您应该立即更改的 6 个路由器设置

这篇文章已更新。它最初于 2018 年 12 月 6 日发布。

路由器的功能使使用更加方便，但这些特性往往也降低了路由器的安全性。近年来，通用即插即用 (UPNP) 协议（用于促进网络上设备之间的通信）中的漏洞被用来攻击数千台路由器。您的设备很有可能仍然容易受到此漏洞和许多其他安全漏洞的攻击。

如果你依赖的是旧型号，问题会变得更严重，因为旧型号可能没有针对最近发现的漏洞的补丁。如果你自 2000 年代初以来就没有升级过路由器，那么你可能应该考虑尽快购买一台新路由器。与此同时，这些关于如何更改路由器设置的提示将有助于保护你的家庭网络免受入侵者的侵害。

更新固件并重置为出厂设置

您的计算机会自动更新，但许多路由器却不会。相反，它们要求您经历一个艰巨的过程来安装新固件。虽然这可能很烦人，但这种做法对于良好的安全性至关重要。因此，在做任何其他事情之前，我们建议您将路由器重置为出厂设置（以防它已被入侵）并安装最新固件。

[相关：Wi-Fi路由器将使你的整个家庭变得更加智能]

每个路由器的登录过程略有不同，但基本步骤如下。在浏览器的地址栏中输入路由器的 IP 地址（通常为 192.168.0.1、192.168.1.1 或 10.0.0.1），然后按Enter 。如果遇到问题，请查看路由器手册或尝试此 TechSpot 列表中的 IP 地址之一。输入您的用户名和密码以访问路由器的 Web 界面 - 如果您不知道您的登录信息是什么，请在路由器侧面或手册中查找。如果您仍然找不到它，RouterPasswords.com 上的数据库可能会有所帮助。

进入主界面后，浏览菜单直到找到管理设置。在这里，您需要执行以下操作。

• 更新固件。你可以通过单击按钮来执行此操作，或者你可能需要转到路由器的支持页面，下载最新固件，然后手动将其上传到路由器。在执行此操作时，请记下固件发布的日期——如果制造商几年前发布了固件，那么该公司可能不再支持你的路由器，你可能需要尽快升级它。
• 恢复出厂设置。如果您的路由器提供备份设置，请立即执行此操作——以防万一。然后找到将路由器恢复为出厂默认设置的选项，并单击它。这将清除您的设置，但也确保任何以前的黑客都不会再危害您的系统。如果您以后在从头开始设置路由器时遇到问题，您可以随时从备份中恢复，以查看您可能忘记重新启用的设置。
• 更改密码。将路由器恢复为出厂设置后，它将恢复使用默认密码。这很糟糕，因为任何人都可以在网上轻松找到这些代码。因此，请查找更改路由器登录密码的选项。这不是Wi-Fi 代码（我们稍后会讲到），而是您用于登录此 Web 界面的密码。此选项应与您刚刚运行的固件更新位于相同的管理设置中。创建一个容易记住的用户名和一个强密码，并将其写下来以免忘记——最好是像 LastPass 这样的安全密码管理器。

如果您看到自动更新选项，请启用它。不过这可能不是必需的——许多路由器没有此功能，而有此功能的路由器通常已经将其打开。

设置强密码

更新路由器固件后，就可以设置 Wi-Fi 了。

在路由器的 Web 界面上，找到其设置的“无线”部分，然后为您的网络命名，最好是您和您的家庭独有的名称 — 而不仅仅是“linksys”。确保密码类型设置为 WPA2 或 WPA3，而不是WEP，后者不安全且极易破解。然后输入强密码并应用您的设置。

[相关：如何防止他人窃取您的 Wi-Fi ]

当您阅读本部分时，您可能会想“隐藏”您的网络名称或服务集标识符 (SSID)，以便不让附近的坏人发现。但您不应该这样做。SSID 不仅有点麻烦（某些设备不能正确支持隐藏网络），而且在某些情况下，当您外出时，您的笔记本电脑或手机实际上可能会泄露该“隐藏”名称，从而使您的网络变得不那么安全。无论如何，即使是最善于补救的黑客也很容易找到隐藏的网络，因此最好始终关闭此功能。

禁用 WPS、UPnP 和远程管理

您快完成了！最后一步，检查路由器的设置并关闭以下功能。

• Wi-Fi 保护设置 (WPS) ：此功能允许您只需按下按钮并输入 PIN 即可将新设备连接到您的网络，无需密码。听起来很方便，对吧？可惜的是，它非常不安全，让某些人更容易在未经您许可的情况下进入您的网络。大多数人都不使用此功能，所以您可以将其关闭。
• 通用即插即用 (UPnP) ：此功能允许设备更轻松地在网络上（有时在网络外）相互通信。以下是此功能的完整说明。总之，虽然它有其用途，但多年来它一直存在许多安全问题，包括最近大规模的路由器黑客攻击。除非您真的需要此功能并且知道您的路由器会定期更新，否则您最好禁用它。如果某些应用程序在禁用 UPnP 后停止正常工作，请查找如何手动转发其端口。
• 远程管理：许多路由器允许您从网络外部访问其设置页面。一般来说，这不是一个好主意，而且大多数人都不需要。如果尚未关闭，请将其关闭。

更改所有这些设置将花费您很多时间，但同样，没有什么可以替代具有最新固件的优质设备。如果您使用同一台旧路由器已有几年了，其固件可能永远过时。如果没有最新的安全补丁，它将使您处于危险之中。因此，在不久的将来，您将需要升级。

如果你确实要购买新路由器，可以考虑 Eero 或 Google Wifi 之类的系统。它们不仅可以定期自动更新，还可以让你在家中获得更好的覆盖范围，让你可以直接通过手机轻松管理设置。