UPnP的作用是什么
UPnP的全称是通用即插即用它可以让局域网中的设备自动在路由器上打开所需的端口。比如在玩游戏的时候游戏机通过UPnP自动在路由器上开放需要的网络端口这样就能正常联机。使用P2P下载工具时UPnP也能自动设置端口映射让下载速度更快。不需要手动进入路由器后台去做端口转发这些操作都可以自动完成。对于普通用户来说UPnP确实方便省去了手动配置网络的麻烦。
UPnP的安全风险
UPnP虽然方便但也存在一定的安全隐患。UPnP协议本身没有身份验证机制局域网中的任何设备都可以通过它来修改路由器的设置。如果电脑或者手机中了木马病毒恶意程序可能利用UPnP自动打开端口为外部攻击打开通道。有些路由器固件中的UPnP实现存在漏洞可能被利用来进行DNS劫持或者流量劫持。另外UPnP自动开放的端口在任务完成后不会自动关闭可能会被长期开放增加被攻击的风险。
要不要开启UPnP
对于普通家庭用户来说需要根据实际使用场景来决定是否开启UPnP。如果你经常玩联机游戏使用P2P下载或者使用需要端口转发的智能家居设备建议开启UPnP。如果你只是日常上网看看视频聊聊微信关掉UPnP也不会影响正常使用反而更安全。如果你需要开启UPnP建议定期检查路由器后台的UPnP端口映射列表看看有没有异常的端口开放记录。同时确保路由器的固件和所有联网设备的安全软件都是最新版本做好基本的安全防护措施。
