家用網路連著手機、電腦、電視、監視器與智慧家電，一旦路由器設定太鬆，影響的不只是網速。很多人以為沒看到陌生裝置就代表安全，其實預設密碼、老舊韌體與不必要的遠端管理才是更常見的入口。
先從路由器管理帳號開始
Wi-Fi 密碼和路由器管理後台密碼應該不同，而且都不能沿用出廠預設值。管理帳號一旦被取得，對方可能改 DNS、查看連線裝置或修改整個網路設定。
七個最值得先做的設定
- 更新路由器韌體，修補已知漏洞。
- 使用 WPA2 或 WPA3 等安全加密，避免舊式開放或弱加密。
- 建立訪客 Wi-Fi，讓訪客和智慧家電不直接接觸主要設備。
- 關閉不需要的遠端管理與自動連接功能。
- 移除不再使用的裝置與帳號。
- 使用長且不重複的 Wi-Fi 密碼。
- 定期檢查已連線裝置，有陌生名稱就先確認。
訪客網路不只是給朋友用
| 裝置類型 | 建議網路 | 原因 |
|---|---|---|
| 工作電腦、手機、NAS | 主要網路 | 需要彼此安全存取 |
| 訪客手機與平板 | 訪客網路 | 減少接觸內部設備 |
| 部分智慧家電 | 訪客或獨立 IoT 網路 | 降低單一設備出問題的影響 |
智慧家電是否能放在訪客網路，要看它是否需要和手機或中控設備互相發現。設定後先測試功能，別一口氣把所有設備搬過去才發現無法控制。
DNS、VPN 與防毒不能替你做好全部事情
安全 DNS、VPN 或防毒工具都能降低部分風險，但無法彌補弱密碼與過時韌體。先把基本設定做好，再依需求增加額外防護，才不會花了錢卻留下最明顯的破口。
發現陌生裝置時怎麼處理？
- 先確認是不是家中舊手機、印表機或電視盒名稱不同。
- 無法確認時，變更 Wi-Fi 密碼並讓已知設備重新連線。
- 更新路由器管理密碼與韌體，檢查是否有陌生設定。
- 若持續出現異常，備份必要設定後依說明重設路由器。
家庭網路安全不需要一次變成工程師。每季花十分鐘更新、檢查裝置與密碼，就能讓家中所有連網設備多一層基本保護。
替智慧家電建立清單
家中最容易被遺忘的連網裝置，往往不是手機和電腦，而是電視盒、掃地機器人、喇叭、監視器或多年前買的插座。把裝置名稱、所在位置、管理 App 與登入帳號記下來，日後發現陌生連線或要換路由器時，會快很多。
不再使用的智慧設備應從 App、路由器和帳號中移除。只把它拔掉電源卻保留帳號權限，並不是完整的清理。
若要出售、送人或回收舊路由器與智慧設備，先執行原廠重設並解除帳號綁定。這能避免下一位使用者看到你的 Wi-Fi 名稱、裝置資訊或仍可連回舊有服務。
買新路由器時，看這些安全條件
- 是否仍有明確韌體更新與支援期限。
- 能否建立訪客網路或獨立 IoT 網路。
- 管理介面是否支援雙重驗證或安全的遠端管理設定。
- 能否查看已連線裝置與基本流量資訊。
家人一起用網路，規則要簡單
分享 Wi-Fi 密碼時，不一定要把主要網路交給所有來訪者。訪客網路可以設定單獨密碼，必要時更換也不影響家中設備。若家人常從外面遠端存取 NAS 或攝影機，應一起確認帳號密碼與雙重驗證，而不是由一人默默管理。
異常網路的排查順序
- 確認是不是單一裝置或單一網站的問題。
- 查看路由器是否有陌生設備或不明 DNS 設定。
- 更新韌體、變更 Wi-Fi 與管理密碼。
- 仍有疑慮時，備份設定後重設設備並逐一重新連線。
安全不是讓家中網路變得難用，而是讓每一台設備只擁有它需要的權限。把最基本的密碼、更新和分流做好，就已經勝過多數家庭網路環境。
重設路由器後別忘了這些事
恢復原廠設定能排除不明設定，但也會清掉 Wi-Fi 名稱、密碼、訪客網路與部分連線規則。重設前先記錄必要資訊，完成後優先更新韌體、建立新的管理密碼，再逐一讓設備重新連線，不要直接把舊設定原封不動搬回去。
重新設定也是檢查舊設備的好時機。無法確認用途或長期未更新的裝置，可以暫時不連網，評估是否真的還需要保留。