家庭路由器安全：几个值得检查的设置

很多人把路由器装好之后就不再管它。宽带师傅设好密码，能上网就行。但路由器其实是家里所有设备连接外网的关口，它的安全状况直接影响手机、电脑、智能电视的数据会不会被别人看到。好消息是，大部分风险不需要专业知识就能规避，花二十分钟做几个检查就够了。

第一个要改的是路由器管理后台的密码。管理后台一般是浏览器输入192.168.1.1或192.168.0.1进入，出厂默认账号密码通常是admin/admin或admin/password。这些默认值在网上能轻易查到，如果没改过，同一网络下的任何设备都可以登录后台，改掉你的Wi-Fi密码，甚至把DNS指向恶意服务器。建议第一次配置时就改成一个独立的高强度密码，不要和Wi-Fi密码相同。

第二个是Wi-Fi加密方式。在无线设置里能看到当前用的是WPA2、WPA3还是更老的WEP。WEP在几年前就被证明可以在几分钟内被破解，WPA2相对安全，WPA3是目前较新的标准。如果你的路由器支持WPA3，优先选它；如果只有WPA2，确保密码长度在12位以上，混合大小写字母、数字和符号。纯数字的8位密码在离线暴力破解面前撑不了太久。

第三个容易被忽略的是固件更新。路由器固件就是它运行的操作系统，厂商会通过更新修补安全漏洞。2021年曾有某品牌家用路由器被曝出远程代码执行漏洞，攻击者可以不经认证控制设备。检查方法很简单：登录管理后台，找到「系统工具」或「固件升级」，看是否有新版本。部分路由器支持自动更新，建议打开。如果厂商已经停止为你的型号提供更新，说明这台设备可能不再安全，换一台是更稳妥的选择。

第四个是远程管理功能。有些路由器默认开启「远程Web管理」或「云管理」，允许从外网访问管理后台。这个功能对普通家庭用户基本没用，却等于把管理界面暴露在公网上。2023年有安全团队扫描发现，全球仍有大量路由器的管理端口对外开放，其中不少使用弱密码。如果你不需要在外网管理家里的路由器，直接在设置里关掉它。

还有一个细节是WPS功能。WPS本意是简化连接，按一下按钮就能让设备入网，但它的PIN码验证机制存在设计缺陷，八位PIN码可以被分段暴力猜解。很多路由器允许在设置里关闭WPS，建议关掉。如果家里有访客，与其开WPS，不如单独设一个访客网络，把访客设备和你自己的设备隔离开。

最后提一下设备清单。登录管理后台，通常能看到当前连接的所有设备，包括手机、电脑、摄像头、扫地机器人等。花几分钟核对一下，如果发现不认识的设备，先改Wi-Fi密码，再考虑是否有人蹭网。智能家居设备多的家庭，建议把摄像头、智能音箱这类设备放在单独的访客网络或IoT网络里，减少一个设备被攻破后影响其他设备的可能。

这些步骤不需要一次性做完，可以按优先级来：先改管理密码，再确认加密方式，然后检查固件更新，最后处理远程管理和WPS。路由器不是装完就不用管的东西，每隔几个月花几分钟看一眼，能避免很多不必要的麻烦。