登录路由器管理后台后，很多人会直奔WiFi密码那一栏，改完就觉得安全设置已经做完了。实际打开无线设置页面会发现，加密方式、WPS、SSID广播、访客网络、管理密码分散在不同菜单里，默认状态下有几项是偏方便而不偏安全的。装宽带时师傅为了省事，通常只设一个简单密码，其余选项保持出厂值，这就是家里WiFi被蹭、被扫到后台的常见起点。

第一步，先确认无线加密方式。进入无线设置里的安全选项，加密类型要选WPA2-PSK或WPA2/WPA3混合，不要停留在WEP或WPA这种老标准上。密码长度建议12位以上，字母加数字混排，别用手机号、门牌号或纯生日，这类组合在常见的弱口令字典里排得很靠前。

第二步，关掉WPS。WPS的PIN码机制存在被暴力枚举的可能，很多tp link型号在无线设置里单独有一项WPS开关，默认是开启的。如果平时不用按键配对，直接关闭最省心；需要给老设备配网时临时打开，配完再关掉。

第三步，处理SSID广播和管理后台。隐藏SSID对普通家庭意义不大，反而增加自己连接时的麻烦，可以保留广播，但要把路由器管理密码改掉，不要和WiFi密码相同。后台默认地址和默认账号是公开信息，改掉管理密码等于堵住了别人从内网改设置的口子。

第四步，给访客单独开一个网络。家里来客人或智能家居设备较多时，开启访客网络并限制其访问内网，主网络的设备列表会干净很多。访客网络密码可以定期更换，不影响主人设备重连。

第五步，检查固件和远程管理。登录后台看系统工具里的固件版本，有更新就升，厂商修复的安全漏洞大多通过固件推送。远程管理、云管理这类功能如果不用，在系统设置里关闭，减少从外网进入后台的入口。

这次排查时我把家里那台老tp link的WPS关掉、加密换成WPA2混合，手机重连一次就正常上网，没有出现掉速。无线安全设置不是一次设完就永久有效，换密码、添设备、升级固件之后，回后台复查一遍这几项，比事后发现网速异常再找原因省事得多。

问：tp link无线路由器无线安全设置里加密方式选哪个？

答：优先选WPA2-PSK或WPA2/WPA3混合，老设备不兼容WPA3时用WPA2即可，不要选WEP和WPA。

问：关掉WPS会影响正常上网吗？

答：不影响日常连接，只是不能再用按键或PIN码快速配对，手动输密码连接即可。

问：访客网络和主网络要设不同密码吗？

答：要，访客网络单独设密码并关闭内网访问权限，主网络密码不要外借。