有一天晚上，我习惯性打开路由器管理页面查看日志，发现一条条来自陌生IP的访问记录，端口指向我NAS上的Plex服务器。我明明没开端口转发，这些连接怎么进来的？一查才知道，是路由器UPnP功能自作主张开了大门。UPnP全称通用即插即用，本意是让内网设备自动映射端口，但很多路由器默认开启后，设备一旦申请，外网就能直接访问，风险不小。

我用的华硕AX86U，进后台找到“UPnP”选项，默认启用状态。点击关闭后保存，再刷新日志，那些陌生连接请求立刻消失。实测三天，家用游戏机、智能电视的远程控制功能都正常，因为现在很多应用改用云中转或手动端口转发，不再依赖UPnP。反而关闭后，内网设备被外部扫描的概率大大降低，安全感上升。

如果你也遇到路由器日志出现大量异常连接，或者担心智能设备被外网利用，不妨关闭UPnP。第一步：浏览器输入路由器管理IP，登录；第二步：在“高级设置”或“安全”菜单中找到“UPnP”选项，选择禁用；第三步：保存重启。记住，关闭后若发现某些应用无法远程访问，可单独为它们设置手动端口转发，更可控。

问：什么是UPnP？为什么默认开启？

答：UPnP是路由器让内网设备自动开放端口的协议，方便游戏主机、NAS等设备被外网访问。厂商默认开启是为了减少用户手动设置的麻烦，但这也暴露了内网设备。

问：关闭UPnP会影响哪些常用功能？

答：一般家庭用户的日常网页浏览、视频播放、微信通话不受影响。少数支持UPnP的远程打印、媒体服务器可能失效，这时可以手动设置端口转发代替。

问：如何检查路由器是否被利用UPnP开了后门？

答：登录路由器，在“系统日志”或“安全日志”里查看是否有来自外网IP的访问记录，特别是带有“UPnP”字样的条目。也可以用在线UPnP检测工具扫描路由器的WAN口IP。