被蹭网
“WiFi一卡就是被蹭”，多数时候其实是信号干扰、路由器过热，或者宽带本身不达标。真要确认蹭网，只有一条靠谱路径：先登录路由器管理页（管理地址写在机身底部标签上），找到"连接设备"或"设备管理"列表；再把家里的手机、电脑、电视、摄像头、智能音箱、扫地机数一遍，如果加起来还是比列表里的少，才谈得上被蹭。登录路由器后台查看"已连接设备"列表发现陌生设备，立即修改密码并拉黑。微信
知乎上有人问怎么检测家里路由器是不是被劫持了，高赞回答很直接：你没办法检测，有些看得见有些看不见。知乎普通人唯一可靠的办法，就是自己看设备列表。所以，如果列表里根本没有可疑设备，下面这些就不用折腾了，先去查信号和散热；真多出一台，或者你想一次把家里网络锁牢，就接着往下看。
二、蹭网到底怎么进来的？四扇门
翻完案例和教程，家里WiFi被蹭基本只有四条路：
弱密码被猜中。12345678、手机号、生日这类组合，在蹭网软件的字典面前约等于没设。
密码在亲友间扩散。告诉一个人，他就会告诉下一个人——多数"被蹭网"其实是这个来源。
共享类App泄了底。家里有人装过"一键连WiFi"类App，密码就进了共享密码库，相当于把钥匙挂门外。更重要的是，你共享了自己家的 WiFi，你的个人信息、支付记录都可能被窃取。知乎
WPS老漏洞。不少老路由器默认开着WPS，WPS的PIN码很容易被暴力破解，只要在后台找到「WPS」相关的选项把它关掉就行。微信WiFi密码再复杂，人家也能从这扇门进来。
一句话总结：蹭网很少是"高手破解"，多数是你自己没锁门。
三、比蹭网更该怕的三扇门
邻居蹭点网，其实是损失最小的剧本。按真正会造成伤害的顺序排：
第一扇，没人改的管理密码。不少路由器出厂管理密码就是admin/admin，就印在机身标签上。管理密码不改，连上你家 WiFi 的人都能轻松进后台。今日头条进来之后能干的事就多了：篡改DNS弹广告、引钓鱼网站，查看所有设备的联网记录，随手限速、拉黑——等于把家里网络的控制权交了出去。
第二扇，路由器被"抓壮丁"。江苏启东有个团伙远程控制了15910台家用路由器，把IP当商品往外租，被害人被警方找到时，完全没发现自己家的路由器被人远程控制了，只说家里平时上网都正常的，就偶尔会有卡顿。知乎按2011年两高司法解释，非法控制计算机信息系统20台以上就属情节严重，100台以上属情节特别严重。长沙还有个案子，通信公司内部人员盗用3400余户家庭宽带转卖，非法获利79.4万元，2024年8月法院以职务侵占罪判刑。这些人进门的通道，常见的就是远程管理、UPnP、端口映射这几类没人看管的开关。另外别忘了，宽带是实名办的——挂在你名下的网被拿去做黑产，最先被查的是你。
第三扇，摄像头。家里装了摄像头的要格外注意：为远程观看做端口映射，摄像头直接暴露在公网，全网可扫到。今日头条最常见的三个原因，是用了默认弱口令、把端口映射到公网、固件常年不更新。正确的远程看法是走官方App云服务或自建VPN，别把摄像头端口直接挂出去。
四、网传防蹭招数，逐条裁决
网上教程说法打架，这里按证据给个裁决：
改WiFi密码：必要，但不是第一位。先把上面三扇门关了再改它，否则进了你后台的人随手就能改回去。
隐藏WiFi名称（SSID）：基本没用。有通信行业的博主说得直白：其实这个操作只能骗骗普通人！小红书专业工具扫一下照样现形，而且隐藏之后新设备联网要手动输名称，家里智能设备多的纯属给自己找麻烦。
MAC地址白名单：最狠，但也最折腾。MAC地址可以被仿冒。今日头条懂行的人扫到你家已放行设备的MAC，把自己设备改成一样的就能进门；你自己每加一台新设备还得手动登记，普通家庭不值得。
频繁改密、黑名单踢人：治标。密码已经进了共享App的库，改一次还会再泄一次。吃过亏的值得买用户总结的习惯是：一是每周登录后台查看联网设备，排查陌生终端。什么值得买
顺带祛个魅：网上流传"86%的用户从没改过路由器管理员密码"这类数字，说是出自IBM调查，我查不到原始出处，建议当作气氛组数据。真实情况是：只要加密方式没问题、不装共享App、管理密码改了，普通邻居基本进不来。
五、10分钟免费自查清单
以下六步全部免费，都在路由器管理页里完成。不知道后台怎么进的，翻机身标签上的管理地址；实在进不去，用复位键重置（注意：重置会清空所有设置，需要重新配网）。
改管理页密码：别再是admin/admin，也别和WiFi密码相同；
看加密方式：选WPA2-PSK (AES)或WPA3-PSK，目前最常用的加密方式，安全性足够。今日头条标着WEP或WPA的老加密直接换掉；
关WPS：在后台找到WPS开关，直接关闭；
关远程管理：顺手检查UPnP、端口映射、DMZ，把不认识的规则删掉；
清共享：手机里的共享WiFi类App删掉；客人来了用访客网络，访客网络和主网络完全隔离分开。微信
核对设备列表：可疑设备先改密码再排查；摄像头改掉出厂默认密码，固件顺手升级。
六、三类家庭，三个优先级
光猫直连上网的家庭：优先级最高，不少光猫的管理页也是出厂默认密码，六步全查一遍；
光猫后自购路由器的家庭：如果配网时自己设过管理密码，风险已经小一大截，重点查4、6两步；
装了摄像头、NAS的家庭：重点4、6两步，公网暴露是你家最大的风险点。
七、写在最后
做完这套防护，就没必要天天拿放大镜找蹭网的了。合理的姿态是出门锁门——花十分钟把密码改好、门带好，然后忘掉这件事。但如果哪天发现浏览器自动跳奇怪的页面、DNS被改、设备半夜被远程控制，那不是蹭网，是劫持，别自己折腾，直接联系宽带运营商，必要时报警。
毕竟，家庭网络安全，和锁门一样重要！小红书
