改掉默认的Wi-Fi名称和密码
很多家庭刚装宽带时，直接用运营商提供的路由器，默认Wi-Fi名称是“ChinaNet-XXXX”或“TP-LINK_XXXX”，密码也常是简单数字甚至没有设置。这种配置就像把家门钥匙挂在门口，谁路过都能连一下。第一时间进入路由器管理页面，把Wi-Fi名称改成自己能识别但不暴露住址的名称，比如“张工家的网络”就不太合适，换成“FlySky2024”这类更稳妥。
密码一定要设成强密码，至少8位以上，混合大小写字母、数字和符号，比如“Kx#9mP2@qN”。别再用生日、手机号或者12345678这种，几秒钟就能被破解。
登录路由器后台查连接设备
打开浏览器，输入路由器地址，通常是192.168.1.1或192.168.0.1，用管理员账号密码登录。在“连接设备”或“DHCP客户端列表”里，能看到当前连上你网络的所有设备。如果你家只有手机、笔记本和平板三台设备，结果列出七八个，那多半有人蹭网了。
有些路由器支持给设备命名，比如“老婆的iPhone”、“客厅电视”，这样一眼就能发现陌生设备，比如叫“Android_3A:BC:1F”的就很可疑。
启用WPA3加密或至少用WPA2
在路由器无线设置里，找到安全加密方式。老式的WEP早就过时了，WPA2-PSK（AES）目前还算安全，如果路由器支持WPA3，优先开启。这就像给门换一把更复杂的锁，蹭网的人工具打不开就得放弃。
隐藏你的Wi-Fi信号
在无线设置中找到“SSID广播”选项，把它关闭。这样一来，你的Wi-Fi名称不会出现在邻居的设备搜索列表里。你自己连的时候需要手动输入名称和密码，虽然多一步操作，但换来清净挺值。尤其适合家里设备不多、位置固定的情况。
绑定设备MAC地址
每台上网设备都有唯一的MAC地址，相当于网络身份证。在路由器设置里找到“MAC地址过滤”功能，添加你家所有设备的MAC地址，并设置为“仅允许列表中的设备连接”。以后不管谁拿着手机靠近，没登记过的设备根本连不上。
查看MAC地址的方法：手机在“设置-关于本机-Wi-Fi地址”；Windows电脑打开命令提示符输入ipconfig /all，找“物理地址”；Mac在系统报告里看网络信息。
定期修改密码最省心
如果你懒得折腾高级设置，最直接的办法就是每隔一两个月改一次Wi-Fi密码。比如这次设成“Sunset@2024”，下回改成“River!Home#8”。改完后告诉家人就行，蹭网的邻居一旦断开，没有新密码就再也连不上了。特别适合楼道密集、墙体薄的老小区。
升级千兆双频路由器
老式单频路由器只工作在2.4GHz频段，信道少、干扰大，容易被扫描到。换成支持双频的千兆路由器，使用5GHz频段传输，速度更快，穿墙弱，隔壁基本收不到信号。而且新款路由器自带防蹭网提醒，App里就能看到设备列表、拉黑陌生终端，操作比网页后台还方便。
像华为AX3、小米路由器4A千兆版这些百元级产品，对普通家庭已经够用。花一顿火锅的钱，换来稳定网速，晚上打游戏不再卡顿，值了。