晚上刷视频突然卡在加载圈，测速软件显示下载只有2兆。我第一反应是运营商抽风，重启光猫后依旧慢。进路由器后台一看，设备列表里赫然躺着七八台陌生设备，其中一台叫“XiaoMi-4C”的还在满速跑着P2P。原来网速被偷走了，这事的根源就是没做过防蹭网设置。

那次之后我把wifi怎么设置不让别人蹭网彻底研究了一遍。先说第一步，登录路由器管理地址。普通家用路由器一般是192.168.1.1或192.168.0.1，用手机浏览器打开，输入管理员密码。如果你从来没改过默认密码，那防蹭网就无从谈起——隔壁用万能钥匙扫一下就能进来。这次排查我把管理员密码改成了大小写加数字的强密码，这是所有设置的基础。

第二步，在“无线设置”里找到“隐藏SSID”开关。打开后WiFi名称不再广播，别人搜不到你的网络，自然没法蹭。隐藏后自己的新设备连接时需要手动输入名称和密码，虽然麻烦一点点，但防蹭效果立竿见影。我实测过，隐藏之后一周内陌生设备清零。

第三步，开启MAC地址过滤。每个手机、电脑的网卡都有唯一MAC地址，在路由器里把自家所有设备的MAC加入白名单，其他设备即使知道密码也连不上。我家有手机、笔记本、电视、智能插座共十台设备，逐一添加花了十分钟，但从此再没见过来路不明的设备。部分路由器支持“一键拉黑”功能，发现陌生设备直接点禁止联网，比手动查MAC更快。

还有一个容易被忽略的点：检查“WPS”功能是否开启。WPS有PIN码漏洞，蹭网者可以暴力破解。我用的这台华硕路由器默认开启WPS，关闭后密码破解难度大幅提升。另外，现在2026年的新款路由器基本都支持WPA3加密协议，比老旧的WPA2更安全，如果你的路由器设置里有选项，优先选WPA3-Personal。

如果你已经被人蹭网了，先别急着改密码。登录后台把陌生设备全部“禁止连接”，同时把WiFi密码改成至少12位的大小写字母加数字组合。改完之后记得顺手把访客网络关掉——很多路由器默认开了访客网络，但主人忘了加密，这等于给蹭网者留了后门。我实测过，关掉访客网络后，家里网速立刻回到满速状态。

对不想搞复杂设置的人，现在也有更省事的办法。2026年的WiFi 7路由器基本都内置了“设备识别”功能，能自动标记陌生设备并询问你是否允许接入。我家后来换成支持WiFi 7的万兆路由器，防蹭网逻辑变得很省心：新设备接入时App会弹通知，一键允许或拒绝。但不管是老路由器还是新路由器，核心思路都是那几条——改强密码、隐藏SSID、MAC过滤、关WPS。

最后提醒一下，防蹭网是个持久战。就算密码再复杂，万一你把密码告诉过别人，对方可能有意无意转发出去。我现在的习惯是半年换一次密码，每次换完在路由器后台把设备列表清理一遍。做过这套设置之后，心里踏实多了，至少不再担心晚上看球赛的时候突然被陌生人抢走带宽。

问：隐藏SSID之后，我自己家的新手机怎么连接？

答：在手机WiFi列表里看不到网络时，点“添加网络”或“手动连接”，网络名称输入你设置的WiFi名，安全性选择WPA2/WPA3，再输入密码就能连上。首次连接后手机会记住网络，下次自动连接。

问：开启WPA3加密后，家里几年前的旧设备连不上WiFi怎么办？

答：部分2015年以前生产的设备不支持WPA3，可以选择混合模式WPA2/WPA3，让新旧设备都能连。但需要注意，混合模式下加密强度按WPA2算，安全性略低于纯WPA3。如果旧设备不是必须联网，建议优先保证安全。

问：用MAC地址过滤防蹭网，以后家里来客人怎么临时上网？

答：客人要上网的话，可以在路由器后台临时关闭MAC过滤，或者给客人手机MAC地址加个白名单。如果路由器支持访客网络，可以单独开启一个带有效期的访客WiFi，客人用完自动过期，主网络不受影响。