家里WiFi突然变慢，刷个视频都卡顿，一查路由器才发现多出好几个陌生设备在线。这种情况不少人都遇到过，隔壁蹭网、朋友顺手连上不吭声，甚至有人专门用工具破解密码。想让自家WiFi安全又稳定，其实没那么难。
改默认密码，别再用admin/123456
很多人装完宽带就一直用运营商给的默认账号密码，这种信息在网上一搜一大把。第一步就是登录路由器管理页面，一般在浏览器输入 192.168.1.1 或 192.168.0.1 就能进。账号密码如果还是默认的，立刻改掉，别图省事。
设置强密码，别用生日和12345678
WiFi密码建议至少8位，包含大小写字母、数字和符号。比如 Px@9wK#2m 这种组合，别人很难猜到。千万别写“我家WiFi”“lucky2023”这种名字+年份的弱密码，扫一下就破了。
开启隐藏SSID，让WiFi“隐身”
在路由器设置里找到“SSID广播”选项，关闭它。这样你的WiFi名称不会出现在别人手机的搜索列表里。你自己连的时候需要手动输入名称和密码，虽然麻烦一点，但安全性高了不少。
绑定设备MAC地址，只准许指定设备接入
每台手机、电脑都有唯一的MAC地址。在路由器后台开启“MAC地址过滤”，把家里常用设备的地址加进去，其他设备就算知道密码也连不上。查看MAC地址的方法：安卓在“关于手机”里，iPhone在“无线局域网”设置里点（i）图标，电脑在命令提示符输入 ipconfig /all 查看。
定期查看连接设备，发现异常立马处理
大多数路由器管理界面都有“已连接设备”列表，能看到当前有多少设备在线，分别是什么型号。看到不认识的，比如“Xiaomi_1234”但你家没人用小米手机，那就要警惕了。可以直接踢下线，然后修改密码。
启用流量监控，心里有本账
有些路由器支持实时流量统计，可以看每台设备用了多少数据。某天发现半夜流量猛增，可能就是有人偷偷下载大文件。通过流量记录能及时发现问题，也能避免超额扣费（尤其是一些按流量计费的宽带套餐）。
固件升级别忽视，修补安全漏洞
厂商会不定期发布路由器系统更新，修复被发现的安全问题。登录管理页面时留意有没有新版本提示，有就赶紧升级。别嫌麻烦，一次升级可能就堵住了一个被远程控制的后门。
保护WiFi不是 paranoid，而是基本的数字生活常识。花半小时设置好，后续几个月都能安心上网。你家的WiFi，当然得自己说了算。