家里用BT下载时速度总上不去，哪怕种子热也没用。查了半天，有人说UPnP没开导致端口映射失效。我决定实测一下，看看这个自动端口转发到底有没有用，会不会带来安全风险。

第一步，在路由器管理页面找到UPnP选项。我用的华硕AC86U，默认是启用。我先把UPnP关闭，然后启动迅雷下载同一个热门资源。测了三次，平均下载速度只有3.2MB/s，连接状态显示“阻塞”或“无端口映射”。再用qBittorrent同样测试，连接等级显示“防火墙阻塞”，速度勉强到2.8MB/s。

第二步，重新开启UPnP，不用改任何其他设置。再次启动迅雷，发现连接状态立刻变成“绿灯”，端口自动映射成功。同样资源下载速度冲到8.5MB/s，提高了近2倍。qBittorrent的连接等级也变为“端口开放”，速度稳定在7.9MB/s。差别非常明显——UPnP让内网设备能自动向路由器申请端口，不用手动挨个配置，尤其是多设备同时下载或联机时效率高很多。

第三步，我还测了游戏场景。玩《怪物猎人：崛起》联机，关闭UPnP时房间匹配经常超时，NAT类型显示“严格”；开启后变为“开放”，匹配秒连。但要注意，UPnP没有身份验证，内网任何程序都能申请端口映射，如果电脑中毒，木马也可能利用它打开后门。所以平时建议保持开启，但定期检查路由器日志，或者安装防火墙软件。我实测后决定常年开着UPnP，配合杀毒软件，省事又提速。

问：开启UPnP会影响路由器安全吗？

答：有一定风险，因为UPnP允许内网设备自动开放端口，恶意程序也可能利用此漏洞。但如果你的设备都是自己控制的，且安装了杀毒软件，风险可控。不放心的话，可以关闭UPnP，手动做端口转发。

问：UPnP和手动端口转发哪个更好？

答：UPnP适合普通用户自动处理，多个应用同时需要端口时不用自己去配；手动转发更安全，但需要知道每个应用的端口号，而且只能固定一个设备。建议游戏或下载机用UPnP，服务器或监控设备用手动。

问：我开了UPnP为什么下载速度还是慢？

答：首先确认UPnP在路由器端和被访问设备（如电脑的防火墙）上都已启用。其次，某些BT客户端需要额外设置允许UPnP。如果还慢，可能是宽带运营商限制了P2P流量，或者种子本身没速度。可以用其他公网种子测试。